密钥的分散机制和分层保护的思惟
今朝主流的IC卡应用体系所采取的密钥治理体系重要有基于公开密钥基本举措措施的密钥治理和基于对称算法的密钥治理。 今朝主流的IC卡应用体系所采取的密钥治理体系重要有基于公开密钥基本举措措施的密钥治理和基于对称算法的密钥治理。 移动营销平台
PKI是一种以公开密钥算法为基本,同一解决密钥宣布、治理和应用的体系。它不是一个单一的对象或者软件,而是由很多互相接洽的组件合营协作来供给一套办事,这些办事使得用户可以或许简单便利地应用公开密钥体系来解决存在的安然问题。
分层产生密钥根本思惟是用密钥来保护密钥。即用第i层的密钥Ki来保护第i+1层的密钥Ki+1,同时i受第i-1层密钥Ki-1的保护。采取这种分层的办法可以大年夜大年夜进步体系的安然性。因为基层的密钥可以照办设计成某种协定赓续变更,从而使得全部的密钥治理体系表示为一种动态的特点。 物联网应用
密钥的分散算法是固定的,在扶植事业或PBOC等标准上有响应的算法流程图。密钥分散机制是保护密钥安然的有效手段,经由过程密钥分散,使得每张IC卡交易时应用的密钥都不合,实现了 手机支付平台 一卡一密 芯片卡制作 ;并请求在密钥操作时和控制密钥合营应用,进步密钥应用的安然性。 移动手机钱包
基于对称算法的密钥治理 对称算法请求通信两边共享一个机密数据作为加密密钥,对密钥的治理与交换变得稍微复杂。对称算法还经常应用于身份辨别协定,在此过程中密钥治理也基于对称算法。在基于对称算法的密钥治理体系中,借助IC卡可以或许产生硬件随机数等特点,可以在身份辨别过程中同一个用户ID每一次辨别都应用变更的PW,从而使重放进击掉效。
相对于公开密钥算法,对称算法具有运算速度快,占用资本少的长处,是以在IC卡应用体系中,获得了广泛的应用。密钥的分散机制和分层保护的思惟也源自于对称密钥治理方法。