如何增強(qiáng)IC卡應(yīng)用系統(tǒng)的安全性?
最近有些國外技術(shù)文檔披露了IC卡中M1卡已經(jīng)被黑客破解,一時(shí)間在IC卡應(yīng)用系統(tǒng)和安防領(lǐng)域引起了一陣騷動(dòng)。如何防止IC卡被破解和IC卡應(yīng)用系統(tǒng)被非法入侵便成為了一個(gè)熱門話題。c卡應(yīng)用系統(tǒng)的安全性和可靠性包括ic卡和硬件環(huán)境的安全可靠性、ic卡與ic卡讀寫器及網(wǎng)絡(luò)通信設(shè)備和數(shù)據(jù)傳輸過程的安全可靠性、系統(tǒng)軟件和應(yīng)用軟件的安全可靠性等,并應(yīng)有嚴(yán)密的安全保密管理措施。下面,具體介紹ic卡應(yīng)用系統(tǒng)的安全性的要求。
首先,建立嚴(yán)格的安全保密制度
對(duì)智能ic卡系統(tǒng)的卡片和IC卡讀寫器的制作,ic卡讀寫器設(shè)備的制作和使用要嚴(yán)格遵循保密制度。對(duì)設(shè)備的生產(chǎn)車間和操作員都需要做好保密工作。
其次,增強(qiáng)IC卡應(yīng)用系統(tǒng)的安全
ic卡和ic卡讀寫器中的操作系統(tǒng)和應(yīng)用程序要確保功能完善,數(shù)據(jù)安全,任何操作錯(cuò)誤,都不應(yīng)造成災(zāi)難性的后果。而且需要驗(yàn)證持卡人的身份,并確認(rèn)卡片及讀寫設(shè)備不是偽造的。
最后,硬件安全
ic卡芯片及卡片制作質(zhì)量要符合國際標(biāo)準(zhǔn)所提出的物理特性和電氣特性。
ic卡應(yīng)用系統(tǒng)中的ic卡可分成三種:
(1)持卡人擁有的ic卡。
(2)操作讀寫設(shè)備使用的ic卡,稱為設(shè)備卡,作為ic卡讀寫器的控制卡。
(3)發(fā)行商使用的ic卡,作為發(fā)行設(shè)備的控制卡。