3G企业一卡通安全的体系介绍.pptVIP

2 中国移动一卡通业务安全体系介绍 中国移动通信研究院 2009.12 重庆 联系方式： 任晓明 renxiaoming@chinamobile 中国移动一卡通业务（V1.0）技术培训教程 3 一卡通系统安全体系介绍 目录 一卡通系统安全体系模型 卡片安全 端到端的交易安全 终端机具安全 4 密钥安全： 密钥在那里生成、保管，如何保证安全性？ 密钥如何安全传递给业务平台、企业？ 一卡通系统中如何安全的存储、使用密钥（业务系统、企业端管理系统）？ 卡片的安全： 如何保证卡片自身的安全？ 为什么要洗卡？ 交易安全： 如何保证交易流程的安全性，包括门禁、考勤、消费、充值等？ 企业使用中国移动的服务，如何能够保证企业自身信息的机密性？ 问题 5 一卡通系统安全体系 系统安全层 网络安全层 物理安全层 业务安全层 基 础 设 施 各种威胁/攻击 访问控制 通信安全 可用性 安全审计 防 攻 击/ 病 毒 密 码 体 系 环境安全、媒体安全、设备安全 一卡通系统安全体系模型 针对一卡通系统纵向划分四个层次、各个层次上提供多种安全功能 能够应对一卡通系统所面临的多层次、多维度的网络威胁，在设计上充分保证完整性和可扩展性 6 卡片安全 -- 2.4G RFID-SIM卡 采用标准加密算法 支持128Bit对称密钥 支持双向认证 采用