智能卡安全攻略

文章出处：http://www.singbon.com 作者：大明五洲 人气： 发表时间：2005年11月17日

大明五洲

一、 威胁系统安全的人为因素 　　

　　威胁到一卡通系统的安全有外部的客观环境，更有人为的恶意破坏。 　　
　　所谓客观环境对公交一卡通收费系统的影响，是指由于系统中使用到的各种IC卡、各类设备广泛散布于市民的手中和公共交通车辆等环境中，它们面临的客观环境非常复杂和恶劣，对IC卡及设备的干扰、破坏如弯折、腐蚀、静电、辐射、尘污、温度、湿度、磁场等因素，可以对IC卡及设备产生重大影响，严重影响系统信息的持久性和准确性。面对这些来源于外部客观环境的破坏，我们可以在系统设计、IC卡制造、机具生产等方面有针对性采取某些特别的措施，通过采用专门的设计和优良的产品，提高系统的抗干扰、抗腐蚀的能力，确保系统的运转不受影响。如何设计系统防止外部客观环境对系统的损坏的问题不是本文讨论的目标。 　　
　　本文要论述的是那些由于人为蓄意侵犯、攻击而给系统信息的保密性、完整性、真实性、可获取性和持久性进行破坏的可能性，这些才是系统安全技术重点防范的主要威胁对象。 　　
　　一个系统的安全性，我们应该从以下几个方面进行考察：
　　 （1） 保密性：防范对未经授权的信息存取的能力；
　　 （2） 完整性：防范对未经授权的信息更改（增、删、改）的能力；
　　 （3） 真实性：在信息的发送和接收过程中，对信息真伪性的鉴别能力；
　　 （4） 可获取性：防范对未经授权的信息截取的能力；
　　 （5） 持久性：对系统信息长久准确、可靠地保存的能力。 　　

　　我们应该清楚：入侵者对系统进行非法攻击所采取的手段是多种多样，针对不同的对象他们有不同的做法，各种手段层出不穷、无所不用！因此在公交一卡通系统的建设中，我们应该全方位地考察系统的安全性，包括：
　　 * 对IC卡的攻击
　　 * POS机安全技术
　　 * 密码管理体系
　　 * 数据传输
　　 * 网络安全技术
　　 * 中心数据库安全技术
　　 * 行政管理措施

二、 系统安全设计的原则 　　
　　既然公交一卡通系统对安全性有很高的要求，在系统设计时，我们就要把系统的安全性放在重要的位置进行考虑。 　　
　　对于公交企业的用户们，由于专业着重点的不同，他们不可能对IC卡、对系统安全技术都能有透彻的认识，面对琳琅满目、铺天盖地的广告，如何才能找到一套既适合自