基于EMV标准的金融IC卡安全框架设计与实现

在EMV标准的基础上,构建了金融IC卡密钥管理框架,讨论了具有特定格式的数字签名/验证、静态数据认证、动态数据认证、安全报文等安全机制,实现了数据的机密性、完整性和不可否认性要求。

PBOC 3.0标准IC卡的安全体系研究与验证

随着科技的进步,经济的发展,全球金融交易越来越频繁,而针对金融交易的安全事故也屡见不鲜。为了规范金融交易市场,国际上指定了一系列的标准和规范。在我国,中国人民银行基于国际EMV标准,制定了金融IC卡的标准和规范——PBOC标准。本文致力于研究基于目前我国最新的金融IC卡标准PBOC 3.0的安全体系,使用金融IC卡做验证,并给出相应的实验结果。在研究的过程中,本文从脱机数据认证着手,同时涉及到应用密文和发卡行验证、卡片的安全、密钥管理体系和安全机制。由静态数据认证出发,到标准动态数据认证,再到快速数据认证,层层推进。从最后设计出验证PBOC 3.0金融IC卡脱机数据认证的验证平台,并验证了一些IC卡的安全性。