文档介绍：该【3G企业一卡通安全的体系介绍 】是由【小可爱】上传分享，文档一共【41】页，该文档可以免费在线阅读，需要了解更多关于【3G企业一卡通安全的体系介绍 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。
文档名
*
***一卡通业务安全体系介绍
***通信研究院
联系方式:
任晓明(**********)
renxiaomingchinamobile
***一卡通业务()技术培训教程
*
一卡通系统安全体系介绍
密钥体系介绍
密钥体系的实施
目录
一卡通系统安全体系模型
卡片安全
端到端的交易安全
终端机具安全
一卡通系统安全体系的特点
*
密钥安全:
密钥在那里生成、保管,如何保证安全性?
密钥如何安全传递给业务平台、企业?
一卡通系统中如何安全的存储、使用密钥(业务系统、企业端管理系统)?
卡片的安全:
如何保证卡片自身的安全?
为什么要洗卡?
交易安全:
如何保证交易流程的安全性,包括门禁、考勤、消费、充值等?
企业使用***的服务,如何能够保证企业自身信息的机密性?
问题
*
一卡通系统安全体系
系统安全层
网络安全层
物理安全层
业务安全层
基
础
设
施
各种威胁/攻击
访问控制
通信安全
可用性
安全审计
防
攻
击/
病
毒
密
码
体
系
环境安全、媒体安全、设备安全
一卡通系统安全体系模型
针对一卡通系统纵向划分四个层次、各个层次上提供多种安全功能
能够应对一卡通系统所面临的多层次、多维度的网络威胁,在设计上充分保证完整性和可扩展性
*
卡片安全---SIM卡
采用标准加密算法
支持128Bit对称密钥
支持双向认证
采用高安全级别的芯片
*
终端机具安全
采用标准加密算法
支持128Bit对称密钥
支持双向认证
采用安全芯片或SAM卡存储密钥
*
门禁/考勤/POS终端
RF-SIM用户卡
业务流程安全--端到端安全
一卡通业务系统
企业端管理系统
交易安全(门禁/考勤/脱机消费等)
安全通信
ID
ID
应用管理安全(写卡器发卡等)
应用管理安全(写卡器发卡等)
应用管理安全(空中发卡等)
移动管理密钥
企业管理密钥
脱机交易密钥
联机交易密钥
交易安全(空中充值等)
移动管理密钥
企业管理密钥
联机交易密钥
脱机交易密钥
交易安全(联机交易等)
*
一卡通系统安全体系介绍
密钥体系介绍
密钥体系的实施
目录
关于密钥
密钥类型定义
密钥层次结构
密钥功能
密钥分布
一卡通系统安全体系的特点
*
RF-SIM用户卡
一卡通业务平台
密钥功能–空中报文传输(企业端管理系统<->业务平台<->用户卡)
移动报文
企业密文数据
。。。
企业端管理系统
企业报文
企业密文数据
端到端安全通信
。。。