基于可信计算的金融IC卡支付终端研究与设计

《基于可信计算的金融IC卡支付终端研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、代号10701学号1009120550分类号TP393.08密级公开题（中、英文）目基于可信计算的金融IC卡支付终端研究与设计DesignandImplementationofFinancialICCardTerminalforPayingonTrustedComputing作者姓名周鑫指导教师姓名、职务方勇教授学科门类军事学学科、专业密码学提交论文二○一二年十二月日期学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中

2、不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：日期关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文

3、研究课题再攥写的文章一律署名单位为西安电子科技大学。本人签名：日期导师签名：日期摘要随着电子商务的飞速发展，国内互联网支付业务迅速崛起，与此同时，由互联网支付带来的网络诈骗、网络攻击等违法行为也快速增加。面对众多的安全问题，我国启动国内EMV迁移，但是EMV迁移需要对传统支付终端进行改造，改造工作不但工程量大，而且造价高，系统升级困难。针对以上问题，本文研究了可信计算技术和互联网支付技术，提出了一种新型的基于可信计算的金融IC卡互联网支付终端方案，设计了金融IC卡互联网支付终端的硬件系统和软件系统，完成了安全支付控件的设计与实现。可信互联网支付终端以TPM安全芯片为

4、可信根，能够对整个交易平台进行实时度量，确保互联网支付交易中平台的安全性。支付终端使用STM32芯片作为主控芯片，Z8D168芯片作为加密芯片，保障交易过程中交易数据的安全性。最后本文使用软件模拟了金融IC卡互联网支付终端和银行后台服务器，完成了互联网支付终端的各种支付功能，并对各个模块的数据交换进行了分析和测试，确保交易数据的安全性、交易平台的完整性。关键词：电子商务可信计算金融IC卡支付终端AbstractWiththedevelopmentofe-commerce,thedomesticpayingbusinessbyInternetriserapidly.A

5、tthesametime,theonlinefraudandnetworkattackalsoincreaserapidly.Facingsomanysecurityproblems,ourcountrydecidetostartEMVmigration,butEMVmigrationneedtoupgradethetraditionalpayingterminals.Theprocessofreformingisnotonlylargeproject,butalsocostalotandupgradedifficultly.Aimingattheaboveprob

6、lems,thetrustedcomputingandInternetpaymenttechnologieswerestudied,andthispaperprovideanewsolutionaboutInternetpaymentterminalforfinancialICcardbasedontrustedcomputing.Inthepaper,hardwareandsoftwaresystemsofthesolutionaredesigned,andthesecurepaymentcontrolsystemisdesignedandrealized.Tru

7、stedinternetpaymentterminaltookTPMsecurechipastrustedroot,whichcouldmeasurethewholetradingplatforminreal-timeandensureitssafety.PaymentterminalmakesuseofSTM32chipashostcontrolchip,andZ8D168chipasencryptionchip,whichguaranteethesecurityandintegrityoftransactiondatainexchangeprocess.Fi