校园卡管理系统论文浅谈校园一卡通安全体系的研究.doc

浅 谈 校 园 一 卡 通 安 全 体 系 的 研 究 张 宜 吴 宙 华 （ 广 西 广 播 电 视 大 学 理 工 学 院 广 西 南 宁 530022） 　　[摘 要 ] 由 于 缺 乏 统 一 的 安 全 体 系 规 范 ， 现 行 的 校 园 一 卡 通 系 统 存 在 诸 多 的 安 全 隐 患 ， 同 时 也 制 约 了 校 园 一 卡 通 系 统 的 应 用 和 发 展 。 本 文 针 对 这 一 问 题 ， 结 合 在 研 的 相 关 课 题 ， 揭 示 了 校 园 一 卡 通 安 全 体 系 的 薄 弱 环 节 ， 提 出 研 究 解 决 校 园 一 卡 通 安 全 体 系 规 范 问 题 的 必 要 性 和 研 究 思 路 。 　　[关 键 词 ] 智 能 卡 ； 安 全 体 系 ； 规 范 化 　　[中 图 分 类 号 ]TP393.09 [文 献 标 识 码 ]A [文 章 编 号 ]1008－ 7656(2005)01－ 0023－ 04 　 1 引 言 　　? 校 园 “ 一 卡 通 ” 技 术 属 信 息 技 术 范 畴 ， 涉 及 的 技 术 领 域 有 ： 智 能 卡 芯 片 技 术 （ 半 导 体 微 电 子 技 术 、 大 规 模 集 成 电 路 技 术 ） 、 计 算 机 技 术 、 数 据 库 处 理 技 术 、 计 算 机 网 络 技 术 、 信 息 安 全 技 术 等 。 就 其 安 全 特 性 而 言 ， 尤 与 信 息 安 全 技 术 相 关 。 　　? 智 能 卡 技 术 经 过 20多 年 的 发 展 ， 已 广 泛 应 用 于 金 融 、 通 信 、 交 通 、 医 疗 、 市 政 、 教 育 等 多 个 行 业 ， 其 应 用 领 域 越 来 越 广 ， 技 术 发 展 越 来 越 快 。 目 前 ， 智 能 卡 发 行 量 已 占 包 括 磁 条 卡 、 存 储 卡 、 智 能 卡 等 各 种 电 子 卡 的 50％ ， 并 从 单 行 业 务 应 用 向 一 卡 多 用 、 多 卡 合 一 ， 即 “ 一 卡 通 ” 的 方 向 发 展 。 由 此 出 现 了 致 力 于 多 卡 数 据 存 取 、 通 信 、 安 全 等 的 国 际 性 相 关 规 范 文 件 ， 其 中 两 个 最 重 要 的 规 范 文 件 是 ： ISO/IEC 7816， 应 用 于 接 触 式 集 成 电 路 卡 ； ISO/IEC 14443， 应 用 于 非 接 触 式 集 成 电 路 卡 。 两 个 标 准 集 是 各 种 智 能 卡 的 指 导 性 文 件 ， 对 智 能 卡 包 括 物 理 、 电 气 的 功 能 和 与 安 全 相 关 的 数 字 签 名 、 散 列 计 算 、 MAC计 算 和 数 据 加 密 和 解 密 的 功 能 和 命 令 给 出 了 描 述 。 各 行 业 根 据 这 两 个 标 准 集 制 定 行 业 内 的 安 全 规 范 。 如 Europay、 Visa和 MasterCard的 金 融 交 易 EMV规 范 ， 该 规 范 确 保 了 这 三 家 全 球 最 大 的 信 用 卡 组 织 研 发 的 智 能 卡 的 相 互 兼 容 性 。 就 计 算 机 系 统 技 术 而 言 ， 智 能 卡 内 部 操 作 系 统 由 专 用 的 COS（ 卡 内 操 作 系 统 ） 向 Java Card虚 拟 机 系 统 转 移 ， 使 得 智 能 卡 的 开 发 更 为 容 易 ， 其 文 件 访 问 控 制 更 易 于 实 现 。 当 前 的 智 能 卡 安 全 技 术 有 赖 于 文 件 访 问 控 制 、 密 码 学 和 生 物 特 征 识 别 技 术 的 快 速 发 展 。 以 DES为 代 表 的 对 称 密 钥 密 码 体 制 和 以 RSA为 代 表 的 公 钥 密 码 体 制 为 智 能 卡 的 数 据 交 易 安 全 提 供 了 保 障 ， 在 此 基 础 上 形 成 了 多 个 智 能 卡 安 全 体 系 。 而 发 展 中 的 指 纹 识 别 、 虹 膜 识 别 、 手 形 识 别 、 脸 形 识 别 等 生 物 活 体 特 征 检 测 与 识 别 技 术 ， 在 智 能 卡 中 的 应 用 则 大 大 加 强 了 其 安 全 性 ， 进 一 步 拓 展 了 智 能 卡 的 功 能 和 应 用 领 域 。 　　? 在 国 际 上 ， 基 于 智 能 卡 的 “ 一 卡 通 ” 技 术 在 国 外 许 多 大 学 的 校 园 中 也 得 到 了 广 泛 的 应 用 ， 最 近 二 十 年 ， 美 国 各 大 学