智能卡的安全技術(shù)的3個(gè)方面

發(fā)布：卡立方小編瀏覽人數(shù)：0次0更新時(shí)間：2023-02-17 17:38:55

智能卡的安全性從以下三個(gè)方面逐步全面實(shí)施：
①智能卡芯片安全技術(shù)；
②智能卡安全制造技術(shù)；
③智能卡軟件安全技術(shù)。
⒈芯片安全技術(shù)
IC卡芯片的安全性是IC在芯片設(shè)計(jì)階段采取這種安全保護(hù)措施是非常有效和必要的。首先要求是正確的IC全面分析卡芯片可能的物理攻擊(探測(cè))。
①通過掃描電子顯微鏡直接分析和讀取存儲(chǔ)器或芯片的內(nèi)部邏輯；
②內(nèi)存內(nèi)容通過測(cè)試探頭讀取；
③存儲(chǔ)器或處理器通過外部無法獲得的接口(如制造商測(cè)試點(diǎn))直接存取數(shù)據(jù)；
④再激活I(lǐng)C卡芯片測(cè)試功能等。
基于以上典型探測(cè)方法的分析，IC卡芯片的安全技術(shù)是防止上述物理攻擊，盡量減少攻擊的可能性。物理保護(hù)的實(shí)施強(qiáng)度以實(shí)施物理攻擊者所消耗的時(shí)間、精力和資金為標(biāo)準(zhǔn)。實(shí)施反物理攻擊的典型方法如下：
①燒斷熔絲使芯片制造商無法激活芯片檢測(cè)的測(cè)試功能。
②高/低壓檢測(cè)。
③檢測(cè)低時(shí)鐘工作頻率。
④防止通過監(jiān)控程序截取地址和數(shù)據(jù)總線的信息。
⑤對(duì)存儲(chǔ)器進(jìn)行邏輯加密保護(hù)，并設(shè)置密碼輸入錯(cuò)誤次數(shù)計(jì)數(shù)器，防止非法使用。
⑥總線和存儲(chǔ)器的物理保護(hù)層。
目前常用的芯片安全技術(shù)如下：
①金屬結(jié)構(gòu)。
②熔絲。
③探測(cè)器。
④產(chǎn)生隨機(jī)數(shù)(主要用于真實(shí)性驗(yàn)證)。
⑤存儲(chǔ)邏輯保護(hù)(主要用于持卡人身份識(shí)別)。
⑥設(shè)置加密運(yùn)算協(xié)處理器。
⑦設(shè)置運(yùn)輸密碼(TC，TransportCode)，防止非法盜用。
需要注意的是，不同的類型和應(yīng)用程序IC卡芯片的安全技術(shù)水平也不同。這主要取決于以下兩個(gè)方面。
一是性價(jià)比。從某種意義上說，IC卡芯片的安全技術(shù)是一種硬件冗余技術(shù)（如存儲(chǔ)器保護(hù)邏輯、加密解密操作協(xié)會(huì)處理器等），這將得到改進(jìn)IC設(shè)計(jì)、生產(chǎn)卡芯片等成本。因此，相關(guān)制造商正在生產(chǎn)某種產(chǎn)品IC卡芯片時(shí)，根據(jù)其未來應(yīng)用領(lǐng)域的技術(shù)狀況和應(yīng)用特點(diǎn)，選擇各種安全技術(shù)措施，以提高產(chǎn)品的成本性能，提高產(chǎn)品的市場(chǎng)競(jìng)爭(zhēng)力。應(yīng)用發(fā)行單位也可以減少不必要的項(xiàng)目投資。以IC以電話卡為例，一次性使用。IC電話卡芯片的安全措施非常簡(jiǎn)單，通常只有保密的安全存儲(chǔ)器來驗(yàn)證IC電話卡的合法性(防止故意偽造)，而不設(shè)置身份識(shí)別碼來驗(yàn)證持卡人的合法性。
二是相對(duì)安全。IC該卡的安全性以無法與故意攻擊者所消耗的時(shí)間、精力和資金相比為標(biāo)準(zhǔn)。同時(shí)，如果發(fā)生攻擊，應(yīng)盡量減少系統(tǒng)應(yīng)用部門和持卡人的損失。
隨著電子技術(shù)的不斷發(fā)展，IC卡芯片的安全技術(shù)將越來越完善、豐富、可靠。
⒉卡基安全技術(shù)
①熒光安全圖像印刷技術(shù)：圖像制作難度大，紫外線下可見，是世界上常用的防偽技術(shù)。
②微線技術(shù)：肉眼似乎是直線段。事實(shí)上，它由一系列具有一定安全標(biāo)志意義的小字母和數(shù)字序列組成。它只能在放大后讀取，普通技術(shù)無法復(fù)制。
③激光雕刻簽名：圖形、字母、數(shù)字等簽名信息刻入”卡片，而不是印在表面。激光雕刻簽名一旦使用，只有損壞卡基才能更改(主要用于表面)IC卡防偽識(shí)偽)。
④激光雕刻可觸摸向量字符。
⑤激光雕刻圖像：用激光將持卡人的個(gè)人照片以不同的灰度完全打印并嵌入卡基，偽造并試圖改變圖像將永久損壞卡。
⑥安全背景結(jié)構(gòu)：類似于銀行支票和紙幣的回紋圖案。
由于上述技術(shù)的制造和印刷設(shè)備價(jià)格昂貴，這些技術(shù)僅用于信用卡、身份證等防偽要求較高的場(chǎng)合。
⒊軟件安全技術(shù)
①IC相互認(rèn)證器的相互認(rèn)證。
②軟硬件測(cè)試功能。
③控制和管理應(yīng)用順序。
④安全傳輸管理。
⑤個(gè)人身份識(shí)別管理。
⑥密鑰管理。
⑦產(chǎn)生和傳輸隨機(jī)數(shù)。
⑧加密、解密。
其中IC卡與讀寫器的相互認(rèn)證是確保信息真實(shí)性的絕佳手段，以識(shí)別信息的發(fā)送和接收方，防止偽造卡和讀寫機(jī)。
個(gè)人身份認(rèn)證是對(duì)持卡人合法性的驗(yàn)證(Verify)。隨著科學(xué)技術(shù)的發(fā)展，認(rèn)證技術(shù)和手段不再局限于PIN代碼、人類生物特征信息在個(gè)人身份認(rèn)證中的應(yīng)用已成為世界上的熱門話題，取得了許多突破性進(jìn)展，部分實(shí)際應(yīng)用。
加密解密是指利用密碼技術(shù)技術(shù)存儲(chǔ)和傳輸各種信息偽裝”包括密碼學(xué)(算法)、信息驗(yàn)證碼(MAC)生成、密鑰管理等技術(shù)。
以上三種方法從不同的層次、不同的角度對(duì)待IC對(duì)該卡進(jìn)行全面的技術(shù)保護(hù)，使其安全性高，使非法偽造和非法使用幾乎不可能。
智能卡制作
1369164563全國(guó)服務(wù)熱線
商業(yè)合作:13691645630(微信同號(hào))

上一篇：智能卡的功能和應(yīng)用

下一篇：智能卡的特點(diǎn)和優(yōu)勢(shì)？