企业一卡通安全体系介绍.pptVIP

**中国移动一卡通业务安全体系介绍中国移动通信研究院2009.12重庆联系方式：任晓明（）中国移动一卡通业务（V1.0）技术培训教程*一卡通系统安全体系介绍密钥体系介绍密钥体系的实施目录一卡通系统安全体系模型卡片安全端到端的交易安全终端机具安全一卡通系统安全体系的特点密钥安全：密钥在那里生成、保管，如何保证安全性？密钥如何安全传递给业务平台、企业？一卡通系统中如何安全的存储、使用密钥（业务系统、企业端管理系统）？卡片的安全：如何保证卡片自身的安全？为什么要洗卡？交易安全：如何保证交易流程的安全性，包括门禁、考勤、消费、充值等？企业使用中国移动的服务，如何能够保证企业自身信息的机密性？问题一卡通系统安全体系模型一卡通系统安全体系系统安全层网络安全层物理安全层业务安全层基础设施各种威胁/攻击访问控制通信安全可用性安全审计防攻击/病毒密码体系环境安全、媒体安全、设备安全针对一卡通系统纵向划分四个层次、各个层次上提供多种安全功能能够应对一卡通系统所面临的多层次、多维度的网络威胁，在设计上充分保证完整性和可扩展性*卡片安全--2.4GRFID-SIM卡采用标准加密算法支持128Bit对称密钥支持双向认证采用高安全级别的芯片终端机具安全采用标准加密算法1支持128Bit对称密钥2支持双向认证3采用安全芯片或SAM卡存储密钥4业务流程安全--端到端安全移动管理密钥门禁/考勤/POS终端RF-SIM用户卡一卡通业务系统企业端管理系统交易安全（门禁/考勤/脱机消费等）安全通信IDID应用管理安全（写卡器发卡等）应用管理安全（写卡器发卡等）应用管理安全（空中发卡等）移动管理密钥企业管理密钥脱机交易密钥联机交易密钥交易安全（空中充值等）企业管理密钥联机交易密钥脱机交易密钥交易安全（联机交易等）*一卡通系统安全体系介绍密钥体系介绍密钥体系的实施目录关于密钥密钥类型定义密钥层次结构密钥功能密钥分布一卡通系统安全体系的特点密钥简介输入输出算法128bit密钥01030204密钥体系设计原则密钥类型定义密钥类型用途移动管理密钥应用管理密钥对一卡通应用做管理和控制空中传输密钥空中通道敏感数据加密空中报文MAC密钥空中通道数据完整性保证企业管理密钥企业主控密钥对本企业一卡通应用数据做管理和控制企业空中传输密钥用于加密企业通过空中传递的敏感信息企业空中报文MAC密钥用于生成企业通过空中传递敏感信息的MAC企业应用密钥身份识别密钥用于门禁、考勤等身份识别类应用刷卡过程的认证联机消费密钥联机交易鉴权密钥对联机交易的鉴权联机交易TAC密钥用于生成联机交易的TAC脱机消费密钥消费密钥用于POS刷卡过程的认证充值密钥用于充值脱机交易TAC密钥用于生成消费相关交易的TAC密钥功能--卡片操作权限控制一卡通应用（用户卡）应用管理密钥。。。企业1#管理密钥企业2#管理密钥权限控制权限控制企业1#空间企业2#空间企业1#应用密钥企业2#应用密钥移动空间企业2#管理密钥（新密钥）企业2#管理密钥（新密钥）企业洗卡：替换管理密钥权限控制权限控制企业1#应用密钥（新密钥）企业1#应用密钥（新密钥）企业洗卡：替换应用密钥RF-SIM用户卡一卡通业务平台密钥功能–空中报文传输（业务平台-用户卡）移动报文指令数据RF-SIM用户卡一卡通业务平台密钥功能–空中报文传输（企业端管理系统-业务平台-用户卡）移动报文企业密文数据。。。企业端管理系统企业报文企业密文数据端到端安全通信。。。密钥功能–交易鉴权随机数加密（MAC）验证MAC一卡通系统的密钥分布SAM卡门禁/考勤/POS终端企业端管理系统发卡终端RF-SIM用户卡移动管理密钥企业管理密钥企业应用密钥企业应用密钥初始化终端密钥企业应用密钥移动管理密钥企业管理密钥企业应用密钥企业管理密钥企业应用密钥门禁/考勤/消费刷卡联机交易发卡/充值发管理卡空中通道（发卡、个人化、充值等）一卡通业务系统加密机工作母卡发SAM卡移动管理密钥企业管理密钥企业应用密钥其它密钥密钥层次结构01移动管理省密钥02卡片子密钥03分散参数：应用序列号04子密钥由密管中心写入卡片中