智能sdkey技术白皮书

《智能sdkey技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、专注安全产品专业安心服务三未信安SD密码卡技术白皮书V2.3北京三未信安科技发展有限公司二〇一一年七月专注安全产品专业安心服务1．产品背景近年来，电子商务、电子政务及网上银行等应用发展迅速，系统逐渐成熟，用户量不断扩大。随着无线网络技术飞速发展和移动智能终端逐渐普及，这些应用正在向移动平台扩展。移动终端具备便携、价格低廉、人机交互简便等特点，用户群体庞大，移动计算逐渐成为发展趋势。交易的信息安全曾经是制约电子商务、电子政务、网上银行等系统发展的一个重要问题，对移动应用而言，这些问题同样存在。并且，移动智能设备随身携带，设备中的信息更需要保护。因此，移动智能终端需要

2、具备安全模块，以解决交易和信息安全问题。SD密码卡，又称智能SD卡、SDKey，它把智能卡技术和基于移动设备SD卡的技术结合起来，成为既支持安全功能、又带有巨量用户数据存储空间的新设备。物理上，SD密码卡在指甲盖大小的空间内封装了控制芯片、存储空间芯片、安全芯片等多个部件。SD密码卡通过MicroSD/SD卡槽与移动设备连接，移动应用通过软件接口访问SD密码卡，实现密钥生成和安全管理、数字证书存储、数字签名、信息加密等安全功能。因此，SD密码卡安装在移动设备中，除了具备存储功能，还提供以下安全功能：�强身份认证。这种身份认证是用户名、口令方式不能比的，它能在网络上

3、真正杜绝身份假冒。�数据的高强度加解密。支持国家密码管理局认可的高强度加密算法。�可以实现文件和数据的电子签名。SD密码卡不仅可以在移动平台使用，还可以通过MicroSD/SD读卡器连接到桌面平台，支持桌面平台的各种安全应用，这时它相当于一个USBKey。北京三未信安科技发展有限公司专注于信息安全产品研发和应用推广，团队具备多年的信息安全行业经验，在密码机、密码卡、USBKey等设备研发方面具备技术优势。SJK1008SD密码卡由三未信安研制开发，具有独立的知识产权，可以应用在手机银行、电子政务、移动办公、数字版权保护等各个领域，该产品通过了国家密码管理局的检测，

4、获得了产品型号证书。专注安全产品专业安心服务2．SD密码卡典型应用2.1电子商务和手机支付除了打电话和发消息，手机的理财功能正越来越“抢眼”。手机从原来单纯的通讯工具，发展到一种新型支付工具，如今正向综合性理财平台转型。手机支付可以大致划分为近距离无线技术的现场支付和无线互联网技术的电子商务支付。通过近距离无线技术的现场支付实质是将银行卡功能移植到手机上，仍然需要在商业网点部署读卡设备，适合传统的商务环境，比如卖场购物、地铁售票等等。无线电子商务支付实质是将桌面电子商务扩展到手机平台上，提供银行转账、信用卡还款、购买机票、预约名医、账单支付、手机充值、公用事业费账

5、单缴费和酒店预定等各种类型的电子商务支付。手机支付以简单易行、避免现金交易等优点获得不少人青睐。然而，面临的安全问题相对桌面电子商务更为严峻，据美国软件安全技术研发机构日前警告，“手机支付存在严重安全漏洞，带来巨大欺诈风险”。手机付费目前大多仅限小额交易，但欺诈者可能会采取“细水长流”的策略。如果他们从每个手机用户那里拿走5元钱，累计下来就能获得一大笔钱。SD密码卡与传统的桌面USBKey一样，具备身份证明、交易签名和信息加密功能。手机配备SD密码卡可以防止恶意篡改交易信息、防止窥探交易秘密、防止对交易进行抵赖。因此，采用SD密码卡作为手机支付的安全设备，不仅仅满

6、足小额支付的需求，也可以进行大额支付，真正实现交易安全。手机银行业务模式用户只需要到银行购买SD密码卡产品，在银行柜台即可办理SD密码卡和个人银行账户的绑定，办理模式和传统的USBkey没有区别。用户在手机上安装手机银行客户端软件，即可利用此客户端软件登录手机银行，享受随时随地的在线金融交易。SD密码卡内装有用户的个人数字证书和密钥。用户转账及其他涉及资金转移的交易，都会由SD密码卡内的智能卡对交易数据进行签名，确保了交易过程中的安全性，防止了骗签、篡改交易数据等行为。手机银行客户端软件与银行服务器之间的连接可以采用加密的通讯，杜绝交易内容在网络传输中被窃听或者篡

7、改的可能。专注安全产品专业安心服务2.2．电子政务和移动办公移动办公也可称为“3A办公”，即办公人员可在任何时间（Anytime）、任何地点（Anywhere）处理与业务相关的任何事情（Anything）。这种全新的办公模式，可以让办公人员摆脱时间和空间的束缚。单位信息可以随时随地通畅地进行交互流动，工作将更加轻松有效，整体运作更加协调。利用手机的移动信息化软件，建立手机与电脑互联互通的企业软件应用系统，摆脱时间和场所局限，随时进行随身化的公司管理和沟通，助您有效提高管理效率，推动政府和企业效益增长。“移动办公”是当今高速发展的通信业与IT业交融的产物，它将通信业

8、在沟通上的