中文字幕在线亚洲_少妇一级婬片免费放_少妇高潮无码自拍_男人和女人免费视频大全播放_久久人妻内射无码一区三区

歡迎您訪問鄭州興邦電子股份有限公司官方網站!
阿里巴巴誠信通企業
全國咨詢熱線:40000-63966
興邦電子,中國水控機第一品牌

聯系興邦電子

全國咨詢熱線:40000-63966

售后:0371-55132951/55132952

工廠:河南省 鄭州市 高新區蓮花街電子電器產業園

智能卡安全機制比較系列(四) PayFlex

文章出處:http://hz-huyue.com 作者:佚名 人氣: 發表時間:2012年02月26日

[文章內容簡介]:PayFlex是斯倫貝謝公司(經過若干整合現在是金雅拓的一部分)在上世紀90年代推出的一款電子錢包支付COS,從功能上看可以說PayFlex是EMV96以及PBOC電子錢包規范的雛形。

    PayFlex是斯倫貝謝公司(經過若干整合現在是金雅拓的一部分)在上世紀90年代推出的一款電子錢包支付COS,從功能上看可以說PayFlex是EMV96以及PBOC電子錢包規范的雛形。

    PayFlex同時具備用戶卡和SAM卡功能,支持電子錢包用戶卡的消費、圈存等交易。

    從文件結構上看,僅支持定長記錄文件和循環記錄文件兩種格式。PIN和密鑰都是存儲在定長記錄文件中,PIN也就是所謂的持卡人驗證CHV,密鑰分為驗證密鑰和計算密鑰,CHV文件中只有一個記錄來存儲PIN,而密鑰文件中最多可以存儲16條密鑰;交易記錄和錢包文件是用循環記錄文件來存儲的。

    從安全機制上看,也是采用訪問控制條件加上當前安全狀態的模式。但是相對比較簡單,總共有5種訪問控制狀態:自由訪問、PIN、密鑰驗證、PIN+密鑰驗證、拒絕訪問。

 

數值 AC 含義
0 ALW 自由訪問
1 CHV 驗證PIN
2 AUT 驗證密鑰
3 CHV+AUT 驗證PIN+驗證密鑰
4 RFU  
5 RFU  
6 RFU  
7 RFU  
8 RFU  
9 RFU  
10 RFU  
11 RFU  
12 RFU  
13 RFU  
14 RFU  
15 NEV 拒絕訪問

    每個文件在創建的時候都有2個字節AC1和AC2用來指示不同APDU命令的訪問控制權限,同時也有另外2個字節KN1和KN2來指出實現需要的訪問控制權限將會使用的密鑰。

    訪問權限的獲得可以通過明文的方式驗證PIN或者密鑰,也可以通過密文的方式來驗證。這里所謂的密文方式,實際上就是我們常說的外部認證,也就是先取8字節的隨機數,然后再通過密鑰加密,把加密后的數據按照某種規則截取6個字節,送到卡片中去比對。

    因為PayFlex本身也具有SAM卡的功能,所以也可以用PayFlex卡計算分散密鑰。此外PayFlex還支持內部認證,可以讓主機或者終端來驗證卡片的合法性。

    電子錢包的交易流程和現在常用PBOC電子錢包交易非常類似,也是通過兩個步驟,經由SAM卡來完成的,交易完成之后也生成類似于MAC和TAC的證書數據,用來驗證交易的完整性。

    和目前PBOC電子錢包不同的是PayFlex卡的密鑰長度都是8字節,而不是16字節。

    當時這款產品是基于TI的一款TMS373C012,只有4K的程序ROM,128字節的RAM和1K字節的EEPROM。在這樣有限的資源里,開發出如此功能的產品,的確稱得上是地位領先了。其中實現了20來個APDU,包括讀/寫/更新記錄文件、外部認證、內部認證、驗證/更改/解鎖PIN(或密鑰)、選擇文件、創建文件、消費、圈存、分散密鑰、取隨機數、補丁程序的下載和激活等。

    后來,在96年PBOC電子錢包規范發布之后,斯倫貝謝迅速推出了一款符合PBOC規范的QianFlex產品。

本文關鍵詞:智能卡安全機制,智能卡安全,PayFlex,斯倫貝謝,電子錢,能卡安全機制,智能卡安全,PayFlex,斯倫貝謝,電子錢包
回到頂部