欢迎光临科能一卡通网站
行业动态
科能一卡通友情网站
城市公用事业IC卡系统应用安全防范措施
日期:2009-04-30 10:29:31
摘要: 建设部IC卡应用服务中心在“城市公用事业CPU卡应用推广研讨会”介绍了IC卡系统应用的安全防范措施
    M1卡算法破解给城市公用事业IC卡系统造成了安全隐患,如何采取相应措施来加强IC卡系统的安全性成为行业各应用单位高度关注的焦点。为此,建设部IC卡应用服务中心在“城市公用事业CPU卡应用推广研讨会”介绍了IC卡系统应用的安全防范措施,为使各单位充分了解和学习,特将相关内容整理如下,以飨读者。

    城市公用事业IC卡运营机构应在一卡通安全体系中考虑到未来的潜在性威胁,安全体系并不仅仅依赖于卡的安全性高低。应定义一整套卡片访问策略,用于验证卡片的前一笔操作,并将本次操作的摘要信息写入卡中。如果用户卡访问策略验证失败后,立即停止对卡片操作。卡片访问策略的构建由指定访问因子、提供生成规则、片商提供摘要载体共三部份组成。提出卡片访问策略目的,是使客户的安全体系不再单一依赖于卡商、系统集成商和密钥体系构建方。访问因子可以随时变更,访问策略强制部署在系统内部的所有机具和POS终端设备,且可以进行联机更新。

    一、应有的防范机制

    1、系统监控机制:系统中应保留半年和最近20笔的交易数据,据此来判断卡片交易重复性和合法性;
    2、黑名单管理:监控非法卡的使用,对于有异常交易的账户,通过下发黑名单对非法卡进行捕获,同时IC卡运营机构进行配合对捕捉的黑卡的持有人进行记录;
    3、交易模式:城市IC卡运营机构应用提供联机模式,要求持卡人输入联机交易密码,此举能够有效弥补脱机交易在终端环节的安全不足。

    二、应用安全的防范措施

    1、为防止非法卡进行恶意消费,建议限制脱机大额消费,采用联机模式;
    2、为防止脱机退卡非法获利,建议退卡等充资类业务采用联机模式;
    3、加强消费和充资场所的监管力度,建议在一些重要的场所安装摄像头,作为捕获黑卡的辅助追踪手段。;
    4、卡内增加加密数据,在交易完成后对交易的结果用SAM卡进行加密保存在卡内,可以防范除复制卡以外,由于卡片密钥被攻破可能对单张卡造成的风险。

    三、帐户管理及审计跟踪

    应建立有效的卡片帐户管理及审计和跟踪措施,包含与清算系统的数据一致处理、黑名单生成和下发等。

    对于异常的卡交易(非法充值、伪造卡片和复制卡片等),将该卡处理为可疑状态,同时通过人工审核,确认是否将该卡设置为黑名单。系统会将黑名单下发到机具中,机具对黑名单进行保存。当有一卡通卡消费时,消费机具会根据机具中的黑名单对该卡片进行筛选,若发现正在消费的卡片在黑名单中,则对卡片进行锁卡操作,使之不能使用。

    四、设置卡片有效期

    IC卡的原始白卡状态-使用状态-回收状态时的数据应与物流管理一致,运营商可通过制定卡片有效期的方式进行管理。当卡片的有效期到期后,卡片将不能在消费机具上进行消费,必须到IC卡发卡机构指定的充值网点进行充值或年检,使卡片有效期顺延。IC卡发卡机构可以通过卡片的充值或年检,对卡片进行再次的检查和管理。缩短卡片有效期,可在一定程度上弥补卡片被非法复制的行为。

下一篇:武汉推出免费IC卡可租赁自行车
上一篇:握奇智能卡发展趋势
科能企业一卡通产品各省市代理分销商