城市公用事業(yè)IC卡運(yùn)營機(jī)構(gòu)應(yīng)在一卡通安全體系中考慮到未來的潛在性威脅，安全體系并不僅僅依賴于卡的安全性高低。應(yīng)定義一整套卡片訪問策略，用于驗(yàn)證卡片的前一筆操作，并將本次操作的摘要信息寫入卡中。如果用戶卡訪問策略驗(yàn)證失敗后，立即停止對卡片操作?？ㄆL問策略的構(gòu)建由指定訪問因子、提供生成規(guī)則、片商提供摘要載體共三部份組成。提出卡片訪問策略目的，是使客戶的安全體系不再單一依賴于卡商、系統(tǒng)集成商和密鑰體系構(gòu)建方。訪問因子可以隨時變更，訪問策略強(qiáng)制部署在系統(tǒng)內(nèi)部的所有機(jī)具和POS終端設(shè)備，且可以進(jìn)行聯(lián)機(jī)更新。
一、應(yīng)有的防范機(jī)制
1、系統(tǒng)監(jiān)控機(jī)制：系統(tǒng)中應(yīng)保留半年和最近20筆的交易數(shù)據(jù)，據(jù)此來判斷卡片交易重復(fù)性和合法性；
2、黑名單管理：監(jiān)控非法卡的使用，對于有異常交易的賬戶，通過下發(fā)黑名單對非法卡進(jìn)行捕獲，同時IC卡運(yùn)營機(jī)構(gòu)進(jìn)行配合對捕捉的黑卡的持有人進(jìn)行記錄；
3、交易模式：城市IC卡運(yùn)營機(jī)構(gòu)應(yīng)用提供聯(lián)機(jī)模式，要求持卡人輸入聯(lián)機(jī)交易密碼，此舉能夠有效彌補(bǔ)脫機(jī)交易在終端環(huán)節(jié)的安全不足。
二、應(yīng)用安全的防范措施
1、為防止非法卡進(jìn)行惡意消費(fèi)，建議限制脫機(jī)大額消費(fèi)，采用聯(lián)機(jī)模式；
2、為防止脫機(jī)退卡非法獲利，建議退卡等充資類業(yè)務(wù)采用聯(lián)機(jī)模式；
3、加強(qiáng)消費(fèi)和充資場所的監(jiān)管力度，建議在一些重要的場所安裝攝像頭，作為捕獲黑卡的輔助追蹤手段；
4、卡內(nèi)增加加密數(shù)據(jù)，在交易完成后對交易的結(jié)果用SAM卡進(jìn)行加密保存在卡內(nèi)，可以防范除復(fù)制卡以外，由于卡片密鑰被攻破可能對單張卡造成的風(fēng)險(xiǎn)。
三、帳戶管理及審計(jì)跟蹤
應(yīng)建立有效的卡片帳戶管理及審計(jì)和跟蹤措施，包含與清算系統(tǒng)的數(shù)據(jù)一致處理、黑名單生成和下發(fā)等。
對于異常的卡交易（非法充值、偽造卡片和復(fù)制卡片等），將該卡處理為可疑狀態(tài)，同時通過人工審核，確認(rèn)是否將該卡設(shè)置為黑名單。系統(tǒng)會將黑名單下發(fā)到機(jī)具中，機(jī)具對黑名單進(jìn)行保存。當(dāng)有一卡通卡消費(fèi)時，消費(fèi)機(jī)具會根據(jù)機(jī)具中的黑名單對該卡片進(jìn)行篩選，若發(fā)現(xiàn)正在消費(fèi)的卡片在黑名單中，則對卡片進(jìn)行鎖卡操作，使之不能使用。
四、設(shè)置卡片有效期
IC卡的原始白卡狀態(tài)-使用狀態(tài)-回收狀態(tài)時的數(shù)據(jù)應(yīng)與物流管理一致，運(yùn)營商可通過制定卡片有效期的方式進(jìn)行管理。當(dāng)卡片的有效期到期后，卡片將不能在消費(fèi)機(jī)具上進(jìn)行消費(fèi)，必須到IC卡發(fā)卡機(jī)構(gòu)指定的充值網(wǎng)點(diǎn)進(jìn)行充值或年檢，使卡片有效期順延。IC卡發(fā)卡機(jī)構(gòu)可以通過卡片的充值或年檢，對卡片進(jìn)行再次的檢查和管理。縮短卡片有效期，可在一定程度上彌補(bǔ)卡片被非法復(fù)制的行為。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
