支付系统中的智能卡(三)

摘要

(续上期) (5)加密算法 系统总的安全性建筑在加密算法之上.部件之间交换的消息都附有一个签名,使得可以检出操纵,这是消息仅有的保护,它们总是以明文(对于DES算法,消息后附以4字节MAC作为签名)交换.对称的DES算法是目前最常用的,但是标准也容许非对称算法,诸如RSA或DSS,这对算法的独立性是一个很大的好处,因为它明显扩展了标准的使用寿命和灵活性.