服务热线: 0371-55638302

产品秀场 Case

【你知道云飞扬加油卡有多安全吗?】浅谈加油卡的安全性

日期: 2017-08-22
浏览次数: 40

【你知道云飞扬加油卡有多安全吗?】浅谈加油卡的安全性

  2003年开始,随着成品油零售行业加大力度推广加油卡,持卡加油的方式不仅为人们所接受,更成为了一种时尚和习惯,时至今日,稍有规模和实力的石油公司均已开始或已完成建立自己的加油卡体系,随之而来,不同的厂家和软件公司也积极进入这一领域,提出各自不同的解决方案,这些方案各有其优势,各石油公司在选择上也会有不同的考虑,但我认为,“加油卡的安全体系”是否合格应该具有一票否决权。

  加油卡的安全体系,大致分为三个方面:卡自身的安全、应用系统的安全和运行环境的安全(即管理制度)。 



卡自身的安全

  谈到加油卡,我们常常会说加油IC卡,这种叫法不错,但却不准确,这种不准确使得这一领域良莠不齐甚至是鱼目混珠。所谓的IC卡,中文名称是集成电路卡,就是说,像ID卡(门禁卡)、M1卡(餐卡)、存储卡(电话卡)、CPU卡(中石化加油卡、二代身份证)等都可以称为IC卡,甚至大部分都可以称为智能卡,但无论是电气特性还是安全等级、造价都是天壤之别,云飞扬使用的加油卡就是CPU卡。

【你知道云飞扬加油卡有多安全吗?】浅谈加油卡的安全性

  CPU卡,从物理的角度顾名思义其核心单元就是CPU并附加有四个主要功能模块:掩膜ROM、EEPROM、RAM和I/O接口,嵌入操作系统(COS)后CPU卡相当于一台微型计算机,不仅具有数据存储功能,同时具有命令处理和数据安全保护等功能。现在主流CPU卡电气特性均符合ISO/IEC 7816规范,因此CPU卡的关键性差异就在于芯片卡本身的抗攻击设计以及COS的综合抗攻击能力。

  芯片本身是否具备抗SPA/DPA攻击能力是很重要的指标,防止从通过芯片本身的运行规律进行破解进而获取核心数据,当然这也导致成本上升,因此如果应用是面向区域性小额支付的也可以考虑选择低等级的芯片,操作系统更为关键,其安全保障主要有三个方面:算法的安全、认证方式的安全和通讯安全。

  以云飞扬加油卡为例,采用金融领域广泛使用的3DES算法,16位密钥,同时结合密钥分散机制,就算法领域而言,现实中是无法破解的;认证方式上引入过程密钥方式并结合双重认证方式,对持有人和卡本身分别进行认证,保证用卡安全;通讯安全方面,基于ISO 8372、ISO 8583、ISO/IEC 10116、ISO/IEC 10118.3、中国人民银行《中国金融集成电路(IC)卡规范》等标准采用随机数、过程密钥、 线路保护等技术实现防过程侦听,不仅如此,更关键的是一定要经过权威机构进行大负载、高强度的检测,比如中国人民银行总行批准成立的“银行卡检测中心”。如果防破解设计不合理或者管理不严格,开发出来的COS在防存储器读取、过程侦听、暴力破解等方面均会存在安全隐患,甚至存在恶意后门。

应用系统的安全

  云飞扬加油卡系统,采用三级密钥体系,母卡、用户母卡(二级母卡)、加油卡,每层均采用相关联又相互独立的安全方案,并引入安全存取模块(PSAM卡),结合随机数、过程密钥、MAC等算法,并与云飞扬具有自主知识产权的认证体系相互结合实现全过程认证和防护,做到防盗取、防复制、防跟踪。

运行环境的安全(即管理制度)

  好的体系是否能有效发挥其功能都必须有合适的环境,并最终落于人的因素上,因此管理制度不仅要编制、培训、执行,更要严格监督。

  首先公司高层应有足够的安全意识,从人、财、物三方面进行规范和投入,其次公司各级负责人应能理解和坚决地执行和信息安全相关的规范并有效建档,最后基层员工应养成按章办事,在信息安全方面不多做、不少做,不讨论,有异常及时汇报的工作习惯,在全员都有了信息安全意识的基础上,我们再开展各种建设才能有成效。具体的措施,我这里有一些零散的建议:基础设施建设,如:UPS、杀毒软件、防火墙等;建立制度专人专责,对母卡、用户、PSAM卡等核心设备的保管和使用均应制定相应制度并指派专人负责;日常规范方面,如:系统不用时就关闭,避免其他人员非授权使用,不在工作计算机上浏览不合适的网站避免感染病毒和木马,不随意谈论卡系统相关的事情,按规范使用系统等。


(文/王鹏 技术总监)


Case / 相关案例
如果您有任何问题,我们将为您解答 Contact us
服务热线 0371-55638302
郑州三金石油设备制造有限公司 集团微信公众号 扫一扫,了解更多
郑州三金石油设备制造有限公司 三金微信公众号 扫一扫,了解更多
郑州三金石油设备制造有限公司 云飞扬微信公众号 扫一扫,了解更多
地址:郑州高新技术产业开发区长椿路9号
销售热线: 037155638301
销售传真: 037155638300
服务热线: 037155638302
服务热线: 037155638302
Copyright ©2017 - 2020 郑州三金石油设备制造有限公司
犀牛云提供企业云服务