国内首次推出带椭圆曲线密码算法ECC的智能卡

一、背景简介 随着通讯网络特别是INTERNET的高速发展,利用网络作为信息交流和信息处理变得越来越普遍,社会的传统事务和业务运作模式受到前所未有的冲击.目前,无论是国家政府还是企业都正融入这场网络革命中,从其原来的传统经营模式向网络模式演化.未来的电子政务、电子商务、电子业务将成为不可逆转的发展趋势.在与日俱增的网络活动中,人们越来越关心信息安全这个问题.这集中体现在: (1)网络的身份认证——确认网络客户的真实身份 (2)信息和数据的保密性——个人或系统机密信息和数据保护 (3)信息和数据完整性——防止不合法的数据修改 (4)不可抵赖性——网络环境下行为的事后的不可抵赖(数字签名) 信息安全中最核心的技术是密码技术,基本上可分为三类: (a)序列密码 (b)对称密码(又称分组密码),如DES,AES (c)非对称密码(又称分钥密码),如RSA,椭圆曲线算法-ECC.RSA是目前较为流行的公钥算法,但ECC有着许多让人无法抗拒的相对于RSA的优越性,将会成为未来采用的潮流.

智能卡安全技术及在PKI中的应用

本文分析了智能卡的芯片组成结构、安全特性及芯片操作系统在设计开发时所应遵循的技术标准和安全要求,以此阐述智能卡做为PKI体系安全客户端产品解决方案的合理性。并从PKI应用的角度进一步分析了智能卡的一些安全策略。