智能lC卡水表的身份认证管理
发布时间:[2014-4-2 20:21:44] 浏览量:51次
身份认证管理是确定对lC卡卡片操作的访问者是否为合法用户，采用登录密码、代表用户身份的物品或反映用户生理特征的标识进行身份认证。参与安全通信的双方在进行数据通信前，必须互相鉴别对方的身份，保证系统中的数据只能被有权限的人访问，未经授权的人无法访问数据。
根据智能lC卡的种类不同，采用的认证方式也不同，逻辑加密卡采用口令认证方式，CUP卡除采用口令认证外，还采用DES对称加密算法认证，即内部认证和外部认证相结合。
口令认证方式请求认证时必须具备一个lD，该lD在认证者的用户数据库(该数据库包括lD和口令)中是唯一的，为保证认证的有效性，在传输过程中， 口令不能被窃看、替换。
逻辑加密卡的口令认证是对卡进行操作，只有口令认证成功后，才能对卡进行数据写和修改等操作，如果连续输入口令认证都不成功并超过认证有效次数后此卡片将永久性锁死：CPU卡的口令认证是校验密钥的正确性，同样是在有限次数内口令验证成功才能进行相应的操作。
DES对称加密算法认证方式在使用DES对称加密算法认证时，认证双方的个人信息(如口令)不用进行传送，通过认证双方之间的一个随机数字签名和验证该数字签名来实现，减少了认证风险。它包括内部认证和外部认证，认证通过后，双方建立安全通道进行请求和响应，接受信息方先从接收到的信息中验证发信方的身份信息，验证通过后根据发送的信息进行相应的处理
扫一扫添加微信