企业一卡通安全体系介绍.pptx

该【企业一卡通安全体系介绍 】是由【niuww】上传分享，文档一共【40】页，该文档可以免费在线阅读，需要了解更多关于【企业一卡通安全体系介绍 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。企业一卡通安全体系介绍
第1页/共40页
2
一卡通系统安全体系介绍
密钥体系介绍
密钥体系的实施
目录
一卡通系统安全体系模型
卡片安全
端到端的交易安全
终端机具安全
一卡通系统安全体系的特点
第2页/共40页
3
密钥安全:
密钥在那里生成、保管,如何保证安全性?
密钥如何安全传递给业务平台、企业?
一卡通系统中如何安全的存储、使用密钥(业务系统、企业端管理系统)?
卡片的安全:
如何保证卡片自身的安全?
为什么要洗卡?
交易安全:
如何保证交易流程的安全性,包括门禁、考勤、消费、充值等?
企业使用***的服务,如何能够保证企业自身信息的机密性?
问题
第3页/共40页
4
一卡通系统安全体系
系统安全层
网络安全层
物理安全层
业务安全层
基
础
设
施
各种威胁/攻击
访问控制
通信安全
可用性
安全审计
防
攻
击/
病
毒
密
码
体
系
环境安全、媒体安全、设备安全
一卡通系统安全体系模型
针对一卡通系统纵向划分四个层次、各个层次上提供多种安全功能
能够应对一卡通系统所面临的多层次、多维度的网络威胁,在设计上充分保证完整性和可扩展性
第4页/共40页
5
卡片安全---SIM卡
采用标准加密算法
支持128Bit对称密钥
支持双向认证
采用高安全级别的芯片
第5页/共40页
6
终端机具安全
采用标准加密算法
支持128Bit对称密钥
支持双向认证
采用安全芯片或SAM卡存储密钥
第6页/共40页
7
门禁/考勤/POS终端
RF-SIM用户卡
业务流程安全--端到端安全
一卡通业务系统
企业端管理系统
交易安全(门禁/考勤/脱机消费等)
安全通信
ID
ID
应用管理安全(写卡器发卡等)
应用管理安全(写卡器发卡等)
应用管理安全(空中发卡等)
移动管理密钥
企业管理密钥
脱机交易密钥
联机交易密钥
交易安全(空中充值等)
移动管理密钥
企业管理密钥
联机交易密钥
脱机交易密钥
交易安全(联机交易等)
第7页/共40页
8
一卡通系统安全体系介绍
密钥体系介绍
密钥体系的实施
目录
关于密钥
密钥类型定义
密钥层次结构
密钥功能
密钥分布
一卡通系统安全体系的特点
第8页/共40页
9
密钥简介
输入
输出
算法
128bit
密钥
第9页/共40页
10
密钥体系设计原则
第10页/共40页