國立中央大學(xué)資訊管理學(xué)系

1、4/30/2022國立中央大學(xué)資訊管理學(xué)系1Java Smart Card國立中央大學(xué)資訊管理學(xué)系指導(dǎo)教授：林熙禎老師曾偉純 蔡忠憲 陳錡樂 林大正 陳俊維 校園整合與應(yīng)用4/30/2022國立中央大學(xué)資訊管理學(xué)系2大綱大綱 系統(tǒng)架構(gòu) 系統(tǒng)特色 系統(tǒng)比較 資訊技術(shù) 系統(tǒng) DEMO 系統(tǒng)突破 可行性分析 未來展望4/30/2022國立中央大學(xué)資訊管理學(xué)系3系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)大額付款系統(tǒng)文件消費系統(tǒng)門禁系統(tǒng)休閒娛樂系統(tǒng)發(fā)卡中心發(fā)卡中心（Center）4/30/2022國立中央大學(xué)資訊管理學(xué)系4系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)4/30/2022國立中央大學(xué)資訊管理學(xué)系5系統(tǒng)特色系統(tǒng)特色(1/4) 功能整合 身份認(rèn)證及

2、電子錢包的整合 模組多元化 包括發(fā)卡中心、大額付費、休閒娛樂、文件消費、門禁系統(tǒng)等多項功能4/30/2022國立中央大學(xué)資訊管理學(xué)系6系統(tǒng)特色系統(tǒng)特色(2/4) 強化安全性 加密處理4/30/2022國立中央大學(xué)資訊管理學(xué)系7系統(tǒng)特色系統(tǒng)特色(3/4) 流程控管當(dāng)管理者啟動系統(tǒng)時，必須先以識別卡來進(jìn)行身份認(rèn)證；通過認(rèn)證後系統(tǒng)模組方可從卡中取得使用者卡片之AID2. 系統(tǒng)模組必須透過方才取得之AID才能建立與使用者卡片之溝通管道4/30/2022國立中央大學(xué)資訊管理學(xué)系8系統(tǒng)特色系統(tǒng)特色(4/4) 補卡機制4/30/2022國立中央大學(xué)資訊管理學(xué)系9系統(tǒng)比較系統(tǒng)比較和電子錢包及金融卡和電子錢包及

3、金融卡 一般電子錢包在交易時消費者需負(fù)擔(dān)全部的風(fēng)險；而本系統(tǒng)的消費者因具長期消費紀(jì)錄的功能而風(fēng)險較低 目前金融卡採用磁條認(rèn)證，本系統(tǒng)則是使用晶片儲存加密過的 PIN 碼，安全性較高4/30/2022國立中央大學(xué)資訊管理學(xué)系10資訊技術(shù)（資訊技術(shù)（1/3）J2SEGemPlus GemXpresso4/30/2022國立中央大學(xué)資訊管理學(xué)系11資訊技術(shù)（資訊技術(shù)（2/3）MySQLPHP4/30/2022國立中央大學(xué)資訊管理學(xué)系12資訊技術(shù)（資訊技術(shù)（3/3）OpenCard Platform開發(fā)Java Card的標(biāo)準(zhǔn)平臺密碼學(xué)（加、解密）使用 javacard.security 當(dāng)中的 DE

4、SKey class 及其相關(guān) method4/30/2022國立中央大學(xué)資訊管理學(xué)系13系統(tǒng)系統(tǒng) DEMODEMO4/30/2022國立中央大學(xué)資訊管理學(xué)系14系統(tǒng)突破系統(tǒng)突破(1/2) 與卡片的實際溝通 APDU的傳遞和路徑的建立 增減金額的運算 資料型態(tài)的轉(zhuǎn)換4/30/2022國立中央大學(xué)資訊管理學(xué)系15系統(tǒng)突破系統(tǒng)突破(2/2) 隨機產(chǎn)生DES KEY 降低資料被竊取和破解的危險性 所有驗證工作都在卡片中進(jìn)行 CardTransmit Class容易維護(hù)與再利用4/30/2022國立中央大學(xué)資訊管理學(xué)系16可行性分析可行性分析 軟體方面 系統(tǒng)各模組均已開發(fā)成熟，可實際使用 硬體方面 由於開發(fā)時採用的卡片是接觸式智慧卡，且規(guī)格較低階，耗損率過高，未來若要推行，必須使用非接觸式智慧卡以獲取較高的效能4/30/2022國立中央大學(xué)資訊管理學(xué)系17圖書館系統(tǒng)未來展望未來展望大額付款系統(tǒng)文件消費系統(tǒng)門禁系統(tǒng)休閒娛樂系統(tǒng)餐廳系統(tǒng)金融卡系統(tǒng)一般門禁宿舍門禁借還書服務(wù)續(xù)借服務(wù)繳納罰款成