金融IC卡规范脱机动态数据认证的漏洞研究

• 作者: 史汝辉 张策 彭乾 李增局 杜磊
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: PBOC 3.0 脱机数据认证 字典攻击 熵
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2070-2076
• 页数: 7页
• 分类号: TP309
• 字数: 7772字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2016.10.017

摘要

对《中国金融集成电路(IC)卡规范》(JR/R 0025,简称PBOC)第5部分、12部分、13部分、14部分中脱机数据认证机制的安全性进行了研究,分析了脱机数据认证机制抗侧信道攻击、差分错误分析以及字典攻击的能力,防止伪卡的能力,提出了规范实现过程中存在的安全漏洞.通过实际客户的银行卡片对漏洞进行了验证.结论表明该漏洞存在实际使用卡片中.最后提出了规范修改建议,以规避这种安全漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜磊		1	2	1.0	1.0
2	李增局		1	2	1.0	1.0
3	彭乾		1	2	1.0	1.0
4	史汝辉		1	2	1.0	1.0
5	张策		1	2	1.0	1.0