本文首先分析了本研究所处的背景,也就是随着银行卡犯罪率的不断上升,引起了Europay、MasterCard和Visa三个国际组织的重视,为了给持卡人和银行提供更为安全、功能更强大的银行卡服务,他们共同发起制定了从磁条卡向智能IC卡迁移的技术标准——EMV标准。现在EMV标准已成为全球公认的统一标准,发卡组织还为此制定了向EMV标准迁移的时间表,我国将从2006年1月1日起采用全球通行的EMV标准。但是,从现有的磁条卡向智能卡技术的迁移方案除了为支付卡片添加芯片技术之外,还包括对终端设备、银行后台系统和其他的系统部件进行的改造。特别是需要建立一套安全可靠、适合智能卡应用的身份认证系统。 接着本文介绍了本研究与身份认证密切相关的智能卡的基本概念,现状和应用,分析了身份认证的几种类别以及它们的优缺点,并得出了在金融系统中采用基于智能卡的双因素身份认证的原因和意义,以及身份认证在金融交易中的重要性和必要性。再从EMV2004标准和身份认证这两个方面进行了详细的研究,特别是对EMV标准的安全性要求进行了详细的分析,并重点研究了密钥管理、智能卡内的应用密钥发散方法、智能卡的安全机制和对终端的安全性要求,对安全报文的传输和外部认证(内部认证)都进行了很大篇幅的阐述。其次,对与身份认证相关的认证和加密算法进行了系统的研究,分析了对称加密算法和非对称加密算法的安全性,并对他们进行了一些优化和改进,为此还研究了PKI的体系架构,此外还对认证体系的基本组成单元——单向散列函数的要求进行了分析,并研究了