《PBOC 3．0》中的安全缺陷与改进方案

• 作者: 刘俊
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 金融IC卡 PBOC 安全缺陷 中间人攻击
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 330-333
• 页数: 4页
• 分类号: TP309
• 字数: 5325字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.11.083

摘要

《中国金融集成电路（IC）卡规范》（JR/T 0025，简称PBOC）是由中国人民银行发布的针对我国金融IC卡的实施技术规范性文件。 JR/T 0025．16—2013中规定的IC卡互联网终端与金融机构处理中心间的安全通信方式存在可导致中间人攻击的安全缺陷，使按照规范设计的IC卡互联网终端产品存在被仿冒的风险。描述和分析这个位于安全通道握手过程中的安全缺陷，并提供了攻击流程和改进方案。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘俊		2	2	1.0	1.0