物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊(cè)

如何避免城市通卡增值服務(wù)應(yīng)用中的安全隱患?

作者:RFID世界網(wǎng) 收編
來源:住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心
日期:2011-03-11 16:10:42
摘要:為避免城市通卡在拓展應(yīng)用中可能出現(xiàn)的安全漏洞,切實(shí)保障城市通卡的根本利益,住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心近日發(fā)布了《關(guān)于加強(qiáng)“建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)”拓展應(yīng)用安全管理的通知》,目前發(fā)文已下發(fā)至各城市通卡公司。
關(guān)鍵詞:城市通卡
      近年來,基于城市通卡的拓展應(yīng)用日漸增多,業(yè)務(wù)發(fā)展模式的創(chuàng)新吸引眾多城市用戶紛紛開拓在線支付、手機(jī)支付、在線充值等業(yè)務(wù)應(yīng)用,但是在開展這些增值業(yè)務(wù)的同時(shí),也存在一定的安全隱患。因?yàn)樵谶@些應(yīng)用中,不管是基于邏輯加密卡還是CPU卡,在交易中都必須通過密鑰進(jìn)行驗(yàn)證,尤其是在拓展在線充值、在線支付和手機(jī)支付等應(yīng)用時(shí),如果相關(guān)讀寫設(shè)備、密鑰載體和數(shù)據(jù)傳輸鏈路安全設(shè)計(jì)不合理,就會(huì)出現(xiàn)密鑰被破解的風(fēng)險(xiǎn),造成卡片可以重復(fù)充值等問題,繼而給整個(gè)系統(tǒng)帶來安全隱患。

       為避免城市通卡在拓展應(yīng)用中可能出現(xiàn)的安全漏洞,切實(shí)保障城市通卡的根本利益,住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心近日發(fā)布了《關(guān)于加強(qiáng)“建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)”拓展應(yīng)用安全管理的通知》,目前發(fā)文已下發(fā)至各城市通卡公司。
人物訪談