基于GlobalPlatform技术的EMV卡片个人化系统分析-应用数学专业论文.docxVIP

北京邮电大学硕士研究生学位论文 北京邮电大学硕士研究生学位论文 基于GlobalPlatform技术的EMV卡片个人化系统研究 基于G l oba I P I atform技术的EMV卡片个人化系统研究 摘要 EMV规范规定了支付系统IC卡的功能要求，是由Europay、 MasterCard和Vi sa(EMV)共同制定的。其最新版本是EMV2000。本文 首先对EMV应用规范做了简单介绍。EMV规范采用非对称算法对IC 卡进行脱机数据认证，目前仅支持RSA算法。哈希算法采用SHA一1。 脱机数据认证主要包括静态数据认证(SDA)、动态数据认证(DDA) 和复合动态数据认证(CDA)三种方式。EMV规范采用对称算法进行 联机数据认证，主要支持3DES算法。 国际上EMV迁移的步伐也已经越来越大，一些国家已经开始或者 完成了EMV迁移。我国也做了不少准备工作，已经认识到EMV迁移的 必然性。 本文深入研究了借记／贷记的交易流程，研究了EMV规范中关于 交易过程中的安全机制。设计了个人化系统，尤其关注子系统之间数 据传递的安全性。 EMV规范规定的安全机制切实实现了防范交易中的一些安全问 题，如通过静态、动态数据认证或者复合动态数据认证来防范伪卡、 伪终端；通过持卡人认证来防范伪持卡人；通过使用特殊的密钥产生 交易验证码的方式来防止收单方对终端交易数据的篡改，损害持卡人 的利益；通