金融IC卡規(guī)范脫機動態(tài)數(shù)據(jù)認證的漏洞研究

　　PBOC（the People‘s Bank of China）3.O是中國人民銀行2013年初頒布實施的金融IC卡規(guī)范，該規(guī)范是在1．O和2．O版本基礎(chǔ)上根據(jù)當(dāng)前行業(yè)發(fā)展需要進行了調(diào)整，這些調(diào)整包括刪掉了2．O中部分不適應(yīng)發(fā)展的部分，如電子錢包等，增加了很多如非接交易規(guī)范等，更好地適應(yīng)了當(dāng)前社會發(fā)展和行業(yè)需求。該規(guī)范是一部金融行業(yè)規(guī)范，具有很高的行業(yè)地位，而且具有相當(dāng)高的影響力，主要體現(xiàn)在：目前所有中國發(fā)行的支持人民幣支付的卡片都需要支持2．O或者3．O規(guī)范。由于目前人民幣支付卡片主要卡組織是銀聯(lián)，所以目前銀聯(lián)卡都是支持PBOC 2．O或者PBOC 3．O規(guī)范的。未來，國際卡組織如Visa、Master Card等進入中國市場是否需要支持PBOC規(guī)范暫未有定論，目前看有很大可能需要支持PBOC 3．O規(guī)范。

　　脫機數(shù)據(jù)認證技術(shù)是借貸記重要組成部分。由于生活中存在很多不能實時聯(lián)機的場景，因此脫機交易成為金融IC卡發(fā)展的必然趨勢。而脫機數(shù)據(jù)認證應(yīng)用非對稱密碼算法的特性保證了交易的可信性，因此在脫機交易中脫機數(shù)據(jù)認證部分是核心安全機制。如果脫機數(shù)據(jù)認證機制存在漏洞，將無法防止偽卡的復(fù)制以及偽造交易的泛濫。