梅中雷
(北京信安世纪科技股份有限公司，北京 100052)
摘要：某地铁公司上线二维码乘车系统，乘客通过手机APP产生二维码，在闸机口通过扫码方式过闸乘车，为保障扫码乘车过程的安全，将同步规划、建设二维码乘车安全解决方案。此安全方案以国产SM2/3/4密码算法为核心，建设一套PKI可信身份认证体系，在二维码申请、发放、产生、验证等重要环节使用数字签名技术，防止乘车二维码被非法篡改、复制、盗刷及确保每笔交易的可追溯性，数据在传输过程中采用国密的SSL/TLS加密技术，确保乘车交易数据在互联网环境中明文不落地，实现数据的安全可控。 木醋液
关键词：地铁；二维码；可信身份；移动安全；国密算法
中图分类号：TP 520.1060文献标识码：B
QR riding system security solutions
Mei Zhongl ei
(Be iji ng Inf ose c Tec hnologies C o., Lt d., Beiji ng 100052)
Abstract: A subway company put the QR barcode riding system into operation, passengers generate a QR code through the mobile phone APP and take a ride through the gate by scanning the QR code In order to ensure the safety of the riding process, we will plan and construct safe solution for QR code riding synchronously. the heart of this security schemes is domestic SM2/3/4 cipher algorithm, and constructing a PKI trusted identity authentication system, using digital signature technology in QR code application, distribution, formation, validation, and other important link to prevent a QR code to be unauthorized modification, copied, unauthorized and ensure the traceability of every transaction. In the process of data transmission, SSL/TLS encryption technology with state secrets is adopted to ensure that the data of bus transactions are not written in plain text in the Internet environment, so as to realize the safety and control of data.
Key words: metro; QR code; trusted identity; mobile security; the secret algorithm
1 引言
随着手机移动支付的发展，移动支付作为国家战略新兴产业及行业信息化的重要组成部分，不仅改变了传统的支付手段和模式，也促进了公众消费习惯和生活方式的变革，是交通行业移动互联的发展趋势。近年来，地铁已经成为人们日常出行重要的公共交通工具，购票难、乘车难已成为一种常态，为缓解高峰期乘客排队购票现象，提升乘客搭乘地铁体验和出行效率，2018年10月某省会城市地铁公司上线二维码乘车系统，乘客不需到站排队购票，只需提前安装并注册地铁公司的乘车APP，在乘地铁过闸机时直接打开手机APP产生的二维码，在闸机口通过扫码方式
2019年第1期
网络空间安全Cyberspace Security 图1 整体系统架构图
即可方便地过闸乘车。乘客可在首次使用APP 注册时通过关联、支付宝、银行卡等方式完成实名认证后，实现先消费、后支付，无需提前买票，极大地提高了地铁通行的便利性。
根据《移动互联网金融APP 信息安全现状白皮书》提供的报告显示，当前国内移动互联网金融 APP 信息安全存在着十大安全隐患：信息数据明文发送、通信数据可解密、敏感数据本地可破解、调试信息泄漏、敏感信息泄漏、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等。地铁二维码乘车系统建立在移动智能手机基础之上，将面临上述高危安全问题， 一旦被攻击将面临乘客身份被冒用，交易信息被非法窃听，乘客隐私信息泄露，乘车二维码被非法伪造、盗刷等安全风险。
2 二维码乘车安全解决方案
芦荟减肥茶2.1 概述
为保障扫码乘车交易过程中的安全性，在方案规划和建设阶段同步设计了以密码技术为核心的安全基础支撑平台，建设了地铁集团公钥基础设施PKI 体系，为地铁机构和乘客分别发放数字证书，通过数字证书建立了一套可信身份认证体系，并采用具有专利技术的密钥分散和协同签名技术来确保乘客手机APP 内证书密钥的安全性，在二维码申请、发放、验证等重要环节使用数字签名技术，防止乘车二
维码被非法篡改、复制、盗刷及确保每笔交易的可追溯性。数据传输全程采用SSL/TLS 加密技术，确保乘车交易数据在互联网环境中明文不落地。数字签名及加密传输采用国产密码SM2/3/4系列算法，保障数据的安全可控。地铁扫码过闸兼容交通部的《交通一卡通二维码支付技术规范-JT/T1179》，在支持交通部二维码支付技术规范体系内，能够实现在全国交通行业二维码支付的互信互通，真正实现“一码在手，全国漫游”。
2.2 整体方案设计
系统的整体架构如图1所示，系统纵向分为接入层、网关层、业务层、服务层和存储层。前端
的接入层主要完成手机APP 数据的采集，包括手机APP 、智能读写器和蓝牙设备等。网关层分为安全网关和业务网关，主要完成业务系统的统一发布和安全的统一准入等。业务层是交易订单处理的中台，由系统管理人员完成订单信息的统计及状态修改等功能。服务层提供用户的账户管理、二维码的管理、订单信息管理等核心功能。整个业务系统横向还包括CA 基础设施、支付渠道和运维支撑。
扫码过闸安全方案以可信的身份认证为核心、以数字证书技术为基础、以数字签名技术为保障，将应用贯穿于整个APP 登录，二维码申请、发放、验证、乘车数据记录、扣款交易记录、地铁和第三方支
付公司的结算等关键流程中。通过数字证书的安全策略在地铁信任域内建立一套完善、安全的身份识别体系，结合数字签名技术、SSL/TLS 安全传输技术，保障地铁APP 过闸使用过程中的身份认证、数据安全传输、关键数据的完整性和操作不可否认性等问题。
2.3 数据流程设计
当乘客首次使用地铁APP 注册开通扫码过闸功能的同时，将为乘客签发一张有效的个人网络电子身份证（数字证书），数字证书与乘客手机硬件信息及账户信息进行绑定，APP 在与后台服务平台进行通信传输数据时会通过数字证书进行安全认证。
安全方案的具体数据流程参考图2逻辑部署图，主要的数据流程包含数字证书的下载、获取二维码申请授权、产生二维码数据、验证二维码
梅中雷：地铁公司二维码乘车安全解决方案图2 逻辑部署图
数据等。
具体数据流程分为八个步骤。
1) 乘客注册地铁A P P时自动申请并下发数字证书，证书私钥在用户手机端产生，并且通过密钥分散技术分散在多个地方保存，保证私钥的安全。 2) 用户在登录APP时自动进行发码申请，发码申请采用用户数字证书私钥对用户账户等信息做数字签名，并将签名信息发送到票卡业务系统。
白菊醋3) 票卡业务系统收到发码申请请求后，调用签名验签服务器对发码请求数据进行数字签名验证。验证通过后，票卡业务系统调用签名验签服务器，用地铁机构证书对发码授权包进行数字签名。
4) 票卡业务系统将授权响应包通过TLS加密方式发送到乘客手机乘车APP端，加密协议采用国产密码算法的TLS协议。
5) 用户需要扫码过闸时，APP使用乘客数字证书私钥对当前时间戳做数字签名，签名完成后生成二维码原文，并将二维码原文数据转换成二维码，显示在手机屏幕上。乘客通过闸机时将二维码对准闸机的二维码信息采集口即可。
6) 闸机采集到二维码信息后，将二维码转换为原文数据。闸机验证地铁机构的数字签名和用户的数字签名，验签通过后开闸放行。
7) 用户在扫码过地铁闸机时的位置信息、扣款交易信息等通过数字证书进行数字签名来保障交易数据的完整性、不可否认性及事后的可追溯性。
8）地铁与支付公司的通信采用数字证书的方式做身份认证，清算数据全部采用数字签名的方式校验。
地铁机构与支付宝及财付通的对接签名接口使用硬件的签名验签服务器，保证了签名私钥的安全性及签名运算的高效性。
2.4 扫码过闸安全特性设计
1) 发码请求数据采用用户的私钥做数字签名，可以对乘客身份进行真实性鉴别，并防止乘客端的发码请求数据被非法篡改的风险发生。
2) 采用地铁机构证书对发码授权包进行数字签名，确保只有合法授权的乘客才能生成乘车二维码，防止非法伪造乘车二维码。
3) 二维码原始数据整合时间戳，并使用乘客数字证书私钥进行数字签名，可以确保过闸操作由用户操作完成，防止乘车二维码被非法复制、篡改、重放使用。
4) 闸机通过两次验签放行，确保了数据流程中有机构数字签名和乘客数字签名，整个流程的操作数据符合电子签名法，具有法律效应。
5) 手机端地铁APP到后台票卡系统的传输采用国密算法的TLS加密协议，保障了乘车数据在互联网环境中传输的机密性。
6) 密码算法采用标准化成熟产品，所有密码产品均获得国家批准资质。
7) 密码算法采用国密SM2/3/4系列算法，确保了在重要领域实现密码算法的安全可控。
8) 密钥安全性高，数字证书密钥对由设备特征值信息、用户信息、用户PIN码等信息结合密钥派生函数派生，使用时临时生成，使用完成后即时销毁，保证了密钥的安全性。
3 安全方案关键技术
地铁扫码过闸安全方案将构建端-管-
云的全
柿子削皮机
2019年第1期网络空间安全Cyberspace Security
方位的扫码乘车安全防护体系，终端提供数据加密、安全隔离、移动威胁感知，管道提供国密算法传输加密方案，后台云端提供用户行为画像、数据建模、机器深度学习、从用户数据的输入、显示、感知、存储、传递、分析等数据全流程进行保护，如图3所示。
3.1 APP安全加固
采用一种基于云计算服务的密码技术，将地铁APP与加密服务SDK相结合，使得应用数据存在于加密服务的安全容器中，应用被Java程序代码混淆、C/C++代码混淆、底层接口加壳进行加固，产生的数据均使用专利加密技术进行加密，从而保证地铁APP数据的安全，与安全容器外进行隔离。
SDK组件Native层采取字符串混淆、控制流混淆、代码隐藏、代码加密、指令插花等多种安全保护设计。
字符串混淆：将有意义的字符串改变为无意义的字符串，增加黑客的分析难度。锚固件
控制流混淆：在程序中插入迷惑黑客的控制流程，让黑客难以到正确的程序执行流程，以保障用户的数据安全。
代码隐藏：将程序指令放在隐蔽地方，使黑客难以到，以此保障用户的数据安全。
代码加密：对程序进行加密，使得黑客无法到正确的指令，以此保障用户的数据安全。
指令插花：通过插入干扰指令到生成的代码中，大大增加黑客分析用户程序的难度，保障用户数据安全。
3.2 安全的密钥保护机制
为确保可信身份体系的安全性，服务端加密和数字签名功能均采用专用的加密硬件完成，保障了密钥的安全性。考虑到地铁APP的易用性和推广普及性，没有使用定制的硬件芯片存储用户的数字证书，方案采用了更安全便捷的协同签名技术，密钥安全级别达到了《密码模块安全检测要求》第二级安全等级。证书私钥在乘客手机移动端不存储，使用时也不完整出现在手机内存中，避免黑客攻击获取乘客私钥。信安世纪移动数字证书集成秘密分享技术、零知识证明技术和门限密码技术进行构建设计，具体为由各参与实体(用户、设备、服务器等)各自形成和维护自己的分散私钥片段，公开自己的公钥片段，需要参与签名运算时，各分散私钥片段独立计算得到分
图3 数字证书技术应用
梅中雷：地铁公司二维码乘车安全解决方案
段签名结果，由门限签名算法负责将分段签名结果整合成完整签名结果，如图4所示。
移动数字证书密钥管理方案采用秘密分享方案、终端无密钥存储方案和门限密码技术进行构建设计，由各参与实体(用户、设备、服务器等)各自形成和维护自己的分散私钥片段，公开自己的公钥片段。需要参与签名运算时，各分散私钥片段独立计算得到分段签名结果，由门限签名算法负责将分段签名结果整合成完整签名结果。
用户私钥设备分散片段由密钥管理算法采集设备硬件特征值(包含但不限于MAC 地址、CPUinfo 、IMEI 等)、设备系统特征值等信息，调用密钥派生函数派生得到。该私钥分散片段不保存，使用时由密钥管理算法自动采集派生参与计算。
用户私钥用户分散片段根据用户因子信息(用户PIN 码、用户行为特征值等)、采集的设备硬件特征值(包含但不限于MAC 地址、CPUinfo 、IMEI 等)等信息调用密码派生函数派生。该私钥分散片段不保存，用户需要使用时采集用户因子临时派生参与计算。模块制作
用户私钥服务端片段由服务器生成和保存。在用户申请数字证书时，根据用户行为特征，生成随机数作为用户私钥服务端片段。用户需要使用该私钥分散片段参与计算时，由服务器根据用户行为特征分析结果确定该私钥分散片段是否参与运算，返回运算结果。
在需要用户私钥进行数字签名或解密时，用户向服务端发起服务端私钥片段参与运算请求，
由服务端根据用户行为特征分析结果确定是否使用用户服务端私钥参与数字签名运算或解密运算，如果是，返回相应计算结果，如果否，拒绝该请求。终端各密钥分散片段分别对原文进行数字签名或对密文进行解密，得到相应的分段签名结果或分段解密结果，由(n ，n)门限签名算法或(n ，n)门限解密算法对分段签名结果或分段解密结果进行整合，形成完整的数字签名值或明文。
数字签名采用多因素协作生成完整签名信息，任何一方均不能生成完整签名信息。生成签名计算过程中，移动端不会出现用户完整私钥，避免用户私钥暴露，如图5所示。
在需要用户私钥进行数字签名时，用户向服务端发起服务端私钥片段参与运算请求，由服务端根据用户行为特征分析结果确定是否使用用户服务端私钥参与数字签名运算，如果是，返回相
图 4 用户密钥管理
图5
数字签名安全生成
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议