智能卡安全與應用

第一部分 背景
第1章 引言 
1.1 卡的發(fā)展史 
1.2 什么是芯片卡 
1.3 系統(tǒng)和程序 
1.4 市場問題 
1.5 本書結構 
參考文獻 
第2章 問題描述 
2.1 感覺 
2.2 真實情況 
2.3 計算風險：可能性與幾率 
2.4 技術交流的障礙 
參考文獻 
第3章 確定需求 
3.1 安全標準 
3.1.1 安全服務 
3.1.2 安全 
3.1.3 沒有送達 
3.1.4 精確性 
3.1.5 數(shù)據(jù)完整性 
3.1.6 機密性 
3.1.7 冒充 
3.1.8 抵賴 
3.2 量化威脅 
3.2.1 可能的后果與威脅 
3.2.2 受威脅的對象 
3.2.3 錯誤原因和錯誤模式 
3.2.4 事故頻率 
3.2.5 風險管理 
3.3 標準 
3.3.1 按規(guī)定使用標準 
3.3.2 安全等級 
3.3.3 質量保證 
3.4 規(guī)范成文 
3.4.1 初始系統(tǒng)規(guī)范 
3.4.2 分析和準則 
3.4.3 安全實體的組成 
參考文獻 
第二部分 技術
第4章 卡技術 
4.1 表面特征 
4.2 磁條 
4.2.1 拷貝和偽造 
4.2.2 高磁性卡 
4.2.3 其他類型的磁卡 
4.3 使用輔助技術提高安全性 
4.4 光卡 
4.5 智能卡 
4.5.1 起源與發(fā)展 
4.5.2 技術構成 
4.5.3 標準 
4.6 混合型卡 
4.7 PCMCIA卡 
4.8 其他 
4.8.1 條形編碼 
4.8.2 無線頻率辨認(RFID) 
第5章 加密 
5.1 密碼學概論和術語 
5.2 算法 
5.2.1 對稱密鑰系統(tǒng) 
5.2.2 非對稱密鑰系統(tǒng) 
5.2.3 認證 
5.3 密鑰 
5.3.1 秘密密鑰 
5.3.2 公鑰和私鑰 
5.3.3 主密鑰和導出密鑰 
5.3.4 用戶和設備密鑰 
5.3.5 密鑰加密密鑰 
5.3.6 會話密鑰 
5.3.7 算法和密鑰長度的選擇 
5.4 密鑰管理 
5.4.1 密鑰的產生 
5.4.2 密鑰發(fā)送 
5.4.3 密鑰索引 
5.4.4 認證機構 
5.5 公共密鑰基礎設施 
5.6 計算要求 
5.7 密碼出口控制 
5.8 小結 
參考文獻 
第6章 口令和生物測定 
6.1 個人身份識別類型 
6.1.1 口令、令牌、生物測定 
6.1.2 行為特性和生理機能測定 
6.2 需求 
6.2.1 識別與核實 
6.2.2 行為 
6.2.3 過程 
6.3 組成部分 
6.4 口令和PIN 
6.5 行為特性測定 
6.5.1 簽名驗證 
6.5.2 擊鍵動態(tài)特性 
6.5.3 話音識別 
6.6 生理機能測定 
6.6.1 指紋/拇印 
6.6.2 掌型測定 
6.6.3 視網(wǎng)膜掃描 
6.6.4 虹膜掃描 
6.6.5 其他 
6.7 生物測定和卡 
第7章 芯片卡的類型和特征 
7.1 存儲卡 
7.1.1 無保護型 
7.1.2 保護型 
7.1.3 安全邏輯 
7.2 微處理器卡 
7.2.1 發(fā)展 
7.2.2 歷史 
7.2.3 狀態(tài)變換 
7.2.4 加密 
7.3 接觸型與非接觸型 
7.3.1 接觸型卡 
7.3.2 非接觸型卡 
7.3.3 復合型智能卡 
7.4 構成因素 
7.4.1 模塊 
7.4.2 小型卡 
7.4.3 鑰匙型卡 
7.4.4 USB設備 
7.4.5 其他 
第8章 芯片卡安全特性 
8.1 載體 
8.2 外部安全特性 
8.3 芯片 
8.3.1 微處理器 
8.3.2 存儲器 
8.3.3 協(xié)處理器 
8.3.4 存儲器管理 
8.3.5 輸入/輸出 
8.3.6 芯片的安全特性 
8.4 接觸型 
8.5 天線 
8.6 掩模 
8.7 攻擊和反攻擊措施 
8.7.1 內部攻擊 
8.7.2 外部攻擊 
8.8 可靠性因素 
8.9 樣品卡規(guī)格說明 
參考文獻 
第9章 多用途操作系統(tǒng) 
9.1 目標 
9.2 功能 
9.3 產品 
9.3.1 JavaCard 
9.3.2 Multos 
9.3.3 Windows for Smart Cards 
9.3.4 開放式平臺 
9.3.5 安全性 
參考文獻 
第10章 系統(tǒng)組成 
10.1 讀卡機 
10.1.1 觸點 
10.1.2 卡傳送 
10.1.3 控制電子設備 
10.1.4 非接觸型卡讀卡機 
10.2 終端 
10.2.1 PINpads 
10.2.2 PC讀卡機 
10.2.3 EPOS或EFT-POS終端 
10.2.4 ATM 
10.2.5 自動售貨機 
10.2.6 訪問控制 
10.2.7 其他 
10.2.8 終端保護 
10.3 網(wǎng)絡 
10.3.1 卡的作用 
10.3.2 網(wǎng)絡安全檢測 
10.3.3 網(wǎng)絡安全的規(guī)定 
10.3.4 備份和恢復 
10.4 主機系統(tǒng) 
參考文獻 
第11章 進程和過程 
11.1 芯片設計 
11.2 制造 
11.3 個性化 
11.3.1 數(shù)據(jù)發(fā)送 
11.3.2 固定數(shù)據(jù)和導出數(shù)據(jù) 
11.3.3 測試 
11.3.4 數(shù)據(jù)保護 
11.3.5 靜電排除和干擾 
11.4 發(fā)行 
11.5 裝載/證實 
11.6 使用 
11.6.1 日志 
11.6.2 卡和持卡人認證 
11.6.3 恢復錯誤 
11.7 卡丟失、被盜和誤用 
11.7.1 問題 
11.7.2 檢測 
11.7.3 鎖定與解鎖 
11.7.4 重新發(fā)行 
11.8 應用裝載與卸載 
11.9 生命結束 
11.9.1 期滿 
11.9.2 處理或復原 
11.9.3 重復利用 
第三部分 應用
第12章 電話與廣播應用 
12.1 固定電話 
12.1.1 公用電話需求 
12.1.2 電話卡標準 
12.1.3 發(fā)行 
12.1.4 電話卡的發(fā)展 
12.2 移動電話 
12.2.1 用戶身份識別模塊(SIM) 
12.2.2 SIM工具箱 
12.2.3 無線應用協(xié)議 
12.2.4 全球移動電話服務 
12.2.5 預付 
12.2.6 雙插槽電話 
12.3 電纜和衛(wèi)星電視 
12.3.1 需求 
12.3.2 缺點和解決方法 
12.3.3 向數(shù)字化轉變 
參考文獻 
第13章 計算機網(wǎng)絡和電子商務 
13.1 網(wǎng)絡安全 
13.1.1 計算機系統(tǒng)訪問 
13.1.2 數(shù)據(jù)和程序的保密性 
13.2 因特網(wǎng)瀏覽和電子郵件 
13.2.1 互聯(lián)網(wǎng)協(xié)議 
13.2.2 安全套接層 
13.2.3 公鑰基礎設施 
13.2.4 入侵 
13.2.5 電子郵件 
13.3 電子商務 
13.3.1 企業(yè)對企業(yè)的電子商務 
13.3.2 企業(yè)對客戶的電子商務 
13.3.3 支付的形式 
13.3.4 數(shù)字簽名 
參考文獻 
第14章 金融應用 
14.1 銀行卡 
14.1.1 功能 
14.1.2 攻擊 
14.2 信用卡/付款卡 
14.2.1 需求 
14.2.2 標準 
14.2.3 過程 
14.3 電子錢包 
14.3.1 需求 
14.3.2 類型 
14.3.3 安全機制 
14.3.4 CEPS 
14.3.5 狀況 
14.4 在線交易 
14.4.1 在線銀行業(yè)務 
14.4.2 交易授權 
14.4.3 安全電子交易 
14.5 福利支付 
14.6 忠實 
14.7 新傳輸渠道 
參考文獻 
第15章 健康 
15.1 保險 
15.2 醫(yī)療記錄 
15.2.1 可選方法 
15.2.2 問題 
15.2.3 操作和指導方案 
15.3 處方 
15.4 病人監(jiān)測 
參考文獻 138
第16章 交通運輸 
16.1 本地公共交通 
16.1.1 組織 
16.1.2 卡的類型 
16.1.3 安全性和互操作性 
16.2 出租車 
16.3 火車 
16.4 航空旅行 
16.4.1 要求 
16.4.2 電子檢票 
16.4.3 飛行娛樂 
16.5 道路征稅 
16.6 停車 
參考文獻 
第17章 個人身份認證 
17.1 認證卡要求 
17.2 發(fā)行 
17.2.1 安全級別 
17.2.2 在線和脫機系統(tǒng) 
17.2.3 卡發(fā)行商職責 
17.3 訪問控制 
17.3.1 替代技術 
17.3.2 特征 
17.3.3 特殊情況 
17.4 大中院校 
17.5 政府卡 
17.6 “白卡” 
參考文獻 
第18章 多用途卡的商業(yè)結構 
18.1 功能和應用 
18.2 下載 
18.3 混合卡的類型 
18.4 卡和應用控制 
18.5 發(fā)行商的責任 
18.6 消費者的問題 
18.7 現(xiàn)存智能卡系統(tǒng)的交換性和兼容性 
第19章 安全設計 
19.1 目標 
19.1.1 減少回報 
19.1.2 增加努力 
19.2 標準 
19.3 模型 
19.3.1 存儲 
19.3.2 發(fā)送 
19.3.3 使用 
19.4 分析 
19.4.1 初始狀態(tài)分析 
19.4.2 攻擊的來源 
19.4.3 定量分析 
19.4.4 風險分析核對表 
19.4.5 重復 
第20章 展望 
20.1 市場預測 
20.2 卡 
20.2.1 芯片 
20.2.2 密碼協(xié)處理器 
20.2.3 掩模 
20.2.4 接觸/非接觸型 
20.3 應用下載 
20.4 卡和終端標準 
20.4.1 卡 
20.4.2 終端 
20.5 芯片卡及其主流 
20.6 結論 
附錄A 標準 
附錄B 術語表 
附錄C 參考書目(智能卡安全參考書) 
索引