互联网金融信息安全 基于对称密码技术的认证 合法性校验值.pptxVIP

互联网金融信息安全实务 第三章 身份认证 知识点:基于对称密码技术的认证 目录页 基于MAC码的身份认证 合法性校验值 1 2 在金融业务中，广泛使用合法性验证值认证业务凭证及其拥有者。 合法性校验值 为描述磁条卡校验，首先需要了解磁卡磁道信息的内容和格式。IS07813金融交易卡、GB/T15120卡记录技术等标准对此进行了规范。银行卡磁条可分为以下3个磁道： （1）第1磁道暂不使用，待将来酌情使用。 （2）第2磁道数据组成遵循IS07811—1985标准，从第2磁道开始符(;)后的第一个字符开始，数据包含域的分隔符，但不包含卡启始、结束符、LRC等。表5-1对第2磁道信息格式进行了说明。所有银行卡磁条必须使用第2磁道。作为交换磁道，各发卡机构在进行识别和信息交换时以第2磁道为准。 （3）第3磁道数据组成遵循IS04909标准，从第3磁道开始符(;)后的第一个字符开始，数据包含域分隔符，但不包含卡启始、结束符、LRC等。是否使用第3磁道，由各发卡机构自行规定。 表3-1第2磁道信息格式 在这些过程中，合法性验证值的产生和验证都采用了对称密钥技术。 合法性校验值 1.主账号校验 主账号唯一地确认一个用户交易的基本账号。以储蓄卡为例，账号可以由19位数字连续排列组成，其中应该包括发卡银行标识代码、标识发卡的城市分行、发卡机构所辖的发卡网点标识码、卡的顺序号、账号校验位。 账号校验位计算方法为：令账号前18位左起奇数位的校验系数为“2，偶数位的校验系数为“1，将前18位数字的每位数字分别乘以相应的校验系数，所得积求和后模10，结果即为校验位值。 在这些过程中，合法性验证值的产生和验证都采用了对称密钥技术。 合法性校验值 2. CVV值 使用这种机制，在开卡时，需要以主账号和有效期作为要素，计算出CVV值，并将其放入主机数据库内。当进行交易时，重新计算CVV并与相应记录的CVV值匹配。当二者一致时，卡的合法性才能得到确认。 CVV值的计算过程一般采用DES-EDE2算法，并且使用CBC链接模式，其中使用的两个对称密钥分别称为CVKA和CVKB。 在这些过程中，合法性验证值的产生和验证都采用了对称密钥技术。 合法性校验值 3.持卡人身份认证 首先计算校验值PVV，这里也使用一对 DES密钥，分别是PVKA和PVKB。在计算时，需要输人一个16字节的十六进制数字串，该数字串由PAN的最右11个数字(不包含校验位)、PVK索引号(一个十六进制数字)和客户个人密码的前4位组成，计算过程与CVV值的计算过程类似。校验时，发卡机构重新计算PVV，然后与数据库中的值进行比对。