金融智能卡交易系统安全性研究

摘要

智能卡(CPU卡)作为现代化卡基支付产品,以其安全可靠和可脱机交易等特点在银行业得到了越来越广泛的应用,成为各商业银行拓展市场的有力工具.金融智能卡交易系统的核心问题是安全控制.为了达到安全保密的要求,有效防止各种攻击和欺诈,实现一套完整的安全控制方案就成为智能卡应用系统设计的重要课题.本文以金融支付系统普遍采用的符合ISO 7816标准的串行接触型智能卡为重点,从交易应用系统设计的角度出发,介绍了对智能卡可能构成的威胁,针对威胁采取的防范措施及安全交易报文实现技术.