SM系列算法在金融IC卡领域的应用

2013年初,新颁布的PBOC3．0规范将5M系列算法纳入其中。标志着SM系列算法将在金融领域得到实质应用。 为更好适应金融IC卡跨行业多应用需求,兼容最新国际标准,推动金融IC卡与网络支付和移动支付的融合发展,中国人民银行在推动金融IC卡推广应用工作快速发展的同时,同步开展了《中国金融集成电路（1C）卡规范》（PBOC2．0）的增补与修订工作,并于2013年2月5日正式发布JR/T0025—2013《中国金融集成电路（IC）卡规范（V3．0）》（PBOC3．0）。PBOC3．0定义了我国自主研制的SM2（非对称算法）、SM3（杂凑算法）、SM4（对称算法）在金融IC卡安全领域的应用。     

国密算法在国库信息系统中的应用研究

密码技术对于实现信息系统安全自主可控具有重要意义,特别是在金融信息系统领域.本文从算法、效率、安全性等方面简要阐述了商用密码在国内外的基本情况,结合国产密码SM2/3/4等在国库信息系统中的实际应用案例,讨论了在建立以国产商业密码为主要支撑的国库信息安全保障体系、实现底层密码算法自主可控等方面,国密改造所取得的成效.     

商用密码发展现状、动态和启示

近年来，我国金融电子化建设取得了巨大的进步，电子商务、网上银行、电话银行等方兴未艾。由于金融网络传输和处理的信息直接关系到国计民生，因此信息安全极其重要。目前，金融电子化系统广泛采用密码技术和信息安全产品。我们认为，认真研究、密切关注国际、国内商用密码管理政策、发展动态，提高安全意识和警惕性，对于金融网络的信息安全建设非常必要。我们注意到：美国政府于1999年9月调整了密码出口管理政策；10月，我国政府发布和实施摘用密码管理条例》22000年1月，美国商业部就政府密码出口政策发布了具体规程；随后，美国著名的…     

金融IC卡EEPROM和Flash存储介质浅析

目前,我国金融IC卡存量已突破10亿张,进口芯片产品是目前市场的主流.但随着棱镜门事件不断发酵,国家对于自主可控的信息安全和金融安全的重视程度提升到了前所未有的高度.国家从信息安全、金融安全的角度出发,在金融系统中逐步实现国产化和国密算法的普及,不仅针对金融IC卡,还包括金融终端、ATM和银行后台系统及服务器等,行业认可和推广国产金融电子产品的历程在稳步迈进.     

运用国密算法实现基层央行信息系统安全自主可控

密码技术是信息安全保障的核心,为确保密码算法的自主可控,降低敏感信息泄露和信息系统遭受攻击的风险,国家密码管理局制定并发布了国产密码算法及相关密码行业标准。本文将国密算法运用于基层人民银行信息系统,在如何实现信息系统安全自主可控方面进行了系统开发,并提出了安全、有效、可行的解决方案。     

推进金融IC卡国密算法应用关注的问题

为了实现金融领域"自主可控、信息安全"的目标,人民银行加大了金融领域国密算法应用的推广工作.随着金融IC卡国密算法应用工作的层层推进,各地的城市商业银行、村镇银行国密算法应用意识明显增强,金融IC卡国密算法应用改造得到稳步推进.与此同时,各地市的人民银行和商业银行相关从业者原有的认知已不能很好地满足工作的需求.本文阐述...     

用“芯”服务保障金融安全

“棱镜门”再一次把信息安全推到众人眼前。在种种信息安全中,金融IC卡是涉及国家金融安全的重要领域,随着国内EMV迁移工作的加速推进,金融IC卡应用业务的不断创新,对国家金融安全提出了新的挑战。     

新政出台

央行颁布《中国金融集成电路（IC）卡规范》 5月19日,为适应我国社会安全支付的需要,推动金融IC卡的健康发展,中国人民银行颁布了《中国金融集成电路（IC）卡规范》（2010年版）。《规范》立足中国金融IC卡发展现状,汲取国际先进IC卡技术,总结国内金融IC卡应用试点经验,修订了我国金融IC卡应用的行业标准,具有较强的自主创新性,体现了我国金融标准化建设的最新进展,为我国金融IC卡产业的健康发展奠定了坚实的基础。     

建设银行金融IC卡的应用

中国人民银行《中国金融集成电路（IC）卡规范》的制定标志着我国金融IC卡的开发与应用进入了一个新阶段，IC卡技术必将在我国金融业获得广泛的应用，给我国的金融支付带来又一次技术革命。2000年6月，建设银行开发完成了“金融IC卡通用平台系统”，并与清华大学联合履行了“清华校园IC龙卡”，取得了较好的效果，如何利用“金融IC卡通用平台系统”，开发更多的应用领域，占领更多的市场份额，成为我们当前工作的重点。     

卡系统：请注意你的网络协议

现代卡系统或多或少都采用了密码技术来加强系统的安全。好的密码算法可以给卡系统(至少是在理论上)提供非常高的安全强度，但是,并不是一个高强度的密码算法就一定会给卡系统带来高强度的安全。攻击者经常会避开高强度的算法而从其它方面对卡系统发起攻击，如从协议发起对卡系统的攻击。如果卡系统协议设计不当，则这些攻击就可能非常有效。     

金融IC卡国产化工作推进难度大

一、金融IC卡国产化面临的困难和问题
　　（一）商业银行对国产芯片认可度低。华虹、复旦微电子、大唐微电子等国产芯片厂商的金融IC卡芯片已经通过国家金融IC卡安全检测中心检测,取得银联卡芯片安全认证,部分芯片也取得了国际认可的EMV标准认证。尽管人行已要求各商业银行消除阻碍和限制采购国产芯片的歧视性条款,但部分商业银行仍坚持要求入围芯片必须通过国际CC认证。     

IC卡收费系统应用

本针对目前景点，娱乐场所收费方式存在的不足，提出了一套新的景点，娱乐场所促销收费系统，它采用每个客户事先买好一定金融（可选择）的IC卡，然后到每个消费场所消费，内部设一定数量的加款点，最后允许客户在离开后到规定场所退卡并退还相应的余额，此卡可以重新使用，也可带走，下次来使用。解决了景点、娱乐场所售票和找零引起的排队等问题，便于形成企业的固定的消费群体。收费方式因为采用手持（MC998）或台式（P510）IC卡收费终端进行，配置方便，花低成本，解决了电脑联网收费带来的不足，MC998是一种先进的手持式IC卡终端，对它进行分析设计成为本套系统的关键之一，因此本在完成时的景点，娱乐场所促销收费系统总体分析的基础上，重点对收费点手持式终端MC998的收费及其相关功能进行设计和实现。     

央行颁布《中国金融集成电路（IC）卡规范》

目前,中国人民银行颁布了《中国金融集成电路（IC）卡规范》（2010年版）（以下简称《规范》）。《规范》立足中国金融IC卡发展现状,汲取国际先进IC卡技术,总结国内金融IC卡应用试点经验,修订了我国金融IC卡应用的行业标准,具有较强的自主创新性,体现了我国金融标准化建设的最新进展,为我国金融IC卡产业的健康发展奠定了坚实的基础。     

IC卡在企业(单位)纳税申报管理中的应用

税收是国家财政收入的主要来源。长期以来,我国税务征收过程中数据流向一直存在着瓶颈问题。本文将IC卡应用于企业（单位）纳税申报管理之中,介绍了研制开发的IC卡纳税申报管理系统。该系统功能齐全,安全可靠,它的应用使企业（单位）纳税申报管理更加科学、高效,从而为我国税收部门实施和推广现代化管理起到积极的推进作用。     

新闻纵横

记者从5月19日举办的建筑及居住区门禁系统国密安全算法技术研讨会上获悉,《城镇建设智能卡系统工程技术规范》国家标准即将制订和落实。门禁智能一卡通系统中使用的IC卡和安全设备必须通过国家密码管理局审批,并且经住房和城乡建设部认定。     

椭圆曲线密码系统在单片机中的实现

具有加密和数字签名功能的IC卡在电子商务和电子政务中有很重要的应用，如银行系统的电子消费、电子钱包等，本讨论了椭圆曲线密码系统在单片机中的实现，从理论和实践上说明了椭圆曲线密码系统在IC卡中实现是可能的。     

如何发展下一代信息安全

网络信息安全存在缺口，相关专业人员也缺失，因此必须培养现有的专业人员，让他们具备足够的能力以胜任现在的职位，同时又满足今后的信息安全需求…… 我们应该采取什么样的措施来吸引人们对信息安全的关注？又该如何促使人们锻炼正确的个人必备技能以应对行业的未来需求？对此，国际信息系统审计协会（以下简称“ISACA”）的副总裁艾伦·博德曼（AllanBoardman）提供了他在不同领域的许多见解。     

俄罗斯应对金融制裁的策略研究及启示——基于支付领域视角

支付结算作为国际经济贸易的核心环节,逐步成为以美国为首的西方国家实施金融制裁的重点领域。近年来,西方国家通过国际银行卡组织、跨境支付清算系统和金融技术服务来对支付领域实施多重制裁,如何应对制裁及进行反制裁成为许多经济体面临的新问题。本文在总结梳理俄罗斯受到的支付领域制裁的基础上,分析俄罗斯央行发展国内的实时支付系统、建立自主的金融信息传输系统、建立本土独立卡组织支付清算网络和研发数字卢布以及发布“卢布结算令”等支付反制裁措施,结合我国实际提出相关建议,为未来应对支付领域制裁提供参考。     

金融科技创新机制的有益实践

由于我国基础软件研发和产品能力与国外的差距较大，在我国金融行业信息化建设飞速发展的过程中．基本上采用国外的系统软件，在产品采购、系统升级、维护服务等方面，商业银行每年需要向国外公司付出相当高的费用。无论是从国家安全利益角度．还是从商业银行信息处理系统成本、信息技术支持业务发展、市场快速响应、改善客户服务质量、提高管理能力等角度，都急需从战略高度考虑适应企业创新与国家创新的管理新体制。从2003年开始，中国建设银行开始与国家科技基础软件专项示范试点项目，尝试在银行关键应用中采用国产Linux操作系统。目前，中国建设银行陕西省分行全省网点业务和中间业务系统运行在国产Linux系统和国产的网络、服务器、自助设备等硬件系统上。这是国产Linux系统在金融等领域第一次较大规模应用，必将有力促进国产软硬件的研发、创新和应用，推动信息技术国产化的发展进程。[编者按]     

金融IC卡应用中的检测认证服务

银行卡作为方便快捷的非现金支付工具,目前主要有磁条卡和IC卡两种介质,前者和后者相比,由于其技术含量较低,容易被复制而导致欺诈案件发生。因此基于防范银行卡交易欺诈和IC卡多应用的考虑,国际银行卡组织和发达国家商业银行正在全球实施南磁条卡逐渐向EMV标准IC卡的迁移。我国也先后于1997年12月和2005年3月由中国人民银行颁布了《中国金融集成电路（IC）卡规范V1．0》（简称PBOC1．0）及《中国金融集成电路（IC）卡规范V2．0》（简称PBOC2．0）,奠定了我国银行IC卡应用的技术基础。