CPU卡自助充值过程中身份认证技术的研究与实现

摘要

IC卡是集成电路卡（Integrated Circuit Card）的简称，是镶嵌集成电路芯片的塑料卡片，其外形和尺寸都遵循国际标准（ISO）。芯片一般采用不易挥发性的存储器（ROM、EEPROM）、保护逻辑电路、甚至带有微处理器CPU。 CPU卡是最高级的IC卡，卡内的集成电路中带有微处理器CPU、存储单元（包括随机存储器RAM、程序存储器ROM、用户数据存储器EEPROM）以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。 论文主要针对如何实现CPU卡自助充值过程中的安全认证机制进行论述。CPU卡是带有微处理器CPU和芯片操作系统COS的IC卡，具备高安全性、灵活性以及支持应用扩展等优良性能，是今后IC卡发展的主要趋势和方向。CPU卡在国内的应用虽然发展很快，但是仍然处于起步阶段，目前国内基于CPU卡安全交易特别是充值交易安全的研究还主要停留在IC卡的阶段，存在不足和局限性。本文在分析CPU卡组成、文件结构、COS安全体系的基础上，通过对充值终端的进一步研究,结合密码学算法和网络认证的相关知识,分别设计了卡片认证机制和终端认证机制,实现了CPU卡自助充值过程中的身份认证。