文档介绍：1***一卡通业务安全体系介绍***:任晓明(**********)renxiaoming@***一卡通业务()技术培训教程2一卡通系统安全体系介绍密钥体系介绍密钥体系的实施目录一卡通系统安全体系模型卡片安全端到端的交易安全终端机具安全一卡通系统安全体系的特点3密钥安全:密钥在那里生成、保管,如何保证安全性?密钥如何安全传递给业务平台、企业?一卡通系统中如何安全的存储、使用密钥(业务系统、企业端管理系统)?卡片的安全:如何保证卡片自身的安全?为什么要洗卡?交易安全:如何保证交易流程的安全性,包括门禁、考勤、消费、充值等?企业使用***的服务,如何能够保证企业自身信息的机密性?问题4一卡通系统安全体系系统安全层网络安全层物理安全层业务安全层基础设施各种威胁/攻击访问控制通信安全可用性安全审计防攻击/病毒密码体系环境安全、媒体安全、设备安全一卡通系统安全体系模型针对一卡通系统纵向划分四个层次、各个层次上提供多种安全功能能够应对一卡通系统所面临的多层次、多维度的网络威胁,在设计上充分保证完整性和可扩展性5卡片安全---SIM卡采用标准加密算法支持128Bit对称密钥支持双向认证采用高安全级别的芯片6终端机具安全采用标准加密算法支持128Bit对称密钥支持双向认证采用安全芯片或SAM卡存储密钥7门禁/考勤/POS终端RF-SIM用户卡业务流程安全--端到端安全一卡通业务系统企业端管理系统交易安全(门禁/考勤/脱机消费等)安全通信IDID应用管理安全(写卡器发卡等)应用管理安全(写卡器发卡等)应用管理安全(空中发卡等)移动管理密钥企业管理密钥脱机交易密钥联机交易密钥交易安全(空中充值等)移动管理密钥企业管理密钥联机交易密钥脱机交易密钥交易安全(联机交易等)8一卡通系统安全体系介绍密钥体系介绍密钥体系的实施目录关于密钥密钥类型定义密钥层次结构密钥功能密钥分布一卡通系统安全体系的特点9密钥简介输入输出算法128bit密钥10密钥体系设计原则