1991年中期,NIST(美国国家标准和技术研究所)发表了一个在报文上附加签名的加密算法的设计。这个算法在美国已经标准化了(PIPS 186),被称之为数字签名算法DSA(Digital Signat
对于卡和终端之间的数据交换有两点应记在脑海中。首先,和现代计算机系统的性能比起来卡的串行接口的速度是非常低的。虽然,通常所用的9 600b/s使得数据传输对于抗干扰非常有利,然而这也意味着数据交换要占
加密过程一再地要用到随机数。在智能卡领域中,它们被用于保证会话期鉴别的惟一性,作为加密的填补数据以及作为传输序列计数器的初始值。在这些功能中所需要随机数的长度通常在2~8字节之间,最大的长度自然是来源
循环冗余校验法CRC((Jyclic Redundancy Check)也来自数据通信的领域,但明显地优于XOR法。然而,CRC校验和也还仅仅是差错检测码而不能用于差错校正,CRC法已经在数据传输协议
1.安全性 许多应用采用DES作为加密算法。这样做有很多理由,但在大多数情况下的主要理由大概是DES是非常著名的,使得应用的开发者不必冒险进入一个未知领域。然而,除了DES之外,还有许多其他很好的
有关智能卡中的数据存储应当执行那些在信息技术产业中已经成了标准的原则。对于一项应用,这意味着就“数字分类”方案而言应当尽可能地避免,因为即使很小的修改或扩充也经常会导致整个方案的崩溃。另一方面,“数字
最初,带有微控制器智能卡的应用是在远程通信领域中的用户识别。近些年来,智能卡已经为自己建立了另一个称之为电子支付系统的市场领域。由于对卡的大量需求,市场的潜力是无限的。1998年秋,已为有超过一亿张信
有三种用智能卡的基本电子支付模型,见图1。信用卡,在实施了某项服务后就支付(支付在后);借记卡,在服务时即行支付(即时支付);电子钱包,在某项服务实施之前就已经支付(先行支付)。下面讨论这三种模型,以
单方鉴别用于保证通信中的一方对另一方是可任信的。它的可能性在于双方有一共享的密秘,用鉴别方法来验证对它的了解。这个秘密就是加密算法的密钥,如果密钥被知道了,攻击者就能很容易地鉴别他自己正是一个真正的通
“近耦合”智能卡的标准工作始于1993年。这一类型的卡设计在10cm范围内使用,这意味着并不需要把它放在一个特别的位置或终端设各里面。在2001年之前无法指望标准能够完成。所以,目前能够弄到的标准的提
