金融IC卡-數(shù)據(jù)安全子系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著金融電子化的發(fā)展，金融系統(tǒng)對安全性的要求越來越高，傳統(tǒng)的磁條卡安全性低，容易被復(fù)制等缺陷越顯突出，特別是自動(dòng)取款機(jī)的普及，出現(xiàn)大量因?yàn)橥蹬拿艽a，刷卡門禁導(dǎo)致的磁條卡被復(fù)制資金被盜事件也引起社會(huì)的強(qiáng)烈關(guān)注，因此安全性更高，交易和維護(hù)成本更低的金融 IC卡也被越來越多的銀行接受并推廣使用。金融IC卡的安全性是它被重視和推廣的原因之一，所以金融IC卡的安全性設(shè)計(jì)成為了新的研究課題。
　　本文從商業(yè)銀行實(shí)際工作需求出發(fā)，系統(tǒng)的進(jìn)行了可

2、行性研究、需求分析、設(shè)計(jì)和實(shí)現(xiàn)、業(yè)務(wù)功能測試，工作重點(diǎn)從密鑰的生成，制卡數(shù)據(jù)的加密，密鑰的保存，密鑰的使用獲取等方面著手，務(wù)求建立高效、安全、標(biāo)準(zhǔn)、實(shí)用的金融IC卡—數(shù)據(jù)安全子系統(tǒng)。前期準(zhǔn)備階段查閱了大量的文獻(xiàn)資料，并對國內(nèi)外最新的研究成果進(jìn)行了仔細(xì)了解。需求分析階段進(jìn)行了充分的業(yè)務(wù)需求收集和分析，與行方業(yè)務(wù)人員共同完成了可行性分析報(bào)告和軟件需求規(guī)格說明書，并通過行里業(yè)務(wù)部門的嚴(yán)格評審。設(shè)計(jì)開發(fā)階段嚴(yán)格遵循公司設(shè)計(jì)準(zhǔn)則和開發(fā)規(guī)范。測試階

3、段編寫了2000多個(gè)測試用例，進(jìn)行了3輪完整的功能測試。系統(tǒng)的最大特色是服務(wù)的插件化和標(biāo)準(zhǔn)化，這是系統(tǒng)設(shè)計(jì)階段的重點(diǎn)工作，也是我們的設(shè)計(jì)原則。在服務(wù)插件化和標(biāo)準(zhǔn)化設(shè)計(jì)原則下建立的金融IC卡—數(shù)據(jù)安全子系統(tǒng)，基于統(tǒng)一規(guī)劃、統(tǒng)一管理，以確保整個(gè)系統(tǒng)的各種軟件、硬件均符合相關(guān)的國際標(biāo)準(zhǔn)、國內(nèi)標(biāo)準(zhǔn)，保證業(yè)務(wù)、功能的統(tǒng)一化和標(biāo)準(zhǔn)化，從而達(dá)到服務(wù)的規(guī)范化和管理的高效性。系統(tǒng)提供的加密功能完善，配置靈活，操作便捷。金融IC卡—數(shù)據(jù)安全子系統(tǒng)的加密標(biāo)準(zhǔn)