| |
|
| 智慧型密鑰系統 |
 |
|
 |
密鑰安全管理系統是一個協助發卡部門設定卡片安全機制的工具,它使發行流通的卡片能有效防止被非法使用或複製。密鑰安全管理系統能產生安全的密鑰,並且安全的管理卡片的所有密鑰。
可根據使用者自行定義資料格式及檔案名稱,透過密鑰安全管理系統管理不同資料扇區(Sector)的密鑰,依據使用者權限設定管理,配置給予不同資料扇區(Sector)權限(Read/Only、Read/Writer)彈性的管理資料的存取安全。
完整的一套密鑰安全管理系統包括以下所列的設備及軟體工具:
- Security Reader Device
- Key Manager Application Program
- Crypto Card
|
| 產品用途敘述 |
- 系統主密鑰的產生:
由客戶指定二名人員提供密鑰種子,另外加上系統出廠預設系統參數混合,經由國際標準演算法則運算出系統主密鑰,以確保每一套系統產生之主密鑰皆為唯一值。
- 應用檔案密鑰的產生:
由系統主密鑰、卡片基本資料和應用檔案資料混合,經由國際標準演算法則運算出每一張卡片的每一個應用檔案密鑰,每張卡片的每個一用檔案皆為不同密鑰,提供極高的安全性。
- 應用權限與密鑰的配發應用:
使用者可以自行開發相關應用軟體,透過本系統取得相關密鑰的管理與應用,加速產品開發速度及產品安全性的提升。
|
 |
| 關鍵優勢 |
| 密鑰安全管理系統應用國際標準演算公式,可產生系統主密鑰(Master key)、應用檔案密鑰(Application File Key),並且控管應用檔案讀取、寫入卡片資料之權限。藉由系統自動控管排除人為保存、傳遞密鑰的不安全性。防止因為人為保存、傳遞系統密鑰,以致於造成系統卡片輕易被破解,任意存取卡片內存之「持卡人資料」。同時也可以簡化系統負責人員工作移轉、管理權限交接的程序,完整確保密鑰的安全性。經由密鑰安全管理系統控管之卡片,將沒有人可以知道系統中所有卡片的密鑰值,因此任何非法使用卡片的行為將不再輕易發生。配合Microprogram的高安全性讀寫器控管,更可由系統主動限制各應用系統存取卡片的權限,其權限可分為格式化卡片、讀取卡片或寫入卡片等權限。所有卡片之密鑰皆由發卡部門統一使用密鑰安全管理系統定義產生,並且不對外界公開(包括相關系統開發人員)。 |
 |
| 開發應用架構圖 |
 |
 |
|
|