天津农行IC卡应用系统安全性研究
|
摘要
智能卡的作用是可替代流通领域中的现金或支票，由于安全的原因，给推广使用IC卡带来一些困难。IC卡的安全性是其赖以生存和迅速发展的重要原因。
本论文通过研究、分析IC卡应用中所涉及到的各个安全性问题，对IC卡的安全技术进行了较详细的研究，分析了IC卡在金融领域中的安全应用要求。从IC卡的密钥管理、卡的发行和维护、卡在颁发和使用过程中的安全管理等方面进行了安全性设计。建立了一套完善、适用的IC卡安全管理系统。论文针对天津农行金融IC卡应用的特点，提出了IC卡具体的密钥结构、发行和管理以及业务应用中的安全实现方案，该方案为天津农行金融IC卡的顺利发展，并最终与天津市“城市一卡通”及其它非金融应用行业的有效结合提供了结构合理、安全可靠、功能完善的IC卡安全管理体系。
Intelligent card (IC) is used instead of check or cash in circulation. In practice, there are difficulty to use IC because of the security. It is very important for using of IC to improve security. The spread of IC is depend on the technique of security.
On the research of this paper, a whole architecture of IC security is established. The idea and theory has applied to the building of tianjin IC security system, the solution of the IC application and management is realized in the agriculture bank of tianjin, meanwhile, IC security system which has reasonable structure, security, credibility and perfect function is provided for the evolution of tianjin financial IC, "single card using everywhere in city " of tianjin city and the integration with other application of domain in this paper.
本论文通过研究、分析IC卡应用中所涉及到的各个安全性问题，对IC卡的安全技术进行了较详细的研究，分析了IC卡在金融领域中的安全应用要求。从IC卡的密钥管理、卡的发行和维护、卡在颁发和使用过程中的安全管理等方面进行了安全性设计。建立了一套完善、适用的IC卡安全管理系统。论文针对天津农行金融IC卡应用的特点，提出了IC卡具体的密钥结构、发行和管理以及业务应用中的安全实现方案，该方案为天津农行金融IC卡的顺利发展，并最终与天津市“城市一卡通”及其它非金融应用行业的有效结合提供了结构合理、安全可靠、功能完善的IC卡安全管理体系。
Intelligent card (IC) is used instead of check or cash in circulation. In practice, there are difficulty to use IC because of the security. It is very important for using of IC to improve security. The spread of IC is depend on the technique of security.
On the research of this paper, a whole architecture of IC security is established. The idea and theory has applied to the building of tianjin IC security system, the solution of the IC application and management is realized in the agriculture bank of tianjin, meanwhile, IC security system which has reasonable structure, security, credibility and perfect function is provided for the evolution of tianjin financial IC, "single card using everywhere in city " of tianjin city and the integration with other application of domain in this paper.
引文
1、戴宗坤等编著，《信息系统安全》，金城出版社，2000．9
2、陈静等编著，《中国金融计算机信息系统安全管理手册》，1997．2
3、人行支付与科技司编著，《金融电子化系统安全管理规范》，1997．2
4、人行支付与科技司编著，《金融行业计算机系统安全对策规范》 1997．2
5、BRUCE SCHNEIER(美)编著，吴世忠等译，《应用密码学》，机械出版社，2002．9
6、人民银行编著，《金融电子化系统总体规范》，中国标准出版，1996．6
7、人民银行编著，《中国金融业电子化概况》，中国金融杂志社编著出版，2000．7
8、关义章等编著，《信息系统安全工程学》，金城出版社，2000．9
9、PMI技术，http://www.entrust.com/
10、卢开澄，《计算机密码学》，清华大学出版社，1990．4
11、王新成，《我国银行网络安全现状分析及改造》，网络世界，2001．3
12、陈静，《中国金融系统信息化及其发展趋势》，网络世界，2000．9
13、四川大学信息安全研究所，《信息安全——技术培训教材》，2000．4
14、马秋枫、江向阳等著，《计算机信息网络的法律问题》，人民邮电出版社，2000．3
15、张玉清、陈建奇、杨波、薛伟等译，《公钥基础设施(PKI)：实现和管理电子安全》，(美)Andrew Nash；William Duane;Celia Joseph；Derek Brink著，清华大学出版社，2002
16、关振胜，《公钥基础设施PKI与认证机构CA》，电子工业出版社，2000．6
17、陆永宁编著，《IC卡应用系统》，东南大学出版社，1999．5
18、王卓人等编著，《IC卡的技术与应用》，电子工业出版社，1999．2
19、信息产业部，《集成电路卡注册管理办法》，2001．8．9
20、信息产业部，《信息产业“十五”计划纲要》，2001．5
21、严东东编著，《智能卡技术及应用》，西安电子科技出版社，1998．3
22、王爱英主编，《智能卡技术——IC卡》，清华大学出版社，2000．4
23、于宏军 赵东艳编著，《智能IC卡技术全书》，电子工业出版社，1999．7
24、全国金融标准化技术委员会，《中国金融集成电路(IC)卡规范》，1997
25、中华人民共和国建设部，《建设事业IC卡应用技术》，2001．7
26、人行支付与科技司编，《智能卡业务方案》，中国人民银行，1998．11
27、人行支付与科技司编著，《中国农业银行金穗IC卡业务规范》，中国农业银行内部资料
28、《电子银行系统》张卓其主编 天津科学技术出版社 1998．2
29、《金卡安全技术》魏仲山主编 天津大学出版社 1998．1
30、陈静，《中国金融数据通信网建设成就与未来发展构想》，中国计算机用户，2000．4
31、《智能卡应用全书》亚科希资讯 香港亚社国际出版有限公司 1999年、2000年卷
32、《IC卡技术入门》王爱英主编 清华大学出版社 1998．1
33、《计算机密码学》葛玲元等编著 西南交通大学出版社 1989．12
34、《金卡技术及应用》谭伟贤主编 新时代出版社 1998．5
35、《全国银行IC卡密钥管理规则》，中国人民银行内部资料
2、陈静等编著，《中国金融计算机信息系统安全管理手册》，1997．2
3、人行支付与科技司编著，《金融电子化系统安全管理规范》，1997．2
4、人行支付与科技司编著，《金融行业计算机系统安全对策规范》 1997．2
5、BRUCE SCHNEIER(美)编著，吴世忠等译，《应用密码学》，机械出版社，2002．9
6、人民银行编著，《金融电子化系统总体规范》，中国标准出版，1996．6
7、人民银行编著，《中国金融业电子化概况》，中国金融杂志社编著出版，2000．7
8、关义章等编著，《信息系统安全工程学》，金城出版社，2000．9
9、PMI技术，http://www.entrust.com/
10、卢开澄，《计算机密码学》，清华大学出版社，1990．4
11、王新成，《我国银行网络安全现状分析及改造》，网络世界，2001．3
12、陈静，《中国金融系统信息化及其发展趋势》，网络世界，2000．9
13、四川大学信息安全研究所，《信息安全——技术培训教材》，2000．4
14、马秋枫、江向阳等著，《计算机信息网络的法律问题》，人民邮电出版社，2000．3
15、张玉清、陈建奇、杨波、薛伟等译，《公钥基础设施(PKI)：实现和管理电子安全》，(美)Andrew Nash；William Duane;Celia Joseph；Derek Brink著，清华大学出版社，2002
16、关振胜，《公钥基础设施PKI与认证机构CA》，电子工业出版社，2000．6
17、陆永宁编著，《IC卡应用系统》，东南大学出版社，1999．5
18、王卓人等编著，《IC卡的技术与应用》，电子工业出版社，1999．2
19、信息产业部，《集成电路卡注册管理办法》，2001．8．9
20、信息产业部，《信息产业“十五”计划纲要》，2001．5
21、严东东编著，《智能卡技术及应用》，西安电子科技出版社，1998．3
22、王爱英主编，《智能卡技术——IC卡》，清华大学出版社，2000．4
23、于宏军 赵东艳编著，《智能IC卡技术全书》，电子工业出版社，1999．7
24、全国金融标准化技术委员会，《中国金融集成电路(IC)卡规范》，1997
25、中华人民共和国建设部，《建设事业IC卡应用技术》，2001．7
26、人行支付与科技司编，《智能卡业务方案》，中国人民银行，1998．11
27、人行支付与科技司编著，《中国农业银行金穗IC卡业务规范》，中国农业银行内部资料
28、《电子银行系统》张卓其主编 天津科学技术出版社 1998．2
29、《金卡安全技术》魏仲山主编 天津大学出版社 1998．1
30、陈静，《中国金融数据通信网建设成就与未来发展构想》，中国计算机用户，2000．4
31、《智能卡应用全书》亚科希资讯 香港亚社国际出版有限公司 1999年、2000年卷
32、《IC卡技术入门》王爱英主编 清华大学出版社 1998．1
33、《计算机密码学》葛玲元等编著 西南交通大学出版社 1989．12
34、《金卡技术及应用》谭伟贤主编 新时代出版社 1998．5
35、《全国银行IC卡密钥管理规则》，中国人民银行内部资料