銀行卡安全問題的研究.pdf

1、隨著中國(guó)支付卡業(yè)務(wù)的飛速發(fā)展和產(chǎn)業(yè)鏈的日益形成，銀行卡的安全問題也隨之出現(xiàn)，如何防范與化解銀行卡的風(fēng)險(xiǎn)成了全球消費(fèi)者最為關(guān)注的焦點(diǎn)，也是金融行業(yè)關(guān)注的重點(diǎn)。為更好的防范與化解銀行卡的風(fēng)險(xiǎn)，根據(jù)中國(guó)銀聯(lián)的要求和自身業(yè)務(wù)發(fā)展的需要，必須對(duì)銀行卡應(yīng)用系統(tǒng)進(jìn)行安全升級(jí)。 結(jié)合銀行卡的現(xiàn)狀，從銀行卡的標(biāo)準(zhǔn)、生存周期、功能等方面進(jìn)行了安全性需求分析，確定銀行卡數(shù)據(jù)加密必須實(shí)現(xiàn)從單倍長(zhǎng)密鑰算法遷移到雙倍長(zhǎng)密鑰算法。在此基礎(chǔ)上對(duì)銀行卡安全體系進(jìn)

2、行了重新設(shè)計(jì)，銀行卡應(yīng)用系統(tǒng)的數(shù)據(jù)加密采用三層密鑰體系結(jié)構(gòu)，利用了硬件控制、軟件控制、數(shù)據(jù)加密、策略控制和其他控制等技術(shù)，從密鑰體系及與密鑰相關(guān)的主機(jī)軟件、前置機(jī)軟件、自助設(shè)備端軟件等方面進(jìn)行了設(shè)計(jì)，保證了系統(tǒng)的可靠性、有效性及安全性。 在系統(tǒng)實(shí)現(xiàn)時(shí)，更換了硬件加密機(jī)以同時(shí)支持單倍長(zhǎng)和雙倍長(zhǎng)密鑰算法；在軟件方面從密鑰的實(shí)現(xiàn)、銀行卡主機(jī)軟件實(shí)現(xiàn)、前置機(jī)端軟件實(shí)現(xiàn)、自助設(shè)備端軟件實(shí)現(xiàn)等幾個(gè)方面進(jìn)行了升級(jí)改造，主要更換了加解密的算法、