은행 애플리케이션에서 스마트 카드의 보안 제어

1. 스마트 카드의 특징
자기 줄무늬 카드와 비교할 때, 스마트 카드는 저장 용량이 크게 증가하고 적용 기능을 강화·확장할 뿐만 아니라, 더 중요한 것은 저장 용량 증가라는 장점이 있습니다이는 CPU가 제공하는 보안 메커니즘입니다. 금융 IC의 보안 메커니즘에는 인증 기능, 메시지 인증, 거래 검증, 전자 서명이 포함됩니다.안전한 메시지 전송, 애플리케이션 독립성, 완전한 키 분배 시스템 세트, 키 독립성, 고급 키 알고리즘, 그리고 포괄적인 기능키 관리 시스템.
CPU 카드는 카드 내에 비밀번호와 암호화 알고리즘을 저장할 수 있고, 비밀번호 검증 방법 외에도 난수와 알고리즘 쌍을 사용할 수 있습니다키는 인증되어 카드에 저장되어 읽히지 못하게 합니다. 이러한 보안 메커니즘은 카드와 시스템의 보안을 크게 향상시킵니다. 또한,내부 SAM 모듈을 채택함으로써 POS 및 셀프 서비스 단말기 장치는 키를 저장하고 알고리즘을 구현하여 시스템 보안을 보장할 수 있습니다추가 개선으로 오프라인 거래는 시스템 보안을 보장하기 위해 SAM 모듈이나 보안 칩을 장착해야 합니다.텔러 관리에서는 보안 제어를 위한 CPU 카드의 독특한 설계 때문에, 텔러 CPU 카드는 금융 단말기에서 안전한 거래를 제어하는 데 사용됩니다. 텔러의 개인 키와 정보는 암호화되어 CPU 카드에 저장되어 있어 도난이 불가능합니다. 암호화 중에는 키를 카드에서 제거할 수 없어 보안을 보장합니다따라서 POS 같은 터미널 애플리케이션에서 CPU 카드 보안 제어 기술의 보급은 터미널 애플리케이션의 보안을 크게 향상시킬 것입니다.

스마트 카드의 보안은 다음과 같은 점에서 구체적으로 반영됩니다:

보안 저장: 스마트 카드의 독특한 소프트웨어 및 하드웨어 구조는 저장된 키의 보안을 강화하며, 키는 카드에 암호화된 텍스트로 저장됩니다조건이 충족될 때만 사용할 수 있습니다; 그렇지 않으면 전혀 읽을 수 없어 안전 관리 부실로 인한 키 유출을 방지할 수 있습니다그럴 수 있는 능력.
안전한 사용: 스마트 카드는 서명 인증 및 암호화/복호화 알고리즘을 내장하고 있어 키 사용이 카드 내에서 완전히 완료될 수 있으며, 더 나아가키를 사용할 때마다 비밀번호 검증이 필요하며, 사용자가 사용 중 키를 유출할 가능성을 방지하고 저장 카드도 사용할 수 있습니다자석 카드는 이 기능을 할 수 없습니다. 또한, 스마트 카드에 PIN 비밀번호 보호를 설정할 수도 있습니다. 사용 중에 잘못된 비밀번호를 세 번 입력하면,PIN 코드: IC 카드가 잠기고 잠금 해제 코드가 필요합니다. 잘못된 잠금 해제 코드를 세 번 연속으로 입력하면 IC 카드는 자동으로 무효가 됩니다. 이는 허용되지 않습니다재사용하세요.

1. 데이터 기밀성: 민감한 데이터인 사용자 비밀번호는 수신자 이외의 제3자가 비밀번호를 가로채지 못하도록 전송 시 암호화되어야 합니다.
2. 데이터 무결성: 메시지 인증 코드를 사용하여 무단 사용자가 금융 거래 메시지의 계정, 금액, 거래 유형 또는 호스트에 응답하지 못하도록 방지합니다데이터 전송 중 정보 손실과 중복을 방지하기 위해 의도치 않거나 악의적으로 처리가 이루어져 원활한 전달을 보장합니다이지 메시지가 완료되었습니다.
3. 데이터 식별 가능성: 운영자는 거래 계좌번호, 거래 금액, 거래 날짜 및 시간, 결제 등 민감한 데이터를 전자적으로 서명합니다Yi 단말기 번호와 거래 거래 기록과 같은 효과적인 전자 서명을 통해 은행 호스트에 신뢰할 수 있는 식별 수단을 제공합니다.

2. 스마트 카드 적용은 금융 부문의 일부 보안 통제 문제를 해결할 것입니다

1. 허가를 넘어선 규칙을 위반하는 운영자
관리 측면에서 개인 금융 단말기는 일반적으로 거래 보안을 관리하기 위해 운영자 비밀번호를 사용하며, 편의와 개인 기밀 유지를 위해때로는 코드가 동료들 사이에 공유되기도 하며, 이럴 경우 운영자가 권한을 넘어서 규정을 위반할 수 있습니다.
금융 IC 카드는 카드의 '스마트' 기능을 완전히 활용하여 다양한 키와 비밀번호, 카드, 단말기를 보안 설정을 통해 인증합니다, 거래 인증, 전자 서명 등. 금융 단말기가 IC 카드 읽기/쓰기 기능이 있는 골드 카드 키보드를 사용하는 한, 거래 과정에서 운영자가 추가됩니다IC 서명 기능과 무단 무단 작업 위험도 효과적으로 해결할 수 있습니다.

2. 금융 자기 카드 사용 중 발생한 문제들

금융 자기 카드 자체는 쉽게 복사될 수 있다는 문제가 있습니다; 자기 카드 트랙에 있는 정보를 읽기만 하면 몇 분 내에 복사할 수 있습니다POS나 쇼핑몰 ATM 같은 셀프 서비스 기기에서 사용할 수 있는 은행 카드입니다. IC 카드에 기록된 개인 정보와 키는 개인 비밀번호 및 비밀번호 설정에 사용할 수 있습니다그리고 기타 보안 보호 장치를 통해 불법 복제가 불가능해졌습니다.
또한 경영 관점에서 보면, 금융 자석 카드를 분실하더라도 불법 카드 소지자는 부끄러움이나 떨림 없이 침착하게 잘못된 비밀번호를 신고할 수 있습니다 "비밀번호가 잘못됐다"—다른 환경에서 다시 시도하면 IC 카드가 오프라인 환경에서 무단 카드 소지자의 비밀번호 시도 횟수를 효과적으로 제어할 수 있습니다.
거래 과정에서 은행은 비밀번호를 기반으로 카드 소지자의 진위를 확인할 수 있지만, 자기식 카드 소지자는 은을 식별할 수 없습니다자기 카드 거래의 진위와 유효성은 모두 개인 비밀번호에 의해 중앙에서 관리됩니다. 트랜잭션 메시지는 분석될 수 있기 때문입니다. 즉, 하나의 방식으로관리나 통제에 문제가 있을 경우, 카드 소지자의 비밀번호는 투명합니다. 은행 내부자가 업무가 부진하면 통과할 수 있습니다POS 또는 ATM 거래 메시지를 분석하고, 사용자의 재정 상태를 분석하며, 사용자 비밀번호를 분석하여 사용자 카드를 훔치는 목표를 달성합니다. 비준수가 있을 경우합법적인 은행 또는 불법 은행 단말기 기기. 해커들은 사기당한 마그네틱 카드 소지자의 자석 추적 정보와 개인 비밀번호를 얻어 불법 화폐 발행을 할 수 있습니다2001년 광둥 < > 2호에 보도된 것처럼 실제 은행 환경에서 자기 카드를 사용하고 현금을 인출하는 목적<金卡工程>, 두 번째 가짜 인출 사건타이베이에서 금융 사기가 발생했습니다. 이 사기는 인구 유입이 많은 시린처럼 번화한 지역에 가짜 사설 은행을 설치하는 것입니다모바일 ATM은 자기성 카드 이용자의 추적 정보와 개인 비밀번호를 사기적으로 확보하여 수백 명에게 400만 달러가 넘는 신달러를 불법적으로 사기하고 있습니다.
금융 IC 카드는 카드의 '스마트' 기능을 완전히 활용하여 다양한 키와 비밀번호, 카드, 단말기를 안전한 설정, 저장 공간, 저장 공간을 통해 인증합니다, 거래 인증, 전자 서명 등. IC 카드의 양방향 인증을 설계함으로써 은행과 카드의 진위와 유효성을 검증하고, 비밀번호도 함께 사용된다수정과 검증은 카드 내부에서만 이루어지며 네트워크를 통해 전송할 필요가 없습니다.

3. 신용 통제

신용카드 당좌인출이나 직불카드 신용카드 소비에서 발생하는 이자 수익도 은행 카드 사업의 중요한 수입원입니다. 하지만 현재 중국의 개인 신용은이 수준은 상대적으로 불균형합니다; 전통적인 자기 카드 기술은 각 카드 소지자의 신용 정보를 가맹점 거래 프로세스에 전송하여 차별화할 수 없습니다주로 일반 신용 한도를 낮춰 위험을 통제함으로써 대부분의 신용이 좋은 카드 소지자들의 신용 소비를 억제합니다.
일반 자기 스트라이프 신용카드와 비교할 때, 잔액과 허용된 당좌대월 금액을 IC 카드 칩에 저장할 수 있어 고객에게 일정한 신뢰를 제공합니다소비 능력을 활용함으로써 오프라인 소비가 가능해져 자기 띠 카드에서 발생하는 악성 초과 현상을 피할 수 있습니다. IC 카드는 오프라인 거래를 안전하게 수행할 수 있습니다IC 카드는 고객의 기본 정보(이름, 신분증 유형, 신분증 번호), 계좌 잔액, 승인 한도, 고객 사용 정보를 저장합니다비밀번호 PIN을 사용하면 거래 시 은행 IC 카드의 유효성을 자동으로 판단하고, 복잡한 수동 승인 없이 거래 과정을 기록합니다이로 인해 거래 과정이 단순화되어 거래의 보안성, 속도, 정확성이 크게 향상됩니다. 또한, 거래 데이터는 중앙 집중식 통신에 활용될 수 있습니다이 방법은 통신 요구를 크게 줄여 상인들의 은행 카드 수락 열의를 높이고 은행 확장에 기여합니다모바일 카드의 적용 분야는 사용 효율을 높이고 있습니다.
전통적인 결제 수단과 비교할 때, 금융 스마트 카드는 카드 위조를 방지하는 독특한 보안 기능을 제공합니다.키가 유출되지 않고, 거래가 조작되지 않으며, 은행 위험도 최소화됩니다. 요컨대, IC 카드를 장기 은행 정책으로 사용한다면,투자 관점에서 보면, 수익 전망은 매우 매력적입니다.

3. 스마트 카드 애플리케이션의 보안 설계
금융 IC 카드 애플리케이션 시스템의 전반적인 보안은 호스트, 네트워크, 단말기가 IC 카드의 보안 메커니즘을 완전히 활용하여 통제합니다.
한편으로, 애플리케이션 설계에서 주목해야 할 다음 문제들입니다:
1. 개인 카드의 키는 완전히 분산되어 있어, 각 카드마다 다른 키가 있습니다.
2. 입금과 직불은 서로 다른 키를 사용해야 하며; 입금은 온라인으로 진행되어야 하며, 엄격한 통제가 필요합니다: 입금 키는 절대 사용해서는 안 됩니다애플리케이션 소프트웨어를 통한 보안 제어는 효과적이지 않기 때문에 터미널 내부에 저장할 수 있습니다. 터미널 사용 권한이 있는 엔지니어의 경우,입금 열쇠는 은행 금고와 같은 위치에 저장됩니다.
3. 단말기와 카드 간에 양방향 인증이 필요합니다. 단말기는 IC 카드의 유효성을 확인해야 합니다. 만료되었거나 블랙리스트에 오른 IC 카드는 반드시 검증되어야 합니다거래 실행을 거부하고 카드 기능을 잠그면서, 카드는 단말기에서 인증되어야 합니다.
4. 금융 IC 카드 거래의 경우, 거래 세부 정보는 카드, 단말기 및 금융 IC 카드 애플리케이션 시스템 호스트에 제공되어 향후 참고용으로 제공됩니다감사.
반면, POS 및 셀프 서비스 단말기 장치는 호스트 및 은행 시스템 내 전용 네트워크만큼 실시간으로 모니터링하기 쉽지 않습니다.IC 카드의 적용은 금융 거래에서 단말기 장치의 보안 제어 능력을 크게 향상시킬 수 있습니다. 다음으로, 뉴랜드 컴퓨터 주식회사를 살펴보겠습니다이제 회사가 설계한 NEWLAND 8100 POS 및 NEWLAND 8800 카드 셀프 서비스 키오스크를 통해 터미널 분야의 스마트 카드 보안 통제에 대해 이야기해 보겠습니다.
스마트카드의 무한한 미래 개발 잠재력을 고려할 때, Newland의 NEWLAND 8800 셀프 서비스 장치는 하드웨어 설계에 IC 카드를 탑재하고 있습니다PSAM 카드 및 비접촉 스마트 카드용 읽기/쓰기 모듈로, 쿼리, 비밀번호 수정, 문서 인쇄, 카드 충전, IC 카드 링 저장, 자동 검색 등의 요구를 충족합니다수수료 지원과 같은 셀프 서비스 고객 서비스 수요는 은행, 증권거래소, 통신 라운지, 캠퍼스, 주유소, 쇼핑몰, 슈퍼마켓에 적합합니다그리고 여러 다른 장소들에서도 활동했습니다. 또 다른 정성스럽게 제작된 IC 프리미엄 NEWLAND 8100 신형 POS 단말기는 전용 보안 칩을 사용하며 자폭 기능을 갖추고 있습니다동시에 PSAM 모듈을 수신하고 금융 거래를 위한 프로세스 키를 저장할 수 있어 매우 높은 기밀성을 제공합니다; 동시에 POS 장비 및 운영에 대해서는운영자 보안 관리는 텔러 카드의 응용 요구를 충족하기 위해 특별히 설계된 운영자 IC 카드 슬롯을 가지고 있으며, 애플리케이션 시스템 내에서 설계할 수 있습니다텔러 CPU 카드는 POS 및 텔러 개인 정보뿐만 아니라 로그인 인증 키를 저장하고, 난수 생성과 전송 키를 암호화하는 데 사용됩니다.이로써 진정으로 효과적인 안전 제어가 가능합니다.
로그인 애플리케이션 키 거래에는 지능형 운영자 카드가 사용됩니다. 운영자 카드의 PIN이 승인된 후에는 IC의 개인 키 교환이 사용됩니다이로 인해 거래 키가 효과적으로 보호됩니다.
추가된 PSAM 카드 제어 모듈은 직불 키의 보안과 같은 오프라인 거래를 효과적으로 관리하도록 설계되었습니다. 암호화된 서명은 난수를 생성하기 때문입니다이 과정은 카드 내부에서 통제되며, 카드와 외부 세계 간의 단일 거래 인터페이스로 이루어지며, 모든 거래는 안전하게 통제 가능합니다. 필요한 건 열쇠뿐이야개인화된 프로세스는 효과적으로 제어와 함께 보호되며, 그 기능적 특징은 복제 불가능하고 복제 불가능합니다.
사용자 카드가 분실되더라도 보안 문제는 없습니다. 개인 PIN 보호 덕분에 POS 기기나 셀프 서비스 카드 단말기가 어디에나 있습니다통장 거래 시에는 카드 소지자의 개인 PIN을 확인해야 합니다. 불법 카드 소지자는 유효한 비밀번호를 가지고 있지 않기 때문에 비밀번호를 세 번 또는 여섯 번 반복할 수 있습니다비밀번호를 잘못 입력하면 IC 카드가 자동으로 잠기고, 무단 카드소지자가 강제로 IC를 잠금 해제하면 IC 카드는 폐기될 뿐입니다. 또한 뉴랜드 8100 POS 및 NEWLAND 8800 카드 셀프 서비스 단말기는 불법 카드 소지자가 대용량 블랙리스트를 통해 분실된 카드를 관리합니다도난당한 카드.
NEWLAND 8100 POS 및 NEWLAND 8800 카드 셀프 서비스 단말기에서 사용자의 IC 카드를 제어하는 인증 및 추진 키는 세이프가드에 저장되어 있습니다비밀 칩이나 SAM 카드에서는 거래 과정 중 인증 또는 도출을 위한 키 작업이 모두 보안 칩이나 SAM 카드 내에서 수행되므로 이를 방지합니다열쇠 누수. 보안 칩은 자폭 기능을 갖추고 있어 무단 조작을 방지합니다. 보안 칩 키의 보안 관리에 관해서는,NEWLAND 8100 POS는 애플리케이션 소프트웨어 모듈과 독립적인 전용 프로그램 영역을 갖추고 있어 POS 단말기의 보안 칩 키를 변경하는 데 사용됩니다앱을 통해 키를 수정하는 방법을 알려줄 필요 없이요. 동시에 NEWLand 8100 POS 단말기와 NEWLAND 8800 카드 셀프 서비스 단말기도 제공됩니다거래 기록의 안전하고 신뢰할 수 있는 저장을 보장하기 위해 안전한 전원 차단 보호 기능을 갖추고 있습니다.
IC 카드 거래 전에 NEWLAND 8100 POS 보안 칩 또는 SAM 카드를 사용하여 POS 단말기의 정당성과 유효성을 확인할 수 있습니다.동시에 POS는 IC 카드의 합법성과 유효성을 검증합니다. POS 단말기는 IC 카드 거래에 대해 불법적으로 유효한 전자 서명을 생성할 수 없기 때문에, 가맹점 역시 마찬가지입니다이미 완료된 거래 데이터는 수정될 수 있고, 존재하지 않는 거래 데이터나 사용자의 IC 카드가 고장 날 경우 수정될 수 있습니다.
오프라인 IC 카드 암호화, 잔액 조회, 거래 세부 정보 등은 IC 및 PSAM 카드의 지원을 받아 카드 내에서 거래 과정을 제어합니다좋아.

4. 현재 산업 현황 및 적용 전망

은행 정보화 건설은 단순히 컴퓨터 도입과 네트워크 구축에 그치지 않습니다; 사실 스마트 카드 부문과 단말기 스마트 카드 환경을 포함합니다건설 또한 정보화 개발에서 매우 중요한 부분입니다.
휴대가 쉬운 카드로 데이터를 저장하는 IC 카드 시스템은 많은 사용자의 복잡한 작업을 대체할 수 있습니다. IC 카드 내에 저장됨데이터는 지폐, 신원 인증, 비밀번호 등 여러 기능을 결합하여 개인용 기능을 대체할 수 있게 합니다가정은 거절할 수 없습니다.
IC 카드 시스템은 사실 국내 시장에서 새로운 것이 아닙니다. 1993년부터 국내에서 '골드 카드 프로젝트' 건설이 시작되었습니다목표는 은행을 위한 스마트 카드 스타일의 '전자 화폐' 시스템을 구현하는 것입니다. 지금까지 '골드 카드 프로젝트'는 은행 카드 열기 등 상당한 성과를 거두었습니다이 시스템은 은행 지점과 소매업체에서 널리 채택되었으며, 금융카드 자체도 개인 소비자들에게도 받아들여졌습니다.
스마트 카드의 보안 기능 덕분에 은행 운영에 여러 변화를 가져올 것입니다: 1. 복잡한 수작업 없이 안전한 오프라인 거래승인은 거래 과정을 단순화하고 소통 요구를 줄이며, 상인들의 카드 수락 열의를 높이는 데 도움을 줍니다; 2. 신용 위험 통제 개선이는 시장 개발과 은행 카드 사업 촉진에 도움이 됩니다; 3. 스마트 카드의 보안 시스템은 온라인 소비, 온라인 자산 관리, 온라인 증권 등을 포함합니다비즈니스 보안 통제는 강력한 보증을 제공하여 온라인 개인 금융에 더 많은 비즈니스 기회를 창출합니다.
관련 당국의 낙관적인 전망에 따르면, 2003년까지 온라인 거래의 약 절반이 스마트 카드 기술을 사용해 보안을 보장할 것이라고 합니다. 비켜휴대폰은 이미 스마트 카드를 채택했으며, 은행 부문에서는 은행, 소매업자, 개인 사용자 모두가 안전하고 신뢰할 수 있는 거래 확인에 관심을 가지고 있습니다。 프랑스가 마그네틱 카드에서 스마트 카드로 전환하게 된 초기 이유는 사기 재앙이었으며, 이는 1999년 5월 스마트 카드 조직이 법 제정 이후 보여주는 바와 같다지난 10년간 스마트 카드 사용 사기율은 1998년 0.18에서 1999년 0.018로 10배로 감소했습니다. 이 기간 동안 거래된 횟수1998년 11억 9,700만 장에서 1999년 31억 3,700만 장으로 약 3,300만 장의 스마트 카드가 프랑스에서 유통되고 있습니다. 스마트 카드로 전환하기기술은 카드 사기, 특히 위조 사기를 줄이고, 스마트 카드는 카드 소지자의 신원 확인 기회를 더 많이 제공할 것입니다.
우리는 지갑이 더 이상 온갖 카드로 가득 차 있지 않고, 같은 듀얼 인터페이스 카드(비접촉식)를 똑똑하게 사용할 수 있는 날을 고대합니다이 카드는 차를 시동에 걸고, 사무실에 직접 들어가며, 이 카드로 컴퓨터에 안전하게 로그인하고, 전자지갑으로 구내식당에서 케이크를 구매하는 데 사용됩니다이 카드를 사용해 체육관에서 신분을 증명하는 것. 물론, 위 내용은 스마트 카드가 새 천년기에 우리에게 가져다주는 가능성과 더 넓은 응용 중 일부에 불과합니다미래의 전망을 이루기 위해서는 우리 모두가 함께 협력해야 합니다.