移动支付终端安全标准.pdf

移动支付终端安全 2014年12月15日 提纲 一、移动支付终端概述 二、风险分析 三、风险规避原则 四、安全规范 一、移动支付终端概述 一、移动支付终端概述 一、移动支付终端概述 移动支付终端特点  增强移动性  应用更灵活  …… 提纲 一、移动支付终端概述 二、风险分析 三、风险规避原则 四、安全规范 二、风险分析 移动支付交易要保护的数据： 1. 防止被篡改的数据 • 金额 • 转账转入卡号等 2. 防止泄露的数据 • 账户信息 • PIN 二、风险分析 移动支付交易要保护的数据——如何保护： 硬件 + 软件 支付软件 二、风险分析 传统终端的安全防护机制： 1）硬件 （物理）：  安全芯片  物理防护机制：防拆开关、mesh、斑马条等 2）软件 （逻辑）：  防止篡改的数据：数字签名、MAC  防止泄露的数据：加密传输 软件保护使用加密算法，算法密钥也是需要防泄露或篡改的数据。 二、风险分析  传统终端安全常见攻击方式  PIN窃取BUG  磁道数据窃取bug  IC卡数据监听bug  针对安全芯片的物理攻击  修改提示信息间接获取PIN  …… 二、风险分析 终端的物理防护机制——安全芯片  芯片本身的物理防护机制  入侵检测和触发相应机制  防侧信道攻击机制  符合随机性要求的随机数发生器  …… 二、风险分析 终端的安全防护机制——硬件 二、风险分析 传统终端的安全防护机制——硬件 二、风险分析  物理防护机制的作用 物理防护机制提供一个存储和处理敏感数据的安全空间。