PBOC脫機與聯(lián)機認證

1、內(nèi) 容 提 要 PBOC基于借貸記的流程框架 脫機數(shù)據(jù)認證 SDA、DDA、CDA 聯(lián)機驗證ARQC、ARPC脫機數(shù)據(jù)認證 脫機數(shù)據(jù)認證使用什么算法及各種認證的目的? 怎樣確定需要做脫機數(shù)據(jù)認證? 怎樣確定支持那些脫機數(shù)據(jù)認證? 怎樣確定做那種脫機數(shù)據(jù)認證? 做脫機數(shù)據(jù)認證需要那些輸入項? 如何確定使用那個認證中心公鑰? 如何恢復發(fā)卡行公鑰? 如何做SDA驗證? 如何恢復IC卡公鑰? 如何做DDA驗證? 如何做CDA驗證?脫機數(shù)據(jù)認證使用什么算法及各種認證的目的? 脫機數(shù)據(jù)認證使用 RSA 解密證書或認證數(shù)據(jù) SHA-1 驗證數(shù)字簽名 SDA(靜態(tài)數(shù)據(jù)認證) 驗證卡片中的重要數(shù)據(jù)在發(fā)卡后是否被

2、篡改 DDA(標準動態(tài)數(shù)據(jù)認證) 驗證卡片是否為偽卡 CDA(復合動態(tài)數(shù)據(jù)認證) 驗證卡片是否為偽卡同時，確保應用密文來自有效的卡片怎樣確定需要做脫機數(shù)據(jù)認證?怎樣確定支持那些脫機數(shù)據(jù)認證? 在完成取處理選項(GPO)后會返回應用交互特征(AIP)怎樣確定做那種脫機數(shù)據(jù)認證?做脫機數(shù)據(jù)認證需要那些輸入項?認證中心公鑰索引(Tag:8F)認證中心公鑰指數(shù)發(fā)卡行公鑰證書(Tag:90)發(fā)卡行公鑰指數(shù)(Tag:9F32)發(fā)卡行公鑰余數(shù)(Tag:92)IC卡公鑰證書(Tag:9F46)IC卡公鑰指數(shù)(Tag:9F47)IC卡公鑰余數(shù)(Tag:9F48)簽名的靜態(tài)應用數(shù)據(jù)SAD(Tag:93)靜態(tài)數(shù)據(jù)認

3、證標簽列表(Tag:9F4A)應用主帳號(Tag:5A)應用PAN序列號(Tag:5F34) 做脫機數(shù)據(jù)認證需要那些輸入項?13.應用交互特征(Tag:82)14.DDOL(Tag:9F49)15.CDOL1(Tag:8C)16.CDOL1(Tag:8D)17.PDOL(Tag:9F38)如何確定使用那個認證中心公鑰?如何恢復發(fā)卡行公鑰?如何做SDA驗證? 總體步驟:如何做SDA驗證?如何恢復IC卡公鑰?如何做DDA驗證?如何做DDA驗證?如何做CDA驗證?如何做CDA驗證?聯(lián)機驗證 聯(lián)機驗證使用那些算法及其目的？ IC卡中有多少條對稱密鑰及其作用？ IC卡認證系統(tǒng)是怎樣認證ARQC？ IC卡認證系統(tǒng)是怎樣產(chǎn)生ARPC？ 怎樣產(chǎn)生安全報文(發(fā)卡行腳本)？聯(lián)機驗證使用那些算法及其目的? 聯(lián)機驗證使用的加密解算法 3DES 3DES-PBOC 聯(lián)機驗證目的 IC卡與主機之間直接進行身份識別，提高安全性！3DES3DES-PBOCIC卡中有多少條對稱密鑰及其作用？發(fā)卡行IMKacIMKmacIMKencIC卡MKacMKmacMKenc會話SKacSKmacSKencARQC/ARPC/TC發(fā)卡行指令MAC發(fā)卡行指令數(shù)據(jù)IC卡認證系統(tǒng)是怎樣認證ARQC？從55域中獲取的數(shù)據(jù)元IC卡主