智能卡在金融支付的应用现状与前景ppt课件

邯郸居民卡金融支付规划研讨会 智能卡在金融支付应用的现状与前景 东方英卡公司简介国家金融卡向EMV迁移的相关政策及规划居民卡金融支付业务 电子钱包 的市场前景及展望居民卡金融支付功能规划建议东方英卡实现 一卡多能 一卡多用 的优势 内容提要 北京东方英卡公司简介 专注于智能卡及密码产品核心软件及应用软件研发 智能卡产品制造 整体解决方案 及智能卡产品销售为一体的企业具有领先的智能卡技术和产品研发及生产实力 R D 国贸汉威大厦 工厂 以SIM卡为龙头 产品覆盖所有用卡领域技术为先导 以人为本 质量求生存 服务保发展 东方英卡资质及产品证书 高新技术企业 软件企业等资质证书 IC卡生产许可证等30多个 EAL4 3G WIB 权威部门颁发的多种软件产品著作权证书24个权威部门颁发多种COS著作权及相应的产品系列证书6个经权威部门测试合格通过的产品测试报告18个智能卡 密码产品系列覆盖目前用卡所有行业进出口A级企业 软件产品著作权证书 社保 银行 电信6个COS系列OTA应用平台智能卡管理软件全自动大型智能卡 预 个人化处理软件全自动大型智能卡检测及诊断软件远程发卡软件密钥管理系统 北京市高新技术企业北京市软件企业中国信息产业商会智能卡专业委员会会员首批采标合格单位北京软件企业协会成员北京高新技术企业协会成员 公司资质 公司资质 国家质量技术监督局颁发的IC卡生产许可证ISO9001质量认证合格企业ISO14001环境认证合格企业国家商业密码产品销售及生产定单单位CFCA颁发的商密产品测试通过证书荣获海淀区新技术企业多种智能卡产品证书中国固网及无线终端联盟成员 东方英卡主要市场现状 唯一一家中国6大电信运营商指定供应商中国农业银行芯片卡 密码产品指定供应商中国人民银行USBKey指定供应商中国民政部USBKey密码产品指定供应商密码产品在多家银行和CA通过了测试并批量使用税控卡在河北 河南 山东等地批量使用社保 三表 院校 交通等智能卡批量使用产品批量在海外供货 也门 法国 外蒙古 塔吉克斯坦印度 白俄等地 商用各种智能卡及USBKey1 5亿多张 非电信近1000万张向国外销售各种智能卡及电话卡1100多万张国内外销售各种密码卡2亿多张读写设备近千台 东方英卡主要业绩 智能卡配套设备产能 生产及个人化处理设备最高 4500万张 年平均 3500万张 年个人化设备及软件自行设计多种读写设备 东方英卡产品实力 集多种或多个COS功能及性能于一身 电信三模 非电信DYK PowerSAFE 电信和非电信卡规范融合的双界面卡PKI 空中下载 多种鉴权技术的实现各种安全体系及密码算法实现技术 多级密钥管理和分发数字证书产生 修改和管理 防火墙技术自行设计的大型发卡设备及系统 东方英卡整体实力 规范管理和质量控制体系 宗旨 质量企业的是命脉 新技术 新产品是企业的血液 措施 质量控制 权威部门测试 行业认证等 技术实力研发周期短 技术成熟 成功率高 代码精练 性能好 集多个COS功能于一身 风险定单产品实力 产品类型涵盖目前所有用卡行业 配套密钥系统 发卡系统和读写器 生产实力 大型生产及配套的全自动个人化处理设备 产能4500万张 大规模项目实施经验 安全控制及售后服务 及成功案例电信业务和非电信业务研发和实施经验 东方英卡公司简介国家金融卡向EMV迁移的相关政策及规划居民卡金融支付业务 电子钱包 的市场前景及展望居民卡金融支付功能规划建议东方英卡实现 一卡多能 一卡多用 的优势 内容提要 中国EMV迁移背景 随着中国加入WTO和金融业的对外开放 国际组织为推动EMV迁移实施的风险转移政策和交易费用优惠政策 中国银行卡产业面临前所未有的机遇和挑战EMV标准EMV2000是从磁条卡向智能IC卡转移的技术标准 此标准要求智能IC卡中的CPU芯片具有独立运算 加解密和存储能力 这场促使全球银行卡由磁条卡向智能IC卡过渡的银行卡革命 均要遵循EMV标准操作 因此被称为EMV迁移 在我国也称为IC卡迁移 安全性高 存储容量大 可靠性高 对网络依赖性小 适合一卡多用 中国EMV迁移规划 指导方针 积极应对 审慎实施 实施策略 先标准 后试点 先收单 后发卡 先外卡 后内卡 中国银行卡EMV迁移重点 采取收单行 转接机构部分迁移的策略 各发卡行根据实际情况 也可实施完全迁移 中国PBOC2 0规范技术要点 中国金融集成电路 IC 卡规范 2 0 第1部分 电子钱包 电子存折卡片规范第2部分 电子钱包 电子存折应用规范第3部分 与借记 贷记应用无关的IC卡与终端接口需求第4部分 借记 贷记应用规范第5部分 借记 贷记卡片规范第6部分 借记 贷记终端规范第7部分 借记 贷记安全规范第8部分 与应用无关的非接触式规范第9部分 电子钱包扩展应用指南第10部分 借记 贷记个人化指南修改了电子钱包规范 增加了符合国情的内容 更具中国特色 中国EMV迁移的现状与趋势 IC卡迁移得到了国际银行卡市场的重视和响应人行出台政策引导 指引 八个原则 PBOC产品规范以颁布并实施完善的认证检测体系 生产企业及产品质量检测认证机构于2005年底运行 并不断完善引起各银行单位的高度重视 工行收单 农行福建试点 在北京 上海开展试点围绕2008年北京奥运会和2010年上海世博会开展EMV迁移试点 改善银行IC卡受理环境 完善金融服务配套设施 积极应对 审慎实施 和 先标准 后试点 先收单 后发卡 先外卡 后内卡 的策略银联交换中心新系统的IC卡功能于2005年上线银联在浦东成立国内首个银行IC卡研发实验室取得了福建省政府的支持 按照PBOCV2 0规范要求 完全由当地商业银行发卡 银联进行信息转接与清算 建设福州市民一卡通工程与SUN公司签署了成立JAVACARD联合实验室的合作备忘录 设计 研发银行IC卡的多应用产品积极开展小额支付应用 中国EMV迁移银联现状 东方英卡公司简介国家金融卡向EMV迁移的相关政策及规划居民卡金融支付业务 电子钱包 的市场前景及展望居民卡金融支付功能规划建议东方英卡实现 一卡多能 一卡多用 的优势 内容提要 中国IC卡市场现状 中国电信IC卡市场现状与前景 伴随3G的不断升温 各大运营商竞争剧烈 运营商角色的转变 网络到服务提供商 多网融合 多应用融合已是发展的必然趋势 手机的私密性 灵活性 普及性 随时连通 安全性 身份认证 及市场占领等独特优势 智能卡的安全性 不易损坏 证书和密钥无法导出 硬件不可复制 强双因子认证 PKI体系 各种形式的手机支付 与银行卡号绑定 定制手机 双界面卡 继短信之后增值服务的又一亮点 各种增值业务 国产3G产品的不断完善 2006年底用户量 固话3 8亿 移动电话4 4亿 中国IC卡市场现状 非电信IC卡市场现状与前景 1 二代证及相关市场 去年1亿张 16岁以上 2 交通卡应用现状及发展趋势 97年开始 基本普及 3 医疗 社保卡向规范化转变和发展 00年之前530万 01年走高 发行1400万 02 04年发卡量下降 发卡980万 但开始换CPU卡 02年底CPU卡占40 05年开始全省整合并以16K卡CPU为主 4 传统校园卡向校园一卡通演变 单一应用到一卡通 ID卡 M1 CPU卡 5 三表IC卡 存储器 CPU卡 单一到三表 逐步批量 6 税控IC卡 国税局直接领导 统一标准 统一控制 7 各行业 广电 海事 各种类型的卡不断涌现 中国IC卡产业发展趋势与前景 我国IC卡应用的特点种类多 应用广泛并向规模化发展共同特点 金融电子支付 局限于行业 小额 未来我国IC卡应用结构发展预测 一卡多用推动双界面卡市场快速发展 接触 非接触 IC卡多用范围更广 各应用相互独立 安全 处理能力增大 处理速度加快 存储容量增大 工艺提高 PKI 更加人性化 方便 多卡整合 我国IC卡应用的发展趋势多应用融合是应用发展趋势安全越来越受关注 居民卡金融支付业务是增值业务的亮点 电信运营商角色的转变 网络到服务提供商 寻求增值 多网融合 多应用融合已是发展的必然趋势手机的私密性 灵活性 普及性 随时连通 安全性 身份认证 及市场占领等独特优势智能卡的安全性 不易损坏 证书和密钥无法导出 硬件不可复制 强双因子认证 每种IC卡应用都以小额金融支付为主流业务各应用对高安全性的要求手机小额支付不仅是移动增值业务的亮点 也是居民卡金融支付业务的亮点 渗透到衣 食 住 行 东方英卡公司简介国家金融卡向EMV迁移的相关政策及规划居民卡金融支付业务 电子钱包 的市场前景及展望居民卡金融支付功能规划建议东方英卡实现 一卡多能 一卡多用 的优势 内容提要 东方英卡COS基本文件结构 ISO7816 应用区 东方英卡COS基本文件结构 应用管理 防火墙技术 文件分层控制等 保证各应用间数据互不干扰并相互独立 访问控制 是数据完整性和验证的手段之一 多个访问级别及验证机制 每个验证机制基于加密密钥及算法安全报文 级别一 保护数据交换的完整性 将4个字节的MAC附加到明文报文中 级别二 保证数据的完整性和机密性 将4个字节的MAC附加到3DES加密的密文报文中 MAC 是使用命令中的所有元素 包含命令头 产生的一种基于DES 3DES的加密功能 确保数据的完整性算法 DES 3DES RSA 东方英卡COS主要安全措施 东方英卡COS密钥或证书体系原则 密钥 证书分层 分级存放 分组建立 分应用建立密钥 证书保存在受保护区域密钥数据分层加密 卡内解密 解密外层后才可进行内层处理只能根据片上COS已有授权和密码才能改变卡的授权数据或证书 密钥信息采用硬件特性安全建立和维护授权数据 密钥等数据用于特定功能的加密 解密密钥或证书只能专用 包括保存在Key中的密钥和用来产生 派生 传输这些密钥的密钥 密钥 证书体系密钥 证书体系特性 独立性 专用性 密钥的生成密钥 证书的装载密钥 证书的存放密钥 证书的访问密钥 证书的属性 东方英卡COS密钥 证书体系 东方英卡COS密钥 证书访问原则 l密钥 证书不允许读l密钥 证书必须在主控密钥的控制下更新l控制密钥不能被外界访问l计算时产生的临时密钥使用后自动清除 不被外界访问 居民卡支付功能扩展建议 电子钱包方案 每个应用设立自己的专用钱包 IC卡扩展方案 接触 非接触 复合 双界面 根据居民卡新业务的不断增加 在原有卡上建立新的应用业务及其金融支付钱包功能 借用成熟项目运营经验 以