第一部分 背景 2
第1章 引言 2
1．1卡的发展史 2
1．2什么是芯片卡 3
1．3系统和程序 3
1．4市场问题 4
1．5本书结构 5
参考文献 6
2．2真实情况 7
2．1感觉 7
第2章 问题描述 7
2．3计算风险：可能性与几率 8
2．4技术交流的障碍 9
参考文献 9
第3章 确定需求 10
3．1安全标准 10
3．1．1安全服务 10
3．1．2安全 10
3．1．5数据完整性 11
3．1．4精确性 11
3．1．3没有送达 11
3．1．6机密性 12
3．1．7冒充 12
3．1．8抵赖 12
3．2量化威胁 13
3．2．1可能的后果与威胁 13
3．2．2受威胁的对象 13
3．2．3错误原因和错误模式 14
3．2．4事故频率 14
3．2．5风险管理 15
3．3标准 16
3．3．1按规定使用标准 16
3．3．2安全等级 16
3．3．3质量保证 17
3．4规范成文 18
3．4．1初始系统规范 18
3．4．2分析和准则 18
3．4．3安全实体的组成 18
参考文献 18
4．1表面特征 20
第4章 卡技术 20
第二部分 技术 20
4．2磁条 21
4．2．1拷贝和伪造 21
4．2．2高磁性卡 22
4．2．3其他类型的磁卡 23
4．3使用辅助技术提高安全性 23
4．4光卡 23
4．5智能卡 24
4．5．1起源与发展 24
4．5．2技术构成 25
4．5．3标准 26
4．6混合型卡 26
4．7 PCMCIA卡 27
4．8其他 27
4．8．1条形编码 27
4．8．2无线频率辨认（RFID） 27
第5章 加密 29
5．1密码学概论和术语 29
5．2算法 30
5．2．1对称密钥系统 30
5．2．2非对称密钥系统 31
5．2．3认证 32
5．3密钥 33
5．3．1秘密密钥 34
5．3．2公钥和私钥 34
5．3．3主密钥和导出密钥 34
5．3．4用户和设备密钥 35
5．3．5密钥加密密钥 35
5．3．6会话密钥 36
5．3．7算法和密钥长度的选择 37
5．4．2密钥发送 38
5．4密钥管理 38
5．4．1密钥的产生 38
5．4．3密钥索引 39
5．4．4认证机构 39
5．5公共密钥基础设施 40
5．6计算要求 41
5．7密码出口控制 41
5．8小结 42
参考文献 42
6．1．1口令、令牌、生物测定 44
6．1个人身份识别类型 44
第6章 口令和生物测定 44
6．1．2行为特性和生理机能测定 45
6．2需求 45
6．2．1识别与核实 45
6．2．2行为 45
6．2．3过程 46
6．3组成部分 46
6．5行为特性测定 47
6．5．1签名验证 47
6．4口令和PIN 47
6．5．2击键动态特性 48
6．5．3话音识别 48
6．6生理机能测定 49
6．6．1指纹/拇印 49
6．6．2掌型测定 50
6．6．3视网膜扫描 50
6．6．4虹膜扫描 50
6．6．5其他 51
6．7生物测定和卡 51
7．1．2保护型 52
7．1．1无保护型 52
第7章 芯片卡的类型和特性 52
7．1存储卡 52
7．1．3安全逻辑 53
7．2微处理器卡 53
7．2．1发展 53
7．2．2历史 53
7．2．3状态变换 54
7．3．2非接触型卡 55
7．3．1接触型卡 55
7．3接触型与非接触型 55
7．2．4加密 55
7．3．3复合型智能卡 56
7．4构成因素 57
7．4．1模块 57
7．4．2小型卡 58
7．4．3 钥匙型卡 58
7．4．4 USB设备 59
7．4．5其他 59
8．1载体 60
8．2外部安全特性 60
第8章 芯片卡安全特性 60
8．3芯片 61
8．3．1微处理器 61
8．3．2存储器 62
8．3．3协处理器 63
8．3．4存储器管理 63
8．3．5输入/输出 64
8．3．6芯片的安全特性 64
8．4接触型 65
8．6掩模 66
8．5天线 66
8．7攻击和反攻击措施 67
8．7．1内部攻击 68
8．7．2外部攻击 68
8．8可靠性因素 69
8．9样品卡规格说明 70
参考文献 71
第9章 多用途操作系统 72
9．1目标 72
9．2功能 73
9．3．2 Multos 74
9．3产品 74
9．3．1 JavaCard 74
9．3．3 Windows for Smart Cards 75
9．3．4开放式平台 76
9．3．5安全性 76
参考文献 76
第10章 系统组成 77
10．1读卡机 77
10．1．1触点 77
10．1．2卡传送 78
10．1．3控制电子设备 79
10．1．4非接触型卡读卡机 80
10．2终端 81
10．2．1 PINpads 81
10．2．2 PC读卡机 82
10．2．3 EPOS哐EFT-POS终端 84
10．2．4 ATM 85
10．2．5自动售货机 85
10．2．6访问控制 85
10．3．2网络安全检测 86
10．3．1卡的作用 86
10．2．8终端保护 86
10．2．7其他 86
10．3网络 86
10．3．3网络安全的规定 87
10．3．4备份和恢复 87
10．4主机系统 87
参考文献 88
11．1芯片设计 89
11．2制造 89
第11章 进程和过程 89
11．3个性化 92
11．3．1数据发送 92
11．3．2固定数据和导出数据 92
11．3．3测试 92
11．3．4数据保护 93
11．3．5静电排除和干扰 93
11．4发行 93
11．5装载/证实 93
11．6．3恢复错误 94
11．6．2卡和持卡人认证 94
11．6使用 94
11．6．1日志 94
11．7卡丢失、被盗和误用 95
11．7．1问题 95
11．7．2检测 95
11．7．3锁定与解锁 95
11．7．4重新发行 96
11．8应用装载与卸载 96
11．9．2处理或复原 97
11．9．3重复利用 97
11．9．1期满 97
11．9生命结束 97
第三部分 应用 100
第12章 电话与广播应用 100
12．1固定电话 100
12．1．1公用电话需求 100
12．1．2电话卡标准 100
12．1．3发行 101
12．1．4电话卡的发展 102
12．2．1用户身份识别模块（SIM） 103
12．2．2 SIM工具箱 103
12．2移动电话 103
12．2．3无线应用协议 104
12．2．4全球移动电话服务 105
12．2．5预付 105
12．2．6双插槽电话 106
12．3电缆和卫星电视 107
12．3．1需求 107
12．3．2缺点和解决方法 107
13．3．3向数字化转变 108
参考文献 109
第13章 计算机网络和电子商务 110
13．1网络安全 110
13．1．1计算机系统访问 110
13．1．2数据和程序的保密性 111
13．2因特网浏览和电子邮件 111
13．2．1互联网协议 111
13．2．2安全套接层 112
13．2．3公钥基础设施 112
13．2．4入侵 112
13．3．1企业对企业的电子商务 113
13．3电子商务 113
13．2．5电子邮件 113
13．3．2企业对客户的电子商务 114
13．3．3支付的形式 115
13．3．4数字签名 116
参考文献 116
第14章 金融应用 117
14．1银行卡 117
14．1．1功能 117
14．2信用卡/付款卡 119
14．2．1需求 119
14．1．2攻击 119
14．2．2标准 121
14．2．3过程 123
14．3电子钱包 124
14．3．1需求 124
14．3．2类型 125
14．3．3安全机制 126
14．3．4 CEPS 127
14．3．5状况 127
14．4在线交易 128
14．4．1在线银行业务 128
14．4．2交易授权 129
14．4．3安全电子交易 130
14．5福利支付 131
14．6忠实 132
14．7新传输渠道 132
参考文献 133
第15章 健康 134
15．1保险 134
15．2．1可选方法 135
15．2．2问题 135
15．2医疗记录 135
15．2．3操作和指导方案 136
15．3处方 137
15．4病人监测 137
参考文献 138
第16章 交通运输 139
16．1本地公共交通 139
16．1．1组织 139
16．1．2卡的类型 140
16．1．3安全性和互操作性 141
16．4．2电子检票 142
16．4．1要求 142
16．2出租车 142
16．4航空旅行 142
16．3火车 142
16．4．3飞行娱乐 143
16．5道路征税 143
16．6停车 144
参考文献 145
17．2．2在线和脱机系统 146
17．2．1安全级别 146
17．2发行 146
17．1认证卡要求 146
第17章 个人身份认证 146
17．2．3卡发行商职责 147
17．3访问控制 147
17．3．1替代技术 147
17．3．2特征 147
17．3．3特殊情况 148
17．4大中院校 148
17．5政府卡 148
17．6 “白卡” 149
参考文献 150
第18章 多用途卡的商业结构 151
18．1功能和应用 151
18．2下载 152
18．3混合卡的类型 153
18．4卡和应用控制 154
18．5发行商的责任 154
18．6消费者的问题 155
18．7现存智能卡系统的交换性和兼容性 155
19．1．1减少回报 156
19．1目标 156
第19章 安全设计 156
19．1．2增加努力 157
19．2标准 157
19．3模型 158
19．3．1存储 158
19．3．2发送 159
19．3．3使用 159
19．4分析 160
19．4．1初始状态分析 160
19．4．3定量分析 161
19．4．2攻击的来源 161
19．4．5重复 162
19．4．4风险分析核对表 162
第20章 展望 163
20．1市场预测 163
20．2卡 164
20．2．1芯片 164
20．2．2密码协处理器 165
20．2．3掩模 165
20．2．4接触/非接触型 165
20．4．1卡 166
20．4．2终端 166
20．3应用下载 166
20．4卡和终端标准 166
20．5芯片卡及其主流 167
20．6结论 168
附录A 标准 169
附录B 术语表 174
附录C 参考书目（智能卡安全参考书） 180
索引 183