智能卡多应用安全机制研究

西 安 邮 电 大 学毕 业 设 计（论 文）题 目： 智能卡多应用的安全机制研究 院（系）： 专 业： 班 级： 学生姓名： 导师姓名： 职称： 起止时间：_毕业设计（论文）诚信声明书本人声明：本人所提交的毕业论文智能卡多应用的安全机制研究是本人在指导教师指导下独立研究、写作的成果，论文中所引用他人的文献、数据、图 件、 资料均已明确标注； 对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式注明并表示感谢。本人完全清楚本声明的法律后果，申请学位论文和资料若有不实之处，本人愿承担相应的法律责任。论文作者签名： 时间： 年 月 日指导教师签名： 时间： 年 月 日西 安 邮 电 大 学毕业设计(论文)任务书学生姓名 指导教师 职称 系别 专业 题目 智能卡多应用的安全机制研究任务与要求任务：1. 了解智能卡的发展现状和未来的发展趋势；2. 了解智能卡多应用发展和安全现状；3. 掌握智能卡的基础知识；4. 掌握智能卡的认证机制、文件安全机制、多应用安全原理；5. 熟悉安全算法在智能卡中的应用；6. 撰写论文；要求：1. 具有良好的英语阅读能力； 2. 具有良好的专业基础知识；3. 熟练使用 VC+6.0 或者 Visual studio .net 开发环境；开始日期 完成日期 系主任(签字) 西 安 邮 电 大 学毕 业 设 计 (论文) 工 作 计 划学生姓名 指导教师 职称 系别 专业 题目 智能卡多应用的安全机制研究 工作进程2011.9.23 10.20 1. 熟悉智能卡发展和多应用现状；2011.10.2110.28 2. 熟悉智能卡内文件结构和组织形式；2011.10.282012.2.31 3. 熟悉智能卡的安全原理；200 4. 掌握主要的认证、校验、加解密算法；209 5. 研究整个智能卡多应用系统安全机制；20 6. 撰写论文，完成答辩。起 止 时 间 工 作 内 容主要参考书目(资料)1.智能卡的系列标准 ISO7816 (1-5)，14433 非接触式标准等；2.智能卡技术：IC 卡 ，王爱英 主编，清华大写出版社，2000 年；3.非接触 IC 卡原理与应用 ，陆永宁 编著，电子工业出版社，2006 年；4. ， 等；5. 智能卡安全与设计作者：张之津、李胜广、薛艺泽，清华出版社，2010 年；计算机智能卡 读卡器每周固定指导一次，有其他问题随时答疑。主要参考书目(资料)主要仪器设备及材料论文(设计) 过程中教师的指导安排对计划的说明西安邮电大学毕 业 设 计 (论 文 )开 题 报 告学院 专业 级 班课题名称： 学生姓名： 学号： 指导教师： 报告日期： 1本课题所涉及的问题及应用现状综述在现代人类社会中智能卡拥有极其广阔的应用市场和发展前景，如城市公共交通、智能通信、物流管理、身份认证、门禁考勤、小额消费等等，几乎延伸及人类生活的各个领域。随之而来的就是智能卡存在的安全问题，例如智能卡和接口设备之间的信息流通，伪造智能卡等。智能卡安全包括智能卡的数据安全和数据源宿之间的通信安全。其中，智能卡的数据安全包括数据的安全存储的授权访问。数据传输的安全问题是指：攻击者对智能卡与接口设备通信线路中的信息流进行截听、复制或者修改。安全通信需要重点保护通信链路过程中不受到攻击。 智能卡的安全机制包括加密，数字签名，身份认证交换，流量填充，公认等。其中加密是运用安全算法对数据进行交换，使之成为未授权不可知的形式。数据完整性则是保证数据元或者数据流的完整性的各种机制。而数字签名是附加不可伪造的发送者信息在数据元之后，以保证数据的来源和完整性。身份认证交换是通过信息交换来保证实体身份的各种机制。用流量填充在数据留空隙中插入若干位以阻止流量分析。公证则是利用可信赖的第三方来保证数据交换的某些性质。 2本课题需要重点研究的关键问题、解决的思路及实现预期目标的可行性分析本课题重点研究的关键问题是认证和数字签名。认证是智能卡和外部系统之间进行身份验证的最重要的一种方式，双方之间的认证最终是通过对被认证方是否正确拥有某一个密钥或者其他私有特征的验证来完成的。按认证的对象不同，有对持卡人已知的秘密或特征进行的认证；对读写机具和智能卡的认证，验证机具和智能卡是否拥有某密钥。认证包括外部认证、内部认证和互相认证。外部认证是智能卡对外部系统的认证，外部认证的结果影响卡片相应的安全状态。内部认证是外部系统对智能卡的认证，内部认证结果不影响卡片相应的安全状态。互相认证则是智能卡和外部系统之间互相认证的过程。本课题主要从 PIN 验证，外部认证，内部认证来研究智能卡的认证。实现预期目标是完全可以的。数字签名在身份认证、数据完整性、不可否认性和匿名性等信息安全领域有着重要作用。是附加在数据单元上的一些数据，或是对数据单元所做的密码变换，这种数据或变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人伪造。它是以密码学的方法对数据文件产生的一组代表签名者身份和数据完整性的数据信息。它提供了一种鉴别方法，以解决伪造、伪造、抵赖冒充等问题。数字签名在信息安全中包括身份认证、数据完整性、不可否认性以及匿名性等方面的重要应用。在法定证件应用，数字签名在保护个人信息、防止证件伪造或变造上起着重要的作用。数字签名从签名过程，认证签名过程来进行研究，并对智能卡的签名原理达到掌握的地步。3完成本课题的工作方案总的工作方案是理论研究与实验的结合。具体安排如下：2011.9.2310.20 1.熟悉智能卡发展和多应用现状；2011.10.2110.28 2.熟悉智能卡内文件结构和组织形