網上有很多關于手動輸入銀行卡號的pos機原理,金融IC卡與傳統銀行卡工具的安全技術原理比較的知識,也有很多人為大家解答關于手動輸入銀行卡號的pos機原理的問題,今天pos機之家(www.tonybus.com)為大家整理了關于這方面的知識,讓我們一起來看下吧!
本文目錄一覽:
手動輸入銀行卡號的pos機原理
(一)傳統磁條卡與IC卡的技術原理有很大不同
磁卡以液體磁性材料或磁條為信息載體,將液體磁性材料涂復在卡片上或將寬約6-14mm的磁條壓貼在卡片上。磁卡的信息讀寫相對簡單容易,使用方便,成本低,從而較早地獲得了發展,并進入了多個應用領域,如電話預付費卡、收費卡、預約卡、門票、儲蓄卡、信用卡等。但與后來發展起來的IC卡相比有以下不足:信息存儲量小、磁條信息易泄露或偽造、保密性差,從而需要計算機網絡或中央數據庫的支持等。
IC 卡全稱是集成電路(Integrated Circuit)卡,它將集成電路芯片鑲嵌于塑料基片上,利用集成電路的可存儲特性,保存、讀取和修改芯片上的信息。IC卡的概念是70年代初提出來的,40年來,已被廣泛應用于金融、交通、通訊、醫療、身份證明等眾多領域。按照與外界數據傳送的形式來分,IC卡有接觸式和非接觸式兩種。接觸式IC卡的芯片金屬觸點暴露在外,肉眼可以看見,通過芯片上的觸點可與讀寫外界接觸交換信息,目前使用的IC卡多屬這種。非接觸式IC的芯片全部封于卡基內,無暴露部分,通過無線電波或電磁場的感應來交換信息,通常用于門禁、公交收費、地鐵收費等需要‘一晃而過’的場合。
IC卡具有磁卡所無法比擬的許多優點:存儲容量大,是磁卡的幾倍至幾十倍;安全性高,具有防偽造、防篡改的能力;可脫機使用,應用較為靈活。同時,也存在著價格高、抗靜電和紫外線能力弱等缺點。
(二)傳統的銀行磁條卡容易被復制,安全性沒有芯片卡高
傳統銀行磁條卡容易被復制。復制一張磁條銀行卡的技術并不復雜,只需滿足兩個條件即可,一是有專用設備讀取銀行卡信息,二是能夠獲取該銀行卡的密碼。全國多個地方曾發生銀行卡未離身錢卻被取走的怪事,一般被認為是磁條銀行卡被不法分子復制所致。在一些網站上,甚至有人公開叫賣銀行卡復制器,瞄準的就是磁條銀行卡。這些經營者不但發布大量銀行卡復制設備的圖片,而且還宣稱買了設備后可用視頻向顧客傳授相關技術。
金融IC卡是以IC芯片作為介質的銀行卡。金融IC卡容量大,其工作原理類似于微型計算機,能夠同時具備多種功能。與傳統磁條銀行卡相比,金融IC卡的安全性大為提高。在用卡安全方面,金融IC卡的技術含量更高、容量更大,采取個人密碼、卡與讀寫器雙向認證,很難被復制和偽造,也不會像磁條卡那樣會消磁。國際上至今還沒出現過IC銀行卡被復制的事。
二、金融IC卡電子錢包與商業電子購物卡的資金管理方法比較
金融IC卡電子錢包的發卡主體是銀行,而商業電子購物卡的發卡主體是其他工商企業。商業電子購物卡在運作規則、財務規范、監管體系、風險控制等各方面都不能與金融IC卡電子錢包同日而語。具體表現在:
(一)金融IC卡電子錢包的資金存取或消費是銀行的標準化個人業務,有詳盡、嚴格的管理規章,并以銀行信用作為保障。無論是業務運作、財務規范還是資金風險控制都執行統一的金融業標準。
(二)金融IC卡電子錢包業務在監管上由人民銀行、銀監會等金融監管機構監管,監管體系運作規范。而商業電子購物卡作為工商企業發行的交易工具是單一商家承諾的信用憑證,目前尚未有統一、嚴格的監管制度。如果運作不當,商業電子購物卡極易造成資金損失風險。
(三)金融IC卡電子錢包的業務流程也比商業電子購物卡規范。金融IC卡有嚴格發卡審核、交易監控、掛失、退卡、銷卡等流程,對卡內資金完全視同一般的銀行卡進行管理。持卡人可以通過銀行柜面、電話銀行、網上銀行等渠道獲得銀行支持和服務。而企業電子購物卡則在卡片管理上不夠完善。許多商業電子購物卡不支持掛失、銷卡等服務,也缺少必要的支持服務渠道。
(四)金融IC卡電子錢包是法定貨幣的電子形式,受法律保障;而商業電子購物卡所反映的持卡人權益僅僅是商家的承諾,屬于商業信用范疇而不具備法定貨幣的保障性。
三、金融IC卡非對稱密鑰技術與普通IC卡技術的安全原理比較
按照卡內集成電路的不同,IC卡可分為存儲器卡、邏輯加密卡和CPU卡(智能卡)。存儲器卡適合于僅以IC卡作為數據的轉存介質或有軟件加密而不擔心被篡改的系統,價格較低;邏輯加密卡通過設置卡上的密碼區域來控制卡的讀寫,價格適中,目前應用數量最大;CPU卡的集成電路中帶有微處理器,自身就可以進行數據計算和信息處理,同時能夠利用隨機數和密鑰進行卡與設備的相互驗證,安全性高,雖然價格也稍高一些,但應用前景仍然看好。目前中國人民銀行規劃的金融卡,國家質量技術監督局規劃的組織機構代碼證卡,以及勞動和社會保障部規劃的社會保障卡采用的都是智能CPU卡。作為人民銀行金融IC卡多應用試點城市,寧波試點的金融IC卡也是嚴格采用CPU智能卡作為載體。
如上所述,除CPU智能卡外其它各類普通IC卡在安全技術方面由于標準不統一,達到的安全水平也各不相同。尤其在加密機制方面,普通IC卡有的采用了邏輯加密技術,有的采用了對稱密鑰技術。
邏輯加密的IC卡自身的信息保護機制較弱,硬件性能也無法滿足實時硬加密的條件,因此邏輯加密IC卡的加密一般是通過卡片之外的受理終端所具備的計算功能來額外實現。我們日常使用中常見的公交卡、停車卡、購物卡等通常就是邏輯加密卡。邏輯加密卡的好處是成本低,但由于安全性不高而無法作為銀行金融卡的載體。
IC 卡應用系統經過十幾年的發展,也進入到了新的升級換代階段,原先邏輯加密卡所承擔的角色正逐漸被CPU卡所替代,應用的需求、安全的考慮、多應用的整合加速了CPU卡應用的速度,如社保CPU卡的再次升溫,非接觸式CPU卡替代被攻破的邏輯加密卡的呼聲日益強烈。CPU卡的密鑰模式可以分為對稱和非對稱兩種模式。
對稱密鑰IC卡基于對稱式的加解機制,在交易時要求受理終端具備該IC卡的解密密鑰。解密密鑰屬于高度保密的金融信息,因此解密密鑰以獨立PSAM卡的形式插在每個受理終端上。由于PSAM卡的管理責任單位相對分散,在安全上有以下隱患:一是較易出現PSAM遺失的情況,嚴重者導致PSAM卡被攻破的可能性大大增加。一旦某張PSAM卡出現泄露或攻破,則意味著整個對稱密鑰IC卡體系的保護機制出現漏洞,風險之大可想而知。二是公鑰的使用有效期有一定的期限,到期后所有PSAM卡都要批量更換公共密鑰。由于PSAM卡管理分散,更換工作的周期將很長,人工成本勢必過高。國外現行的小額支付體系大多采用此方案實現安全需求。
寧波試點的金融IC卡采用了非對稱密鑰體系。在原理上,由于非對稱密鑰算法的特點,在線路上傳送的都是公鑰,因此密鑰傳輸和更新更方便;私鑰是保密密鑰,產生后不會在線路上傳送,十分安全。此外,受理終端中存放的也是公鑰,在相同安全性要求下對終端的安全模塊要求低。具體來說,對稱密鑰體系與非對稱密鑰體系的特點比較情況如下:
為保障非對稱密鑰體系的安全,整個密鑰系統安全采用了如下保護機制:1.根CA系統完全物理隔離,防止系統遭到來自互聯網的惡意攻擊;2.密碼硬件(加密機)符合FIPS140等級3的安全要求;3.根CA系統采用完善的權限管理機制,所有系統操作都采用雙操作員身份鑒別方式;4.根CA系統完善的加密措施,確保所有數據的完整性、可認證性和私密性;5.布置本地備份系統和異地災難備份系統,在發生意外時保證根CA系統正常運行。 6.使用安全通道進行公鑰證書的信息傳遞。7.對指定業務的密鑰接口人進行身份認證,重要數據也采用信使傳遞。
“金融IC卡技術與應用”微信公眾平臺上線,微信號:pbocer 在這里您可以及時了解金融IC卡技術與應用、招聘等信息。涉及PBOC/EMV卡片、芯片、ATM/POS、卡片應用、核心、前置等產業及應用從業人員的知識庫、圈子。掃描以下二維碼進入關注。
以上就是關于手動輸入銀行卡號的pos機原理,金融IC卡與傳統銀行卡工具的安全技術原理比較的知識,后面我們會繼續為大家整理關于手動輸入銀行卡號的pos機原理的知識,希望能夠幫助到大家!
