歡迎您訪問鄭州興邦電子股份有限公司官方網(wǎng)站!
阿里巴巴誠信通企業(yè)
全國咨詢熱線:40000-63966
興邦電子,中國水控機(jī)第一品牌

聯(lián)系興邦電子

全國咨詢熱線:40000-63966

售后:0371-55132951/55132952

工廠:河南省 鄭州市 高新區(qū)蓮花街電子電器產(chǎn)業(yè)園

智能卡如何防止被攻擊

文章出處:http://m.overnightmodel.com 作者:浙江防護(hù)技術(shù)有限公司   人氣: 發(fā)表時(shí)間:2011年09月23日

[文章內(nèi)容簡介]:任何涉及到安全的產(chǎn)品都有被攻擊的可能,智能卡也不例外,針對智能卡,有以下幾種常見的攻擊手段。

    智能卡(SmartCard),也叫IC卡,它是一個(gè)帶有微處理器和存儲(chǔ)器等微型集成電路芯片的、具有標(biāo)準(zhǔn)規(guī)格的卡片。智能卡必須遵循一套標(biāo)準(zhǔn),ISO7816是其中最重要的一個(gè)。ISO7816標(biāo)準(zhǔn)規(guī)定了智能卡的外形、厚度、觸點(diǎn)位置、電信號(hào)、協(xié)議等。

    智能卡根據(jù)裝載芯片類型的不同、信息通訊方式的不同,又可以分為存儲(chǔ)式卡片和微處理器卡片以及接觸式卡片、非接觸式卡片和雙界面卡片。

    一般的,對于應(yīng)用于PKI應(yīng)用的智能卡,都帶有硬件真隨機(jī)數(shù)發(fā)生器、RSA協(xié)處理器,可以硬件實(shí)現(xiàn)RSA的運(yùn)算。另外,還具有DES和SHA-1等密碼算法,保證在硬件內(nèi)部產(chǎn)生密鑰對,并在硬件內(nèi)部完成加、解密運(yùn)算。

    從智能卡硬件的安全特性看,在芯片設(shè)計(jì)制造中考慮了多種安全措施,如防止他人修改數(shù)據(jù)等;在芯片的操作系統(tǒng)(COS)的設(shè)計(jì)上、在智能卡數(shù)據(jù)通信上都采取了各種不同的安全措施。以上的安全措施中,都采用了強(qiáng)度極高的各種安全算法、數(shù)據(jù)加密等措施。在應(yīng)用當(dāng)中采用了包括生物識(shí)別在內(nèi)的用戶身份識(shí)別、用戶PIN碼認(rèn)證、智能卡與智能卡讀寫機(jī)具的交互認(rèn)證等各種安全措施。

    任何涉及到安全的產(chǎn)品都有被攻擊的可能,智能卡也不例外,針對智能卡,有以下幾種常見的攻擊手段:

    物理篡改:想辦法使卡中的集成電路暴露出來,用微探針附在芯片表面,直接讀出存儲(chǔ)器中的內(nèi)容。
    時(shí)鐘抖動(dòng):讓時(shí)鐘工作在正常的頻率范圍,但是在某一精確計(jì)算的時(shí)間間隔內(nèi)突然注入高頻率的脈沖,導(dǎo)致處理器丟失一兩條指令。
    超范圍電壓探測:與超范圍時(shí)鐘頻率探測類似,通過調(diào)整電壓,使處理器出錯(cuò)。

    針對以上的攻擊手段,智能卡廠商都采取了一系列防范措施:如總線分層、使芯片平坦化、平衡能耗、隨機(jī)指令冗余等。

    智能卡已應(yīng)用到銀行、電信、交通、社會(huì)保險(xiǎn)、電子商務(wù)等領(lǐng)域,IC電話卡、金融IC卡、社會(huì)保險(xiǎn)卡和手機(jī)中的SIM卡都屬于智能卡的范疇。

本文關(guān)鍵詞:防攻擊,智能卡安全,智能卡
回到頂部