GSMA与Consult Hyperion共同发布HCE与SIM卡安全元件支持的NFC支付方案的对比报告

正近日,GSMA(GSM协会)与数字支付专家Consult Hyperion共同发布一项指导性报告,帮助银行和移动运营商更好地了解使用主机卡模拟技术(Host Card Emulation,HCE)以及SIM卡安全元件(SE)的NFC支付技术。该报告名为《HCE与SIM卡安全元件:并非对立关系》,介绍了近期安卓4.4 KitKat中对于HCE技术的引入,并指出SIM卡安全     

安全网管系统

据《Security》1990年9月刊报道:由Polaroid公司和Nynex公司推出的PolaroidID-2000数字安全和识别系统可为局域网和宽域网提供安全管理能力。该系统能存储图象、签名、字母数字数据,发送图片标识卡,验证持卡者身份,并能安全管理数据库。     

美国银行试用Smart卡

据《Computer Fraud & Security Bulletin》1991年4月号报导,美国克里夫兰的联邦储备系统第四地区银行正用IBM的灵巧卡来改善基金转帐的安全性。IBM的这种“个人安全”卡含一个芯片,它的ROM为10K字节,RAM为256字节,E~2PROM的容量是8K字节。该系统采用了用户ID、通过字、加密数据(用DES加密)和消息验证码,还避免了芯片接口的安全弱点。     

网络安全——IPsec术语释义

IPsec IP层安全标准SA(Security Association)安全关联ESP(Encapsulating Security Payload)封装安全载荷IKE密钥交换SPD安全策略库ICV完整性校验值AES高级加密标准BITW线缆中的块TA(Transport Adjacency)传输邻接ISA密钥管理协议     

详解启明星辰公司的M2S安全服务体系

1 M2S信息安全服务 启明星辰公司根据新一代安全趋势的特点,提出"以人为本的实时安全过程".M2S正是这样一个能够进行全面防范、即时监测、专家响应的实时安全过程,是一种全新服务.M2S具体包括:M2S(Managed Monitoring Services)强调了启明星辰专业的监控技术与服务;MSS(Managed Security Services)体现了启明星辰与国际通用托管式安全服务的融合;MtoS(Management To Security)阐明了启明星辰倡导的"通过管理达到安全"的理念.     

内网安全防护体系研究

网络安全对于大多数人来说是互联网安全(Internet Security),但对于政府部门、涉密安全单位以及高校而言内网安全(Intranet Security)更是他们所关心的。内部网络并不等于可信网络,对于网络安全的管理者而言,来自内部的威胁远远大于外部的威胁。只有认清内部网络的安全问题,才能找到合理、有效的安全解决方案。     

移动支付卡将进入快速发展阶段

通过对支付市场面临的困境和几种支付卡的比较,简述了发展移动支付的新兴战略意义和现有的支付手段向移动支付过度的必然性及需要解决的问题,并进一步说明移动支付卡在移动互联网中可以起到的安全、支付和身份识别功能以及成为未来终端安全枢纽的可能。通过对现有终端及国际规范的研究,描述了电信卡若要成为终端安全枢纽对手机的要求和手机目前的支持现状。     

中国移动首款TD-SCDMA NFC手机研制成功

来自中国移动的最新消息,首款具备NFC(近距离非接触通信技术)支持的TD-SCDMA手机已研制成功,并在上月中国移动与浦发银行手机支付系列产品联合发布会中成功展示。该款TD-SCDMA NFC手机,支持NFC卡模拟、读写器及点对点三大功能,满足金融级安全要求,可在手机支付业务中使用。     

产品推介

工业/汽车ST与FIME携手推出兼容全球支付标准的Calypso交通卡意法半导体(ST)与FIME共同验证了意法半导体Calypso电子车票芯片与EMV1级射频(RF)技术标准的兼容性。这项认证表明该款电子车票芯片是业界首款支持交通与支付两大功能的安全芯片。意法半导体安全微控制器兼容银行卡及终端设备认证支付系统EMV非接触式通信协议V2.0.1。新技术标准规定了接近式IC卡(PICC)和     

基于规范的Web服务安全

首先介绍了Web服务的简单模型及当前使用的安全机制中存在的安全性、性能及扩展性方面的问题,然后详细说明了WS Security规范及其开发Web服务的方法,结合Microsoft公司的WSE(Web Service Enhancement)2.0插件在dotnet环境下所生成的具体的SOAP消息示例,完全符合WS Security规范并实现了对消息完整性(Integrity)、消息机密性(Confidentiality)和消息凭据(Credential)的支持,消息事例使用用户名和密码凭据以及X.509证书2种方法;最后讨论了WS Security规范的优点与缺陷,并提出改进措施。