34、智能卡网络服务器与数据泄露责任的双重探讨

智能卡网络服务器与数据泄露责任的双重探讨

1. 智能卡网络服务器在无分行银行系统中的应用

1.1 智能卡网络服务器（SCWS）的安全性

智能卡网络服务器（SCWS）由于其处理能力受限，攻击面较小。对于重放攻击，即记录消息 W1/D1/T1 并随后重新发送给银行以生成多个交易授权号（TrNo）的情况，SCWS 上的交易计数器可有效防止此类攻击，银行也会对其进行检查。虽然分布式拒绝服务（DDoS）攻击较难实施，但针对单个 SCWS 的拒绝服务攻击虽可行却有一定难度。

远程管理服务器（RAS）在 SCWS - 银行协议中可能是单点故障点，因为它控制着整个消息流。不过，由于 RAS 是由移动网络运营商（MNO）拥有和运营的可信实体，受到严格的管理程序控制，因此未经授权的使用和攻击较为困难。

1.2 与 SMS 银行服务的比较

银行服务类型	是否满足安全要求
M - PESA	部分满足
SCWS - 银行服务	全部满足

从上述表格可以看出，M - PESA 仅部分满足已确定的安全要求，而 SCWS - 银行服务解决方案则能满足所有要求。

1.3 SCWS - 银行服务方案的优势

SCWS - 银行服务方案使用具备公钥基础设施（PKI）能