智能卡预付费表安全防护研究

智能卡预付费表安全防护研究

  1智能卡表的安全分析


  1.1开放式卡口的安全问题


  接触式IC卡表的用户卡与仪表的数据通信是通过卡口进行的,因此开放式的读写卡口极易受到用户的攻击,用户只需要将一个电路板插入Ic卡插槽,就能使IC卡内部电路卡口暴露在外,然后就能对其内部进行攻击。目前,对卡口的攻击方法主要有如下两种。


  1.1.1电压攻击法


  这种方法是通过对开放式的卡口施加外部电压,扰乱仪表内部电路的正常工作,达到仪表不计费或少计费的目的。电压攻击法通常有三种:第一种是从卡口给内部电路输入一个反向叠加电压,造成电源滤波电容击穿,使系统电源纹波系数增大,电源不稳定,造成系统工作不正常,单片机不能正常执行程序,也就不能可靠计量或完成切断动作;第二种方法是在开放式卡口上输入高压脉冲,使内部单片机死机,失去计费功能;第三种是在卡口上直接输入220V的交流电,使系统电路彻底瘫痪。


  1.1.2烧死继电器法


  为了避免用户通过攻击开放式卡口来偷窃,后期的IC卡表一般都设计了卡口攻击检测功能,卡口一旦遭受用户攻击,则迅速切断用户供电。但这样恰恰给烧死继电器提供了便捷,如用户接人大功率负载,然后反复攻击卡口,使继电器反复通、断,拉弧产生的高温将使触点融化,粘合在一起,造成继电器永远直通。上述两种攻击方法都是借助于开放式读写卡口来实现,因此,开放式的读写卡口存在严重的安全问题。


  1.2用户卡的安全问题


  现代的智能卡(Ic卡)使用了论证算法与密钥等安全手段。在读卡前,Ic卡与读写器首先进行三重双向认证,采用DES加密算法和随机数相结合,每次鉴别过程都包括随机数。因此,利用读写器和Ic卡通信来破解Ic卡的密钥几乎是不可能的。然而现代的IC卡并非无懈可击,上个世纪9O年代中期,大部分的Ic卡处理器都被成功地实施了反向工程,IC卡并没有从本质上解决安全问题。


  根据是否破坏IC卡芯片的物理封装可以将IC卡的攻击技术分为破坏性攻击和非破坏性攻击两大类。破坏性攻击是使用化学药品或特殊方法去除芯封装后,通过金丝键合恢复芯片功能焊盘与外界的电气连接,最后使用手动微探针获取感兴趣的信号。破坏性攻击的方法又有版图重构与存储器读出两种。版图重构是采用特殊方法揭开芯片的封装后,使用电子显微镜拍摄芯片版图,用氢氟酸(HF)去除芯片各覆盖层后,根据扩散层的边缘辨认出ROM的内容;存储器读出则是根据智能卡在安全认证过程中,至少访问存放密钥、用户数据等重要内容的非易失性存储器一次的依据,黑客在揭开芯片后常使用微探针监听总线上的信号以获取重要数据。


  非破坏性攻击是根据智能卡微处理器是由成百上千个触发器、寄存器、锁存器和SRAM单元组成的原理,结合时序逻辑则可知道下一时钟的状态。常用的非破坏性攻击方法有电流分析法、故障攻击法与测试态攻击法三种。电流分析法是通过分析电源功耗电流的规律了解智能卡的内部工作状态以及一些重要信息;故障攻击法是通过故障攻击可以导致一个或多个触发器位于病态,从而破坏传输到寄存器和存储器中的数据;测试态攻击法是根据智能卡芯片生产时设计测试态来快速完成Ic卡芯片的测试这一依据,通过测试态来攻击Ic卡芯片。


  1.3其他安全问题


  除了开放式卡口与用户卡的安全问题外,仪表的其他部分也极易受到攻击,主要的攻击方法如下。


  1.3.1电池攻击法


  针对气表与水表采用电池供电的特点,通过供电电池对其进行攻击,主要方法如下。


  (1)外置电池攻击法。


  早期安装使用的Ic卡气表、水表,采用普通电池供电,由用户更换。当用户卸电池时,电池盒内的传感器被触发,单片机利用电池的能量将电磁阀门关闭,切断用户的燃气供应。外置电池攻击**是利用这一特点,首先用细导线

智能卡预付费表安全防护研究

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 医院安防“人防”系统的解决方案分析

    导读:改革开放以来,国家对国民的医疗投入了倾斜性的政策支持,尤其是城乡医疗保险政策的落实,解决了很多人看病贵、看病难的问题,谈医色变的情况逐步得到好转,但在医疗资源分配上仍存在很大的不平衡,在一些制度管理欠缺的医院,还是会出现“医托”等医院“牛皮癣”现象出现。虽说医院是救死扶伤之所,但毕竟医生也不是万能的,稍有不慎也会引发各种医疗事故,这也是各家医院一直在努力完善之处。当前,众多医院纷纷建立各种严格的监督管理制度,力求将医患纠纷的发生率降至最低点。

    2024年1月28日
  • 《安防监控中心值机工作与服务要求第2部分:值机服务要求》发布

    本文件规定了安防监控中心值机运营服务基本要求、组织管理与资源保障、值机服务风险管理、服务方案编制、进驻、值机服务、服务质量监督与评价、服务解除与移交等要求。

    2024年1月27日
  • 中安协专家委组建视频监控组将举办相关会议活动

    中国安防协会专家委员会视频监控专业组的组建工作正在紧锣密鼓进行中。该专业组的成员从原技术组、标准组和其他相关专业组的专家中调配,并从近期新聘的专家之中选配。

    2024年9月16日
  • 云技术大数据 京交警打造智慧交通管理体系

    据北京市公安局公安交通管理局科信处副处长王建德介绍,这个智慧交通管理体系包括:“一云”,即交通管理警务云;“一中心”,即交通管理大数据中心;“三张网”,即公安网、互联网、感知网;五大综合应用,包括:交通监测控制应用、指挥调度应用、信息服务应用、分析研判应用、警务综合应用等。

    2024年7月27日
  • 推动数字经济发展 促进共同富裕:《数字经济促进共同富裕实施方案》专家解读

    实现全体人民共同富裕是中国式现代化的本质要求之一。数字经济能够促进持续性、均衡性增长,又能助推共享式、普惠式发展,是扎实推进共同富裕、走好中国式现代化道路的重要举措。近日,国家发展…

    2024年3月8日
  • 《智能交通摄像机安全技术要求》发布

    本标准规定了智能交通摄像机安全功能要求、安全保障要求和安全等级划分。主要适用于公安交通系统视频监控工程摄像机的产品研制、维护和测评,铁路、城轨、公路等其他交通领域也可参考。

    2024年1月27日