国产在线一区二区三区九色,国内学生情侣自拍愉拍,狠狠躁日日躁夜夜躁2022麻豆,欧美日韩亚洲国内综合网国产精品,最新亚洲无码专区,无限资源欧美男人天堂,2020年无码专区

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

卡片及終端安全測試中常見問題分析

		點擊數(shù)：	更新時間： 2021年07月12日
下載地址：點擊這里	文件大?。?3.80 MB 共44頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

部分內(nèi)容預(yù)覽 [文件共44頁]

本文件共44頁，只能預(yù)覽部分內(nèi)容，查看全部內(nèi)容需要下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.80 MB 共44頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：數(shù)據(jù)安全與測試數(shù)據(jù)管理方案

上一篇：鋁合金企業(yè)成品倉安全培訓(xùn)教材

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

銀
行
卡
檢
測
中
心
卡片及終端安全測試中常見問題
分析
2011年11月
提綱
1. IC卡及USBKEY安全測試常見問題
2. 終端安全測試常見問題
3. 總結(jié)
1. IC卡及USBKEY安全測試常見問題
? 形態(tài)方面分為：
? IC卡安全評估
? USBKEY安全評估
? 安全組件上分為：
? 邏輯安全性測試
? 防故障攻擊測試
邏輯安全性測試
? 隨機數(shù)測試
? 依據(jù)標準：NIST Special Publication 800-22
? 測試內(nèi)容：頻率測試、塊內(nèi)頻率測試、游程測
試、塊內(nèi)最長游程測試、二元矩陣秩測試、離
散付利葉變換測試、非重疊模板匹配測試、重
疊模板匹配測試、MAURER‘S普通統(tǒng)計測試、
線性復(fù)雜性測試、連續(xù)測試、近似熵測試、累
積和測試、隨機漂移測試、隨機漂移變異測試
等共15項測試項目
邏輯安全性測試
Timing測試
校驗PIN
嘗試次數(shù)減1
后續(xù)操作流程
結(jié)束進程
正確？
否
T2 T1 是
T2>T1
可以在計數(shù)器減1前
終止進程，以便后續(xù)
進行嘗試操作。
邏輯安全性測試
? 后門命令測試
邏輯安全性測試
? 邏輯異常攻擊測試
? 要求：程序應(yīng)該保證對邏輯異常狀態(tài)下進行正
確響應(yīng)。
邏輯安全性測試
? USBKEY密鑰生成安全性
? 要求：簽名運算操作需要進行PIN校驗；根據(jù)取
消操作后，應(yīng)真正取消整個簽名操作。
邏輯安全性測試
? 防遠程控制測試
? 要求：在進行交易前，需向持卡人進行交易金
額和交易信息的提示和確認。
邏輯安全性測試
? PIN信息銷毀
? 要求：USBKEY在接受用戶在PC端輸入的PIN
數(shù)據(jù)后，應(yīng)將PIN明文清除，不能在PC端進行
保存。
邏輯安全性測試
? 使用固化密鑰
? 要求：在生產(chǎn)RSA密鑰對時，產(chǎn)生的P、Q（公
鑰模數(shù)）應(yīng)為素數(shù)。
防故障攻擊測試
錯誤注入
防故障攻擊測試
? SPA/DPA測試
防故障攻擊測試
? 環(huán)境適應(yīng)性
? 溫度對芯片的影響
? 電壓對芯片的影響
防故障攻擊測試
? 電磁輻射攻擊
? 芯片應(yīng)抵御電磁輻射的影響
? 在錯誤產(chǎn)生后的正確處理
2. 終端安全測試常見問題
? 形態(tài)方面分為：
? PIN輸入設(shè)備安全評估
? 電話終端安全評估
? 測試類型上分為：
? 方案評估
? 預(yù)評估
? 正式評估
? 安全組件上分為：
? 物理安全
? 邏輯安全
物理安全
磁條讀卡器
安全模塊，如
CPU，存儲器等
顯示模塊
ICC 讀卡器鍵盤
D1 16分
A11 14
分
A1 25點
A8 16分
A4 25分
A7 25分
物理安全
? 什么是敏感信息
? 敏感信息是任何密鑰或密碼等PED用以維護安
全特性的信息
物理安全
? PIN輸入設(shè)備和IC讀卡器是否需要標明硬件、固
件和應(yīng)用版本號
? PIN輸入設(shè)備和IC讀卡器必須標明硬件和固件
版本號。硬件版本號應(yīng)在外觀標簽上注明，
固件版本號應(yīng)在開機或要求時顯示或打印。
物理安全
? 如果評估的設(shè)備支持脫機PIN驗證，是否允許設(shè)
備只支持明文PIN或只支持密文PIN
? 如果設(shè)備提交時支持脫機交易，那么必須既支持
明文PIN也支持密文PIN
物理安全
? 什么時候在安全要求里可以選擇N/A
? 如果符合性滿足多個選項中的一個，其他可
以選N/A
? 如果安全要求的特性PED不支持，例如如果按
鍵沒有聲音，PIN輸入時的可聽音應(yīng)選N/A
物理安全
? 在什么情況下PIN輸入設(shè)備的密鑰在檢測到攻擊
時可以不擦除
? 如果密鑰從來不用于加密或解密數(shù)據(jù)，也不用于
認證，那么密鑰不能視為秘密信息，可以不擦除
物理安全
? 通過評估的PIN輸入設(shè)備，改動硬件是否可以保
留原版本號
? 對通過評估的PIN輸入設(shè)備硬件的任何改動，
都應(yīng)產(chǎn)生一個新的版本號
物理安全
? 是否允許PIN輸入設(shè)備包括可移除的組件和附件
? 任何可移除的組件（防偷窺蓋，底座，接口模塊
等）都必須經(jīng)過評估，確保它們不存在安全風(fēng)險。
評估時與PIN輸入設(shè)備一起評估，不會單獨評估。
物理安全
? PIN輸入設(shè)備在評估時是否可以替換外殼
? 評估過程中可以使用任何可能的方法，包括
替換外殼。PIN輸入設(shè)備必須防護從任何方位，
包括側(cè)面和后蓋的攻擊
物理安全
? 入侵檢測測試除了分值的要求外，是否有攻擊
時間的要求
? 是的。除了滿足最低分值25分外，任何針對PIN
輸入設(shè)備或IC讀卡器可行的攻擊，實施攻擊的時
間必須超過10小時。
物理安全
? PIN輸入設(shè)備對于保護按鍵區(qū)域的防拆開關(guān)個數(shù)
是否又要求
? 如果使用防拆開關(guān)保護按鍵區(qū)域，那么應(yīng)具
備至少3個盲點開關(guān)。并且必須保護這些開關(guān)，
免受粘膠或?qū)щ娨后w的攻擊。
物理安全
? 是否可以使用USB令牌或者智能卡作為TRSM實現(xiàn)
雙重控制
? 僅使用兩個令牌不能滿足雙重控制的要求。令牌
必須強制使用密碼，并且要提供安全措施保護存
儲的內(nèi)容。
物理安全
? IC讀卡器的對于開口的大小是否有具體要求
? 本要求的目的是防止從讀卡器的開口插入竊
取PIN的bug，對于大小沒有具體要求，但要
使放入bug可行必須滿足：
? 觸點必須存在使bug可以連接
? Bug和線不能阻止正常操作
? 放置bug不能留下持卡人可以輕易發(fā)現(xiàn)的篡改
證明
物理安全
? 在密鑰識別分析要求中，密鑰是指明文密鑰還
是密文密鑰
? 指明文密鑰，如果密鑰是被加密的，必須首
先獲得加密的主密鑰。僅獲得密文密鑰是沒
有意義的。
邏輯安全
? 自檢要求完整性和真實性檢查，是否要求固件
分別進行
? 不需要。自檢要求必須執(zhí)行真實性檢查，例
如數(shù)字簽名或MAC。由于真實性檢查同時可確
保了安裝固件的完整性，因此沒有必要額外
再執(zhí)行完整性檢查，但可選。
邏輯安全
? 是否可以在每筆交易之前或者空閑幾分鐘后執(zhí)
行自檢，而不是每24小時一次
? 可以。
邏輯安全
? 如何理解“PIN輸入后被立即加密”
? 當持卡人按“enter”鍵或者輸入最后一位字
符后，PED不能執(zhí)行任何其他處理而是立即執(zhí)
行加密PIN操作。
邏輯安全
? 在什么情況下允許密鑰從鍵盤上輸入
? 明文密鑰不能從PED鍵盤上輸入。明文密鑰的組
件可以從鍵盤上輸入。密文密鑰也可以從鍵盤上
輸入。輸入密鑰組件或密文密鑰必須嚴格限制為
授權(quán)人。輸入密鑰的特殊模式必須通過密碼或其
他秘密信息進行限制。
邏輯安全
? 為防止窮舉攻擊，PIN加密頻率限制為每小時120，
是否是平均值
? 本要求的目的是任意每120筆交易，平均間隔時
間是30秒
邏輯安全
? 密鑰管理中Master Key是否既可用作KEK，又可
以用著Fixed key
? 不可以，密鑰僅可用于唯一的用途
邏輯安全
? 什么PIN block格式是允許的
? ISO9564－1 格式0,1,3用于聯(lián)機交易。格式2
用于脫機交易，PIN從以明文或密文的形式IC
讀卡器傳輸?shù)絀C卡。
? PIN在PED與IC讀卡器之間的傳輸應(yīng)使用
ISO9564格式之一。如果使用格式2，應(yīng)使用
每交易唯一密鑰加密。
邏輯安全
? 是否可以使用同一認證技術(shù)用于固件更新和密
鑰裝載
? 可以使用同一認證技術(shù)，如RSA簽名。但用于
認證的密鑰必須是不同的。
邏輯安全
? PIN輸入設(shè)備應(yīng)支持多少位PIN
? PIN輸入設(shè)備應(yīng)支持4－12位PIN
邏輯安全
? 用于雙重控制的密碼長度是多少位
? 必須至少5位
3. 總結(jié)
? 技術(shù)問題建議
? 測試服務(wù)問題建議
技術(shù)問題建議
? 按照送檢指南進行材料準備
? 應(yīng)對規(guī)范進行仔細研究
? 對測試中遇到的問題進行總結(jié)，避免重復(fù)出現(xiàn)
類似問題
? 在不明確硬件設(shè)計時，建議進行方案評估，避
免產(chǎn)生不必要的費用
? 測試后，可針對不通過項進行技術(shù)咨詢，但不
提供修改方案的建議或認可
測試服務(wù)問題建議
? 測試中遇到問題的對口人員為市場客服
? 可以在網(wǎng)站上下載到測試中所需的所有資料
? 郵件有時候比電話解釋的更清楚
謝謝！

網(wǎng)友評論 more

其他最新內(nèi)容

04-04

餐飲服務(wù)企業(yè)食品安全…

03-14

機場安全從業(yè)人員工作…

03-14

機場綜合樓安全技術(shù)交底

03-14

學(xué)校食品安全管理

03-13

食品安全風(fēng)險分析與評…

03-13

食品安全與衛(wèi)生學(xué)食品…

03-13

食品安全性與安全食品

03-13

食品安全預(yù)警系統(tǒng)及食…

其他熱點內(nèi)容

348

安全生產(chǎn)主題PPT模板

235

危險源辨識培訓(xùn)課件

218

地震災(zāi)害安全體驗館…

169

安全漫畫-作業(yè)現(xiàn)場…

156

時間位點在手術(shù)室安…

146

安全生產(chǎn)月活動PPT

124

各工種安全作業(yè)操作…

117

辦公區(qū)安全規(guī)范

相關(guān)內(nèi)容

物聯(lián)網(wǎng)終端安全態(tài)勢感知系…

移動智能終端安全能力技術(shù)…

移動智能終端安全能力測試…

創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們