智能卡的边频攻击及安全防范

　　在智能卡应用日益广泛的今天,智能卡应用系统的安全问题非常重要。通常认为智能卡具有较高的安全性[1],但随着一些专用攻击技术的出现和发展,智能卡也呈现出其安全漏洞,导致整个应用系统安全性降低。分析智能卡面临的安全攻击,研究相应的防御措施,对于保证整个智能卡应用系统的安全性有重大意义。下面分析目前主要的智能卡攻击技术之一——边频攻击技术，并有针对性地提出相应的安全设计策略。

　　1 智能卡简述

　　智能卡是将具有存储、加密及数据处理能力的集成电路芯片镶嵌于塑料基片上制成的卡片。智能卡的硬件主要包括微处理器和存储器两部分,逻辑结构如图1 所示。

　　智能卡内部的微处理器多采用8位字长的CPU(当然更高位的微处理器也正在开始应用)。微处理器的主要功能是接收外部设备发送的命令,对其进行分析后, 根据需要控制对存储器的访问。访问时,微处理器向存储器提供要访问的数据单元地址和必要的参数,存储器则根据地址将对应的数据传输给微处理器,最后由微处理器对这些数据进行处理操作。此外,智能卡进行的各种运算(如加密运算) 也是由微处理器完成的;而控制和实现上述过程的是智能卡的操作系统COS。卡内的存储器容量由只读存储器ROM、随机存储器RAM和电擦除可编程存储器 EEPROM组成。其中,ROM 中固化的是操作系统代码,其容量取决于所采用的微处理器;RAM 用于存放操作数据,容量通常不超过1 KB;EEPROM存储智能卡的各种信息,如加密数据和应用文件等,容量通常介于2 KB~32 KB之间(这部分存储资源可供用户开发利用)。

　　2 对智能卡安全的威胁

　　对智能卡的攻击可分为三种基本类型：

　　① 逻辑攻击——在软件的执行过程中插入窃听程序。智能卡及其COS中存在多种潜在的逻辑缺陷，诸如潜藏的命令、不良参数与缓冲器溢出、文件存取、恶意进程、通信协议、加密协议等。逻辑攻击者利用这些缺陷诱骗卡泄露机密数据或允许非期望的数据修改。

大电流电感

[ADI]【活动结束】携手凌力尔特回顾慕展 共同分 本帖最后由 21ic小管家 于 2017-5-26 16:00 编辑 评奖啦！幸运奖5名：《模拟电路设计手册晋级应用指南》@王栋春   @yangweiping   @荣丰宇   @lclhitwh   @jinyi7016 参与奖30名：无线鼠标@yl20102010 @k08阿金 @dengzi20152015 @Yueyue2015 @pizikai @michael_llh @flower_huanghua @biaohuang @亦如三秋 @TCsbx @yang_alex @ivy8966

【我是工程师】- 2015我的---SMT贴片机技术与生 电源，你有你的潇洒，你有你的任性。


而我就这样，来不及，望不去。


电子行业离不开的PCB板，就离不开曾经的我，


未着装的PCB板就好比没有穿衣服的女人，有了我们这些人的操作

【内容精选】综合区精华帖每周推荐（138）综合区第138周帖子推荐，有的是问题讨论、有的是技术分享，种类不同，总有一款你会喜欢的每篇帖子都有版主的推荐理由哦！=======================================================

注塑加工厂

 1/4    1 2 3 4 下一页 尾页