石化加油卡系統(tǒng)網(wǎng)絡(luò)安全方案及其應(yīng)用實(shí)例.pdf

1、本文針對(duì)加油IC卡系統(tǒng)的網(wǎng)絡(luò)發(fā)展現(xiàn)狀和實(shí)際，詳細(xì)分析了系統(tǒng)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)、安全需求和安全目標(biāo)。為了確保加油IC卡系統(tǒng)的網(wǎng)絡(luò)安全，提出了一個(gè)總的安全策略，即在加油IC卡系統(tǒng)網(wǎng)絡(luò)的安全設(shè)計(jì)上，必須建立一個(gè)統(tǒng)一的安全機(jī)制，除了遵循網(wǎng)絡(luò)的基本設(shè)計(jì)原則之外，還必須要有一個(gè)符合客觀實(shí)際的安全策略，并采取必要的具體的安全措施。 基于公鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure)技術(shù)，構(gòu)建了安全加油IC卡系統(tǒng)的基本框架，并從IC

2、卡系統(tǒng)信息安全基礎(chǔ)設(shè)施和授權(quán)管理基礎(chǔ)設(shè)施兩個(gè)方面論述了IC卡網(wǎng)絡(luò)PKI技術(shù)框架，這個(gè)框架的實(shí)現(xiàn)滿(mǎn)足了IC卡系統(tǒng)網(wǎng)絡(luò)運(yùn)行對(duì)身份合法性驗(yàn)證要求、對(duì)數(shù)據(jù)保密性和完整性的要求以及對(duì)數(shù)字簽名和不可否認(rèn)性的要求。 根據(jù)上述框架，結(jié)合工作實(shí)際，設(shè)計(jì)了一個(gè)完整的IC卡發(fā)卡充值系統(tǒng)，該系統(tǒng)基于PKI公鑰基礎(chǔ)設(shè)施，同時(shí)利用智能卡技術(shù)，有效地實(shí)現(xiàn)了用戶(hù)身份認(rèn)證，保證了開(kāi)戶(hù)充值數(shù)據(jù)的完整性、保密性、不可抵賴(lài)性，為發(fā)卡網(wǎng)點(diǎn)與省數(shù)據(jù)中心之間建立了一條安全、