银联金融IC卡支付系统公钥认证体系介绍

IC卡基础知识介绍一、内容概述首先简单说说IC卡的概念。

IC卡是一种集成电路卡片，它的内部嵌有微小的芯片，可以存储和处理信息。

可别小看了这个芯片，它可是IC卡的核心呢！正是因为有了这个芯片，IC卡才能实现多种功能。

接下来我们说说IC卡的应用场景。

现在IC卡的应用越来越广泛，几乎渗透到我们生活的方方面面。

比如我们平时坐公交、地铁时用的公交卡，就是IC卡的一种。

还有小区的门禁系统、公司的考勤系统，也常用到IC卡。

另外银行卡、社保卡等也都是IC卡的典型应用。

那么IC卡有哪些功能呢？简单来说IC卡可以实现信息存储、身份识别、支付等功能。

比如公交卡可以用来支付乘车费用；门禁卡可以识别持卡人身份，进出小区；银行卡则可以用来存款、取款、转账等。

1. 介绍IC卡的背景和历史其实IC卡的历史可以追溯到上世纪七十年代。

随着科技的发展，人们开始追求更高效、更便捷的生活方式。

于是IC卡作为一种集成电路技术的产品，就这样诞生了。

初期的IC卡主要是在一些高科技领域或者政府部门使用，比如说电话卡、银行卡等。

随着时间的推移，IC卡的技术越来越成熟，功能也越来越多。

从简单的身份识别到复杂的支付、存储等功能，IC卡都能轻松应对。

到了现在IC卡已经成为我们生活中不可或缺的一部分。

无论是乘坐公共交通、购物消费，还是进出小区、访问公司门禁系统，都可能用到它。

可以说IC卡的普及和应用，是科技进步带给我们的一个实实在在的福利。

接下来我们就更深入地了解一下IC卡的其他知识吧！XXX卡在现代社会的广泛应用及其重要性一走进现代社会，你会发现我们的生活已经离不开IC卡了。

IC 卡已经渗透到我们生活的方方面面，无论是交通出行、购物消费，还是工作学习，它都发挥着重要的作用。

来，让我们了解一下它的重要性吧！IC卡在我们的日常生活中可以说是无处不在。

像我们的公交卡、地铁卡、共享单车卡等等，都是IC卡的身影。

有了它我们的出行变得如此便捷，再比如在商场、超市、餐厅等消费场所，IC卡更是不可或缺的一部分。

商业银行PBOC2.0规范IC卡发卡与收单的密钥管理安全体系芯片卡在生产制作及交易使用过程中较传统的磁条卡具有更高的安全性，其安全性的实现依赖于发卡银行建立起的完善的密钥管理系统及PBOC 2.0规范本身的安全机制。

对称密钥系统保障了制卡数据的安全传输及联机交易过程中发卡行与卡片之间的安全认证，非对称密钥体系引入了一种全新的卡片脱机数据认证机制。

PBOC 2.0规范IC卡结合对称及非对称密钥体系，能很好地防范伪卡和银行卡交易欺诈行为，有效地保护银行和持卡人的利益。

PBOC 2.0规范金融IC卡不论在发卡、制卡及脱机、联机交易过程的安全保障，还是各种安全机制的组合方面，都具有磁条卡无可比拟的优势，使银行的发卡及收单系统的安全级别得到极大的提高，银行卡持卡人的利益也得到了全方位的保护。

银行利用硬件安全模块（HSM）提供的安全算法实现机制，采用具有智能计算能力及较大存储空间的CPU卡，建立起完善的密钥管理系统，在发卡及制卡过程中可以实现密钥及保密数据安全地传输及存放。

同时，金融IC卡中的标准应用程序（Applet）集成了对称及非对称两种密钥体系算法于一体，卡片本身在制作过程中配合发卡设备实现密钥的安全传输及存放，在收单过程中配合银行的无人值守终端及商户终端进行静态及动态数据认证，识别可能出现的伪卡及任何对卡片关键参数的非法修改操作，在交易过程中动态生成交易认证数据及报文认证码（MAC），最大限度地在技术上杜绝日益猖獗的交易欺诈行为。

PBOC 2.0规范的密钥安全体系也为发卡行提供了一条安全通道，在卡片发出以后，可通过联机交易安全加密报文及发卡行脚本修改卡片风险管理、脱机PIN等其它重要参数。

可以说，PBOC 2.0规范金融IC卡是对称及非对称密钥体系完美结合的一个典范。

本文通过讲解PBOC 2.0规范金融IC卡从发卡、个人化到收单的一个完整过程，剖析IC卡的对称与非对称密钥安全体系及其具体的工作过程。

中国金融集成电路（IC）卡密钥体系管理规范目次前言 (5)1范围 (6)2规范性引用文件 (6)3术语和定义 (6)4缩略语 (8)5金融IC卡密钥概述 (8)5.1密钥类型 (8)5.2相关机构的密钥管理职责 (8)6认证中心根密钥管理要求 (9)6.1基本要求 (9)6.2根密钥生命周期管理要求 (9)6.3密钥泄露的应急处理 (11)6.4发卡机构证书管理要求 (11)6.5物理环境要求 (11)6.6人员管理要求 (12)6.7安全审计要求 (13)6.8文档配备要求 (14)7发卡机构密钥管理要求 (14)7.1管理机构形式 (14)7.2发卡机构非对称密钥生命周期管理要求 (14)7.3发卡机构对称密钥管理要求 (16)7.4 IC卡密钥生命周期管理要求 (17)7.5密钥泄露的应急处理 (17)7.6物理环境要求 (18)7.7人员管理要求 (18)7.8安全审计要求 (19)7.9文档配备要求 (20)8收单机构密钥管理要求 (20)8.1收单机构注册要求 (20)8.2证书申请 (21)8.3密钥验证 (21)8.4密钥传输 (21)8.5密钥导入 (21)8.6密钥存储 (21)8.7密钥更新 (21)8.8密钥撤销 (21)8.9其他要求 (22)附录A （资料性附录）认证中心根密钥有效期延期说明以及对发卡机构和收单机构的影响 (23)前言本规范规定了与金融IC卡密钥体系管理相关的各机构，包括认证中心、发卡机构、收单机构在密钥管理方面应当符合的要求，是各机构开展金融IC卡密钥体系管理工作的依据。

本规范是中国人民银行监管相关机构金融IC卡密钥体系管理工作的依据。

本规范由中国人民银行制定与修订。

中国金融集成电路（IC）卡密钥体系管理规范1 范围本规范规定了中国金融集成电路（IC）卡密钥体系的管理规则及安全策略要求。

本规范用于指导金融IC卡密钥管理及密钥使用机构，包括管理根密钥的认证中心、管理发卡机构密钥和IC卡密钥的发卡机构，以及使用认证中心公钥证书的收单机构对于密钥体系的管理。

公钥认证体系结构
公钥认证体系结构是一种基于公钥密码学的安全体系结构，用于确保通信中的实体的身份认证和数据的完整性和保密性。

它包含以下几个主要组成部分：
1. 实体：参与认证和通信的实体，包括客户端、服务器和其他网络设备。

2. 公钥和私钥：每个实体都有一对公钥和私钥。

公钥用于加密数据和验证签名，私钥用于解密数据和生成签名。

3. 证书颁发机构（CA）：CA是一个可信的第三方机构，负责认证实体的公钥和身份，并签发数字证书。

证书包含实体的公钥和其他相关信息，并由CA签名以确保其真实性。

4. 数字证书：数字证书是一种由CA签发的文件，用于证明实体的身份和公钥的真实性。

它包含实体的公钥、身份信息和CA的数字签名。

5. 证书存储库：存储所有实体的数字证书的集合，以供其他实体验证。

6. 认证协议：用于实体之间进行身份认证和密钥交换的协议，如TLS（传输层安全协议）和SSH（安全外壳协议）。

7. 数字签名：用私钥对数据进行签名，以确保数据的完整性和真实性。

其他实体可以使用发送方的公钥验证签名。

通过公钥认证体系结构，实体可安全地进行身份认证和数据交换，并确保通信的机密性和完整性。

金融IC卡标准与政策解读2011年3月5日，央行发布《中国人民银行关于推进金融IC卡应用工作的意见》（简称《意见》）。

为了更好地贯彻落实《意见》精神，在实践半年之际，再次对金融IC卡的知识、标准及相关政策加以剖析、解读，以便温故知新，精准把握，将金融IC卡多应用工作推向深入。

一、金融IC卡的定义及分类IC卡是集成电路卡（Integrated Circuit Card）的英文简称，也称之为智能卡、芯片卡等。

其制作过程是将一个专用的集成电路芯片镶嵌于符合ISO7816或ISO14443标准的PVC（或ABS等）塑料基片中，封装成外形与磁卡类似或各种形态的卡片形式。

从通讯方式角度，IC卡可分为三类。

一是接触式IC卡。

通过读写设备的触点与IC卡的触点接触进行数据读写及命令交互操作。

国际标准ISO7816是IC卡的底层技术规范，对此类卡的机械、电器特性等进行了规定。

二是非接触式IC卡。

此类卡是通过非接触式的读写技术（非接触式线圈）进行读写。

国际标准ISO14443和ISO10536对此类卡有明确规定。

三是双界面卡，即将接触式IC卡和非接触式IC卡组合在一张卡片中。

操作独立，共用IC卡CPU、存储空间和操作命令集。

两种方式的界面不同，国际标准中将接触式界面称为ISO7816界面，将非接触式界面称为ISO14443界面。

金融IC卡是由商业银行（信用社）或支付机构发行的，采用集成电路技术，遵循国家和金融行业标准，具有消费信用、转账结算、现金存取全部或部分金融功能，可以具有其他商业服务和社会管理功能的金融工具。

金融IC卡的定义中包含两个关键词。

一是金融IC卡由商业银行或非金融类支付机构（即第三方支付公司）发行，但非金融类支付机构能否发行符合PBOC2.0标准的IC卡是一项重大业务和技术政策。

二是国家和金融行业标准指《中国金融集成电路（IC）卡规范》（JR/T 0025-2010），即日常提到的PBOC2.0。

二、支付加密技术一是对称加密技术，对称加密也叫秘密密钥加密。