為了讓應用部門用得放心,代碼證電子副本從多方面采取了安全保障措施:
一、物理安全措施。
a、 在制造過程中使用復雜昂貴的專用設備,杜絕了偽造的可能性;
b、 對代碼證電子副本在制造和發(fā)行過程中所使用的一切參數(shù)嚴格保密;
c、 用特殊材料制造保護層,防止對存儲器內(nèi)容進行直接分析;
d、 在代碼證電子副本內(nèi)安裝監(jiān)控程序,以防對處理器/存儲器數(shù)據(jù)總線、地址總線的截聽及非授權的個人化。
二、邏輯安全措施。
a、 采用個人識別號(PIN)認證,或者保密性更強的帶密碼運算的個人識別號認證方法;
b、 存儲區(qū)域保護把代碼證電子副本的數(shù)據(jù)存儲器分成若干個應用區(qū),對各區(qū)都建立了符合應用部門需要的訪問條件,只有在符合設定條件的情況下,才允許對相應的數(shù)據(jù)區(qū)進行訪問。
一、物理安全措施。
a、 在制造過程中使用復雜昂貴的專用設備,杜絕了偽造的可能性;
b、 對代碼證電子副本在制造和發(fā)行過程中所使用的一切參數(shù)嚴格保密;
c、 用特殊材料制造保護層,防止對存儲器內(nèi)容進行直接分析;
d、 在代碼證電子副本內(nèi)安裝監(jiān)控程序,以防對處理器/存儲器數(shù)據(jù)總線、地址總線的截聽及非授權的個人化。
二、邏輯安全措施。
a、 采用個人識別號(PIN)認證,或者保密性更強的帶密碼運算的個人識別號認證方法;
b、 存儲區(qū)域保護把代碼證電子副本的數(shù)據(jù)存儲器分成若干個應用區(qū),對各區(qū)都建立了符合應用部門需要的訪問條件,只有在符合設定條件的情況下,才允許對相應的數(shù)據(jù)區(qū)進行訪問。