摘   要：本文简单介绍了售饭系统IC卡安全机制。如密码保护、备份机制、信息分区等。

    1、密码保护: M1卡共分为 16个区, 每个区都有独立的密码信息, 在对每个区的信息进行读写前, 都要首先进行本区的密码校对, 正确后才能对本区的信息进行正常操作。M1卡密码是由 6 个字节组成, 系统设计采用一卡一密, 动态密钥产生机制, 使密码不能被破解, 有效保护卡内的信息。每个持卡人设置一个4 位个人消费限额密码, 持卡人可以在我们的每一个消费 POS机上修改自己的消费限额密码。这样持卡人在丢失卡和办理挂失手续这段时间内, 可以限制丢失卡的消费金额, 尽可能的保护持卡人的利益。

    2、备份机制: IC卡内的所有信息都是采用备份的方法在卡内记录两次, 这种用法更好的保护了卡内信息的完整性和安全性。

    3、性能检验: 利用卡内存储空间, 在卡内记录了详细的金额信息, 这些信息本身就是一套完善的卡内信息校验机制, 同时使用 16 位 CRC 校验。在卡通过的密码校验后, 正常操作前,POS机或软件系统就可以根据卡内记录的金额信息确定卡的有效性。

    4、信息分区: 卡内写入持卡人信息: 金额信息、姓名、单位等。把金额信息和其他身份信息放在不同的分区, 这样 IC卡收费系统和 IC卡识系统就可以使用各自的区域, 相互之间互不干扰。

    5、身份认证及数据安全传输:所有联入一卡通系统的应用系统, 采用 eKey 完成身份认证及数据安全传输, 和数据安全存储。

    密钥存储在 E- Key 中, 由 E- Key内置的加密算法实现敏感数据的硬加密。E- Key 是通过中国人民银行和国家密码管理委员会认证的金融级硬件加密产品, 支持 DES/3DES/MD5 等加密算法, 支持 RAS1024bit、ECC160bit/192bit 公钥算法。

    eKey 数字证书管理的加密服务组件 eKeYCSP.已获得微软签名, 成为国内率先支持微软 CryptoAPI 的数字证书服务硬件提供商。

    通过兼容微软 CryptoAPI,eKeYC-SP.使用户能够利用,eKeY 从众多证书服务提供商提供的数字证书, 并与 Win-dows 系列平台实现无缝连接, 直接应用于 Outlook、OutlookExpress、IE、一卡通应用软件等系列软件, 实现签名加密、访问控制及其他许多安全功能。eKeYCSP 支持多种对称和非对称算法, eKeY 拥有 16K- 64K 字节的存储空间, 能够存储多证书。同时提供eKeYCSP 管理工具, 具有多证书管理、证书的申请/废除/导入/导出, eKeYPIN码管理等功能。