储值卡，何以保安全.pdfVIP

储值卡，何以保安全 2006年11月11 日 海鼎公司：田 磊 大纲 1、储值卡系统常见的问题 2、构筑安全的储值卡系统 3、共同构筑安全的管理流程 4、案例分析 一、储值卡系统常见问题 1、系统本身的安全问题 问题：系统没有防止卡号复制的功能 案例1：某储值卡系统以IC卡为卡介质，对芯片写入的信息没有经过 加密处理，而且写卡密码和读卡密码相同。 隐患：一张IC卡被破解，则很容易复制多张IC卡。 案例2：某储值卡系统以磁卡为卡介质，对于磁条写入的信息以明码 的方式在数据库中存储。 隐患：如果有人能够有数据库读取权限，则可以读取卡号，进 行储值卡的大批量的复制。 一、储值卡系统常见问题 2、流程管理不利造成安全问题 问题：数据库口令管理不善 案例：某商业企业在使用储值卡的时候，对数据库口令没有进行严 格的管理，造成口令外泄。内部员工使用程序，对储值卡进行充 值操作，然后对数据库中的数据进行删除。 一、储值卡系统常见问题 3、其它原因造成的安全问题 1）数据库文件意外损坏 2）硬件的异常错误 二、构筑安全的储值卡系统 1、应用模式 两种：本地校验、集中式校验 应用模式一：本地校验 根据卡片信息和本地信息对卡进行校验 二、构筑安全的储值卡系统 1、应用模式一：本地校验 网络数据交换 二、构筑安全的储值卡系统 1、应用模式一：本地校验 约束： 卡介质要求为IC卡 安全性保障： 每天最大消费金额限制 二、构筑安全的储值卡系统 1、应用模式二：集中式校验 根据储值卡数据中心数据校验卡的有效性 站 作 S 工 M B D 卡 值 储 站 作 工 息 信 统 接 器 息 连 务 信 接 服