銀行アプリケーションにおけるスマートカードのセキュリティ制御

1. スマートカードの特徴
磁気ストライプカードと比べて、スマートカードは記憶容量が大幅に増大し、アプリケーション機能の強化・拡張という利点だけでなく、何よりも記憶容量の増加という点で利点がありますこれはCPUが提供するセキュリティメカニズムです。 金融ICのセキュリティメカニズムには、認証機能、メッセージ認証、取引検証、電子署名などが含まれます。安全なメッセージ伝送、アプリケーション独立性、完全な鍵配布システムセット、鍵独立性、高度な鍵アルゴリズム、そして包括的な機能鍵管理システム。
CPUカードはカード内にパスワードや暗号化アルゴリズムを保存できるため、パスワード検証方法のほかに乱数やアルゴリズムペアも利用できます鍵は認証されカードに保存され、読み取られないようにします。 これらのセキュリティメカニズムはカードやシステムのセキュリティを大幅に強化します。 さらに、内部SAMモジュールを採用することで、POSおよびセルフサービス端末デバイスは鍵を保存しアルゴリズムを実装できるため、システムのセキュリティを確保しますさらに、オフライン取引にはSAMモジュールやセキュリティチップを装備し、システムのセキュリティを確保しなければなりません。テラー管理においては、セキュリティ制御用のCPUカードの独特な設計により、テラーCPUカードは金融端末での安全な取引管理に使われます。 窓口係の個人キーや情報は暗号化されCPUカードに保存されているため、盗難は不可能です。暗号化中は鍵をカードから取り外すことができず、セキュリティを確保していますしたがって、POSのような端末アプリケーションにおけるCPUカードセキュリティ制御技術の普及は、端末アプリケーションのセキュリティを大幅に向上させるでしょう。

スマートカードのセキュリティは具体的に以下に反映されています:

安全な保管:スマートカードの独自のソフトウェアおよびハードウェア構造により、保存された鍵の安全性が向上し、鍵はカード上の暗号化されたテキストで保存されます条件が満たされた場合にのみ使用が許可されています。そうでなければ全く読み取れず、管理不良による鍵漏れを防ぐことができますそれができる能力。
安全な使用:スマートカードには署名認証や暗号化・復号アルゴリズムが内蔵されているため、鍵の使用はカード内で完全に行うことができ、さらにキーの使用ごとにパスワード確認が必要であり、使用中にキーやストレージカードが漏れる可能性を排除します磁気カードはこれをできません。 さらに、スマートカードにPINパスワード保護を設定することもできます。使用中に3回間違ったパスワードを入力すると、PINコード:ICカードはロックされ、アンロックコードが必要です。連続して間違ったアンロックコードを3回入力すると、ICカードは自動的に無効になります。これは許可されていません再利用。

1. データの機密性:ユーザーパスワードは機密データであり、受信者以外の第三者がパスワードを傍受するのを防ぐために暗号化する必要があります。
2. データの整合性:メッセージ認証コードを使用して、不正なユーザーが金融取引メッセージのアカウント、金額、取引タイプ、ホストに応答するのを防ぎます処理やその他のコンテンツは、情報の喪失や重複を防ぐために意図的または悪意的に行われ、円滑な配信を実現しますイージーメッセージは完了しました。
3. データ識別可能性:オペレーターは取引口座番号、取引金額、取引日時、支払いなどの機密データに電子的に署名しますYi端末番号や取引記録などの効果的な電子署名により、銀行ホストの信頼できる識別方法を提供します。

2. スマートカードの適用により、金融セクターのセキュリティ管理課題が解決されます

1. 許可を超えた規則違反の運営者
管理面では、個人の金融端末は一般的に取引のセキュリティ管理や利便性、個人の機密保持のためにオペレーターパスワードを使用します。時には同僚同士がコードを共有することもあり、その場合、運営者が権限を越えて規則に違反することもあります。
金融ICカードはカードの「スマート」機能を十分に活用し、さまざまな鍵やパスワード、カード、端末を安全な設定で認証します取引認証、電子署名など。金融端末がICカードの読み書き機能を持つゴールドカードキーボードを使用している限り、取引過程でオペレーターが追加されますIC署名機能や不正な操作のリスクは効果的に対処可能です。

2. 金融磁気カード使用中に直面した問題

金融用磁気カード自体は簡単にコピーされやすいという問題があります。磁気カードのトラックの情報を読めば、数分以内にコピーできますショッピングモールのPOSやATMなどのセルフサービス機器で使える銀行カード。 ICカードに記録された個人情報や鍵は、個人のパスワードやパスワードに利用できますその他のセキュリティ保護により、違法なコピーは不可能にされています。
さらに、管理の視点からは、金融用磁気カードを紛失しても、不正なカード保有者は恥ずかしさや震えることなく冷静に誤ったパスワードを報告できます 「パスワードが間違っている」—別の環境で再挑戦すると、ICカードはオフライン環境で不正なカード保有者のパスワード試行回数を効果的に制御できます。
取引過程では、銀行はパスワードに基づいてカード保持者の真正性を確認できますが、磁気カード保有者は銀器を識別できません磁気カード取引の真正性と有効性はすべて個人のパスワードによって中央集約されています。 なぜなら、トランザクションメッセージは分析可能、つまり一つの中に管理や管理に問題がある場合、カード保持者のパスワードは透明です。 銀行の内部者がうまくいっていなければ、通過できますPOSやATMの取引メッセージを分析し、ユーザーの財務状況を分析し、ユーザーパスワードを解析してユーザーカードの盗難を目的にします。 もし不遵守があれば合法的な銀行や違法な銀行端末。ハッカーは詐欺に遭った磁気カード保有者の磁気追跡情報や個人パスワードを入手し、不正なマネー作成を行うことができます磁気カードを使い現金を引き出す目的は、2001年広東版第2号で報じられた<金卡工程>< >、2回目の偽引き出し台北で金融詐欺が発生しています。この詐欺は、人口の流れが多い台北の石林のような賑やかな地域に偽の民間銀行を設置するものですモバイルATMは不正に磁気カード利用者の履帯情報や個人パスワードを入手し、数百人に400万新台湾ドル以上を不正に騙し取っています。
金融ICカードはカードの「スマート」機能を十分に活用し、さまざまな鍵やパスワード、カード、端末を安全な設定、保管、保管を通じて認証します取引認証、電子署名など。ICカードの双方向認証設計により、銀行とカードの真正性と有効性が検証され、パスワードも使用されます修正や検証はカード内でのみ行われ、ネットワーク経由で送信する必要はありません。

3. 信用の管理

クレジットカードの当座貸越やデビットカードの消費による利息収入も、銀行カードビジネスにとって重要な収入源です。 しかし現在、中国の個人信用このレベルは比較的不均一であり、従来の磁気カード技術では各カード保有者のクレジット情報を加盟店の取引プロセスに転送して差別化処理を行うことはできません主にリスクを抑えるために一般的な信用限度額を下げることで、ほとんどの信用力のあるカード保有者のクレジット消費を抑制しています。
通常の磁気ストライプクレジットカードと比べて、残高や許容当座貸越額をICカードチップに保存できるため、顧客に一定の信頼感を与えます消費力を活用することでオフライン消費が可能となり、磁気ストライプカードで見られる悪意ある当座貸越現象を回避できます。 ICカードはオフライン取引を安全に行えますICカードは顧客の基本情報(氏名、IDタイプ、ID番号など)、口座残高、承認限度額、顧客使用情報を保存しますパスワードPINを使用することで、取引時に銀行ICカードの有効性を自動的に判定し、複雑な手動認証を必要とせずに取引プロセスが記録されますこれにより取引プロセスが簡素化され、取引の安全性、速度、正確性が大幅に向上します。 さらに、トランザクションデータは集中管理の通信にも利用できますこの方法はコミュニケーションの必要性を大幅に減らし、加盟店のカード受け入れへの熱意を高め、銀行の規模拡大につながりますモバイルカードの用途分野、利用効率の向上。
従来の決済方法と比べて、金融スマートカードは独自のセキュリティ機能を持ち、カードの偽造を防ぐことができます。鍵の漏洩はなく、取引は改ざんされず、銀行リスクも最小限に抑えられます。 要するに、ICカードを長期的な銀行保険として使う場合、投資の観点から見ると、リターンの見込みは非常に魅力的です。

3. スマートカードアプリケーションのセキュリティ設計
金融ICカードアプリケーションシステムの全体的なセキュリティは、ホスト、ネットワーク、端末によって管理され、ICカードのセキュリティメカニズムを完全に活用しています。
一方で、アプリケーション設計において注意が必要な以下の課題があります。
1. 個人カードのキーは完全に分散しており、各カードに異なるキーが割り当てられています。
2. 入金と借方は異なる鍵を使用しなければなりません。入金はオンラインで行わなければならず、厳格な管理が必要です。入金鍵は絶対に使用してはなりませんアプリケーションソフトウェアによるセキュリティ制御は効果的でないため、端末内に保存できます。端末使用権を持つエンジニアの場合、端末が使用された場合、預金鍵は銀行の金庫のような場所で保管されます。
3. 端末とカード間で双方向認証が必要です。端末はICカードの有効性を確認しなければなりません。期限切れまたはブラックリストに載ったICカードは検証する必要があります取引の実行を拒否しカード機能がロックされるため、カードは端末で認証される必要があります。
4. 金融ICカードの取引については、カード、端末、金融ICカードアプリケーションシステムホストに取引詳細が提供され、将来的に参照されます監査。
一方で、POSやセルフサービス端末は、ホストや銀行システム内の専用ネットワークほどリアルタイムで監視しにくいです。ICカードの適用は、金融取引における端末機器のセキュリティ制御能力を大幅に強化できます。 次に、Newland Computer Co., Ltd を見てみましょうNEWLAND 8100 POSおよびNEWLAND 8800カードセルフサービスキオスクを用いて、端末分野におけるスマートカードセキュリティ制御について話しましょう。
スマートカードの無限の将来の開発可能性を考慮すると、NewlandのNEWLAND 8800カードセルフサービスデバイスはハードウェア設計においてICカードを搭載していますPSAMカードおよび非接触型スマートカード用の読み書きモジュールで、クエリ、パスワード修正、文書印刷、カード充電、ICカードリング保存、自動検索のニーズに対応します手数料支援などのセルフサービスの顧客サービスニーズは、銀行、証券取引所、通信ラウンジ、キャンパス、ガソリンスタンド、ショッピングモール、スーパーマーケットに適していますその他にも様々な会場で開催されました。 もう一つの慎重に作られたICプレミアムNEWLAND 8100新型POS端末は専用のセキュリティチップを使用し、自己破壊機能を備えています同時にPSAMモジュールを受信し、金融取引用のプロセスキーを保存できるため、非常に高い機密性を実現しています。 同時に、POS機器や運用に関してもオペレーターセキュリティ管理は、テラーカードのアプリケーションニーズに対応するために特別に設計されたオペレーターICカードスロットを持ち、アプリケーションシステム内で設計可能ですテラーCPUカードは、POSおよびテラーの個人情報、サインイン認証キーの保存、乱数の生成、送信キーの暗号化に使用されます。これにより、真に効果的な安全管理が実現されます。
サインインアプリケーションキーの取引にはインテリジェントオペレーターカードが使用されます。オペレーターカードのPINが承認された後、ICの秘密鍵交換が行われますこれにより、トランザクションキーが効果的に保護されます。
追加されたPSAMカード制御モジュールは、デビットキーのセキュリティなどオフライン取引を効果的に管理するよう設計されています。 暗号化された署名は乱数を生成するからですこのプロセスはカード内で管理され、カードと外部世界をつなぐ単一の取引インターフェースで行われ、すべての取引は安全に管理可能です。 必要なのは鍵だけですパーソナライズされたプロセスは効果的に制御され、その機能的特徴は複製不可能かつ再現不可能となります。
ユーザーカードを紛失してもセキュリティ上の問題はありません。 個人のPINの保護のおかげで、POS端末やセルフサービスカード端末は至る所に存在します通帳取引時には、カード保有者の個人PINを確認する必要があります。不正なカード保有者は有効なパスワードを持っていないため、3回または6回繰り返されることがありますパスワード入力を間違えるとICカードは自動的にロックされ、無断のカード保有者が強制的にICを解除すると、ICカードは無効化されるだけです。 また、NEWLANDも 8100 POSおよびNEWLAND 8800カードセルフサービス端末は、違法なカード保有者が大容量ブラックリストを通じて紛失カードを管理します盗まれたカード。
NEWLAND 8100 POSおよびNEWLAND 8800カードのセルフサービス端末でユーザーのICカードを制御するために使用される認証および引き落としキーは、セーフガード内に保存されていますシークレットチップやSAMカードでは、取引過程で認証や引き出しのための鍵操作はすべてセキュアチップやSAMカード内で行われるため、これが防止されます鍵の漏れ。 また、セキュアチップには自己防衛用の自己破壊機能も備えており、不正な操作を防ぎます。 セキュアチップキーのセキュリティ管理に関しては、NEWLAND 8100 POSは、アプリケーションソフトウェアモジュールとは独立した専用プログラムエリアを備えており、POS端末のセキュアチップキーを変更するために使用されますアプリにキーの改変方法を指示する必要もありません。 同時に、NEWLand 8100 POS端末とNEWLAND 8800カードセルフサービス端末の両方が利用可能です取引記録の安全かつ信頼性の高い保存を確保するための安全な電源オフ保護機能を備えています。
ICカード取引前に、NEWLAND 8100 POSセキュリティチップまたはSAMカードを用いて、POS端末の正当性と有効性を検証できます。同時に、POSはICカードの合法性と有効性を検証します。 POS端末はICカード取引のために不正に有効な電子署名を生成できないため、加盟店も同様にできませんすでに完了した取引データは変更される可能性があり、存在しない取引データやユーザーのICカードが故障した場合も変更されることがあります。
オフラインICカードの暗号化、残高照会、取引詳細については、ICカードおよびPSAMカードのサポートを受け、カード内で取引プロセスを制御しますよし。

4. 現在の業界状況と応用展望

銀行情報化の建設は単にコンピューターの導入やネットワークの構築にとどまらず、実際にはスマートカード分野や端末端末のスマートカード環境を含んでいます建設も情報化開発において非常に重要な役割を果たします。
携帯が簡単なカードでデータを保存するICカードシステムは、多くのユーザーの複雑な作業を置き換えることができます。 ICカード内に保存データは紙幣、本人認証、パスワードなどの代替として機能し、個人用の複数の機能を組み合わせることを可能にします世帯は断れません。
ICカードシステムは、国内市場でも実は新しいものではありません。早くも1993年には「ゴールドカードプロジェクト」の建設が国内で始まりました目標は、銀行向けにスマートカード型の「電子マネー」システムを実現することです。 これまでのところ、「ゴールドカードプロジェクト」は銀行カードの読み取りなど、かなりの成果を示していますこのシステムは銀行支店や小売企業で広く採用されており、金融カード自体も個人消費者に受け入れられています。
スマートカードのセキュリティ機能のおかげで、銀行業務にいくつかの変化をもたらします。1. 複雑な手作業を使わずにオフライン取引を安全に行える承認は取引プロセスを簡素化し、コミュニケーションの要件を減らし、加盟店のカード受け入れへの熱意を高めるのに役立ちます。 2. 信用リスクの管理強化市場開発や銀行カードビジネスの促進に寄与する、 3. スマートカードのセキュリティシステムは、オンライン消費、オンライン資産管理、オンライン証券などをカバーしています。ビジネスのセキュリティ管理は強力な保証を提供し、オンラインパーソナルバンキングのビジネスチャンスをさらに生み出します。
関係当局の楽観的な予測によると、2003年までにオンライン取引の約半数がスマートカード技術を活用し、セキュリティを確保する見込みです。 どいてスマートフォンはすでにスマートカードを採用しており、銀行業界では銀行、小売業者、個人ユーザーが安全で信頼できる取引確認を重視しています。 フランスが磁気カードからスマートカードに切り替えた最初の理由は、1999年5月にスマートカード組織が示したように、詐欺の大惨事でした。過去10年間で、スマートカードの不正利用率は1998年の0.18から1999年の0.018へと10倍に減少しました。 この期間の取引件数1998年の11億9700万枚から1999年には31億3700万枚に増加し、現在フランスで流通しているスマートカードは約3300万枚です。 スマートカードへの切り替え技術はカード詐欺、特に偽造詐欺を減らす一方で、スマートカードはカード保有者の本人確認の機会を増やします。
財布があらゆる種類のカードでいっぱいになる日がなくなり、同じデュアルインターフェースカード(非接触型)をスマートに使える日を楽しみにしていますこのカードは車を始動させ、オフィスに物理的に入り、このカードで安全にコンピューターにログインし、電子ウォレットでカフェテリアのケーキを購入しますこのカードを使って体育館で身元を証明する。 もちろん、これらすべては新しい千年紀にスマートカードがもたらす可能性やより広範な応用の一部に過ぎません将来の展望を達成するためには、私たち全員が協力し合う必要があります。