SD Key简介.pdfVIP

广东南方信息安全产业基地有限公司 China Information Security Industry Park SD Key 简介 1 背景 随着移动通信产业和无线网络技术的飞速发展，移动电子商务已经逐渐在 全球范围内得到了普及和应用。相对于传统的电子商务模式，移动电子商务突 破了时间和地域的限制，具有灵活、便捷、高效的特点，被认为将成为今后消 费方式的一大主流。我国目前移动电话用户数已经达到8 亿，另外经过十多年 的发展和积累，我国已经建成了覆盖全国疆域的移动通信网络，庞大的移动通 信网络会将互联网不能覆盖、无法到达或不便使用的消费者通过手机接入到传 统电子商务体系中来。 在我国，移动电子商务能否得以广泛应用的一个瓶颈问题是安全。相对于 传统的电子商务模式，移动电子商务的安全性更加薄弱。因为在无线环境里， 空中接口开放，交易过程中也就更容易发生欺诈、篡改等行为。对于在无线网 络上进行金融交易的用户，安全和隐私问题无疑是大家关注的焦点。 目前，移动交易过程中各交易实体间的信息传递面临的安全威胁主要有： （1）口令的易攻击性。无线设备上的初始存取或口令经常被用户去掉．从 而为非法访问应用和数据创造了机会。 （2 ）WAP 中的弱点。WAP 无法提供端到端加密。WAP 网关中提供的数 据没有受到保护。这可能导致非法披露信息或者违犯行业法规(如银行业) 。 （3 ）意外的数据。尽管GPRS 提供“一直在线”连接，但无线运营商的大 多数计费模式都同时对传输和接收的数据包收费。这意味着受到意外话务轰击 的设备将迫使设备拥有者支付大量额外费用。 （4 ）丢失数据。移动设备的存储能力日益增加。当设备发生故障或丢失 时，或者其数据被意外删除且不存在与恢复功能相结合的当前数据备份时，将 导致数据的永远丢失。 第 1 页 共 4 页 广东南方信息安全产业基地有限公司 China Information Security Industry Park （5 ）蓝牙——隐藏网关。如果设备配备有蓝牙连接及 GSM/GPRS 接 口．则非法用户有可能接入附近设备．然后通过“网关”利用现有连接进入专 用，内联网。 （6 ）不成熟的安全控制。新移动技术的迅速发展意味着它不可能始终作为 成熟技术，或者经过适当的验证，可提供高度安全性。而且目前也缺乏用户和 设备鉴权、可执行内容的安全性及存储数据的安全性标准。 （7 ）设备的丢失或被盗。移动设备被带到办公室外．其大小决定了它们很 容易被放错地方。由于移动设备通常具备非常有限的内置安全特性．所以丢失 它们就意味着泄露敏感的企业或个人数据。 由于 SDIO 接口事实上已经成为移动终端的标配，因此，安全可靠、体形 小巧、便于携带、使用方便的SD Key作为面向移动应用、结合了现代密码学技 术、智能卡技术和 SDIO 技术的新一代身份认证产品，是网络用户身份识别和 数据保护的良好载体，用于存储个人数字身份证书和签名私钥，实现数字签 名、签名验证和数据加解密等服务，是理想的移动安全方案。 2 SD Key 功能特点 智能密码钥匙 （SD Key）是结合了现代密码学技术、智能卡技术和SD 接 口技术的新一代身份认证和秘密数据存储设备。SD Key 同时具备、数据存储 和数据加解密三大功能，卡内置的安全模块通过 SD 接口提供各种安全应用， 包括身份认证、数字签名、访问权限控制和数据加解密等。SD Key 支持SD、 Mini SD 、Micro SD 等多种封装形式，和普通SD 卡一样具备超强的设备接入 能力，能广泛应用于PDA 、手机、笔记本、PC 等各类终端。 本智能密码钥匙SD Key 具有以三大功能：