QPBOC——数据认证

非接数据认证三种方式

SDA数据认证，标准DDA数据认证，FDDA数据认证也是DDA一种快速表现方式。

SDA二步曲：

步骤 1：取得 CA 公钥终端使用卡片中的公钥索引和RID来唯一确定并取得存储在终端中的公钥和相关信息。

步骤 2：发卡行公钥的获取终端利用认证中心公钥验证发卡行公钥证书，验证正确则取出证书中的发卡行公钥。

步骤 3：签名静态应用数据(SAD)的认证终端利用发卡行公钥对签名的静态应用数据进行验证，如果验证不正确，则 SDA 失败。步骤 4：SDA 结果。

标准DDA四步曲：

步骤 1：取得 CA 公钥终端使用卡片中的公钥索引和RID来唯一确定并取得存储在终端中的公钥和相关信息。

步骤 2：获取发卡行公钥终端利用认证中心公钥验证发卡行公钥证书，如果验证正确，取出其中的发卡行公钥。

步骤 3：获取 IC 卡公钥终端利用发卡行公钥验证 IC 卡公钥证书，如果验证正确，取出其中的 IC 卡公钥。
步骤 4：动态签名生成终端向卡片发送内部认证（INTERNAL AUTHENTICATE）命令，该命令包含一串DDOL指定的数据元。如果未从卡片上读到DDOL，则使用来自终端的缺省DDOL。如果所用的DDOL中不包含不可预知数的标签（“9F 37”），则DDA失败。 IC卡通过使用卡片上的IC卡私钥对来自内部认证（INTERNAL AUTHENTICATE）命令的终端动态数据和来自卡片的动态数据进行签名加密产生签名动态应用数据。签名动态应用数据在内部认证（INTERNAL AUTHENTICATE）命令的响应里返回给终端。

步骤 5：动态签名认证终端利用 IC 卡公钥验证签名的动态应用数据，如果验证不正确，则 DDA 失败。

步骤 6：DDA 结果。

FDDA数据认证：

fdda有两种版本：00和01版本。00版本：终端交易属性第4字节第8位为‘0’；01版本：终端交易属性第4字节第8位为‘1’。

四步曲：

步骤 1：取得 CA 公钥终端使用卡片中的公钥索引和RID来唯一确定并取得存储在终端中的公钥和相关信息。

步骤 2：获取发卡行公钥终端利用认证中心公钥验证发卡行公钥证书，如果验证正确，取出其中的发卡行公钥。

步骤 3：获取 IC 卡公钥终端利用发卡行公钥验证 IC 卡公钥证书，如果验证正确，取出其中的 IC 卡公钥。

步骤 4：终端动态数据元素不在DDOL中指定（DDOL对于qPBOC是一个不可识别的数据）。本规范第7部分 5.3.5.1表13或第17部分5.2.4.1表9中的终端动态数据应由表B.1指定的数据元素按顺序连接构成。如果任何要求的数据元素缺失，则fDDA失败。在把卡片认证相关数据包含在终端动态数据之前，卡片应产生并填充不可预知数（卡片）和卡片交易属性到卡片认证相关数据中。注：如果卡片交易属性没有被个人化，则使用数值“0”替代，被用于卡片认证相关数据中。 IC卡动态数据应包含表B.2中的内容。

步骤 5：动态签名认证

验证动态签名过程与本规范第7部分5.3或第17部分5.2一致，以下内容除外：

—— 终端根据卡片返回的卡片认证相关数据（标签“9F69”）决定使用的fDDA签名算法；如未返回，则视为使用“00”版本的fDDA签名算法；

—— 输入哈希算法的终端动态数据元素不在DDOL中指定（DDOL对于qPBOC是一个不可识别的数据），而是由表B.1指定的数据元素按顺序连接构成。终端可以将表B.1指定的标签理解为“01”版本的fDDA缺省的DDOL。注：卡片认证相关数据是变长数据。读卡器应使用卡片返回的整个卡片认证相关数据进行动态签名认证。

在下列情况，fDDA应失败：

——应用交互特征（AIP）指示卡片不支持DDA（AIP字节1第6位为0）；

——支持fDDA，但是支持fDDA所要求数据缺失；

—— 卡片请求的fDDA版本读卡器不支持。“00”版fDDA和“01”版fDDA是本部分所支持的fDDA版本；

—— 如终端支持“01”版本的fDDA（终端交易属性第4字节第8位为‘1’），且卡片返回的应用版本号（标签“9F08”）标明卡片符合本版本规范，但是却返回了“00”版本的fDDA签名。

三种认证的异同点：相同都是要取到发卡行公钥。

SDA：容易复制伪卡进行破解，由于是静态的。

DDA：破解成本高，签名是动态的，安全性高。

FDDA：在非接触支付环境中，快速交易速度（1秒或者更低）是业务上的需要。DDA作为一种动态数据认证方法，用于脱机预防伪卡。

QPBOC——数据认证相关推荐

【EMV L2】SDA静态数据认证处理流程
[静态数据认证] 静态数据认证处理过程中,卡片没有执行任何处理,终端执行的处理流程: 1.认证中心公钥的获取终端使用卡片上的认证中心公钥索引(PKI)[TAG:8F,Certification Au ...
EMV技术学习和研究（五）脱机数据认证之DDA
转载请注明出处作者:小旭有了前面对SDA的熟悉,接下来再研究DDA就会感觉比较轻松一点了. 用于动态数据认证的数据和SDA部分所描述的一样,也是基于SFI的来组织的. 特别说明一下:之前有一个地方 ...
SDA（静态数据认证）
SDA(静态数据认证): 首先如何理解这个静态.参与认证的都是静态的卡片数据,这些数据在卡片个人化后就不会在改变,比如卡号. 它的目的是确认存放在IC卡中的由应用文件定位器(AFL)和可选的静态数据认 ...
2022 年 best 大数据认证：康奈尔大学，Intellipaat，SAS， USDI, Cloudera CCA175 Hadoop
对于 IT 专业人士来说,这是一个充满机遇的时代. 目录为什么要成为认证数据专家? 数字时代的顶级大数据认证助理大数据分析师 (ABDA) 助理大数据工程师高级大数据工程师康奈尔大学 1. 理 ...
2018年20个主要的大数据认证
"大数据"一词反映了一个非常实际的增长趋势.到2020年,每个人每秒将产生1.7MB数据.根据调研机构IDC公司的调查,2020年全球数据量将增加到44万亿GB.数以亿计的智能手机 ...
PBOC规范研究之十一 ---复合动态数据认证（转）
1. 概述 CDA由IC卡动态签名的生成和终端对签名的验证组成.由于直到CDA签名验证时才需要公钥,公钥的恢复可以在CDA签名前的任何时候.在公钥恢复阶段,发现的错误可能导致CDA失败(TVR&quo ...
8个最有含金量的云计算和大数据认证
当下与大数据相关的认证数量正迅速提升,小编为您甄选了5个热门大数据认证: 1.CDA数据分析师 CDA(Certified Data Analyst),全称"注册数据分析师",由& ...
阿里云大数据认证——使用DataV制作实时销售数据可视化大屏-课堂笔记
原文链接:https://juejin.im/post/5c735004e51d45454b62dad5 阿里云Clouder认证五.使用DataV制作实时销售数据可视化大屏 1. 课程目标 (1) ...
阿里云大数据认证——基于阿里云数加构建企业级数据分析平台-课堂笔记
阿里云Clouder认证六.基于阿里云数加构建企业级数据分析平台 1. 课程目标 (1) 了解数据分析的步骤和目的 (2) 熟悉数据分析平台搭建的组成部分 (3) 掌握阿里云数加不同产品及其使用场景 ...

QPBOC——数据认证

QPBOC——数据认证相关推荐

最新文章

热门文章