逻辑加密存储IC卡应用系统安全设计.pdfVIP

逻辑加密存储 IC 卡应用系统安全设计 　 段　斌　 　　　　　　　邹志勇 ( ) ( ) 湘潭大学信息技术研究与开发中心 　 中国建设银行湘潭市分行 摘　要　逻辑加密存储卡的加密机制依赖的只是保存在 IC 卡中的几位固定数 字组成的卡密码, 其抗破译和窃取的能力与应用系统的安全设计有着非常紧密的关 系。文章以 SL E4442 卡为具体对象, 以提高整个应用系统的安全系数为目的, 针对穷 举法、中途拦截法、终端设备信息分析法等几种可能的攻击密码安全方法, 系统地、全 面地提出一个逻辑加密 IC 卡应用系统安全设计方案。 关键词　IC 卡　安全 Abstract　Encipher m echanism of M emory Card w ith Security L ogic only depends . on the card key saved in the card w h ich is compose of several fixed digits Its ability of imm unizing decipher and stealing has a close relationsh ip w ith secure design of app lica tion system. In order to imp rove secure coefficient of the w hole app lication system , the 4442 . author uses the SL E card as the specific object in th is article In accordance w ith several impossible attack ing key secure m ethods, such as giving examp les endlessly, in , , . tercep ting halfw ay analyzing term inal device’sm essages etc T he author p resents the system atic and overall secure design of M emory Card w ith Secur ity L ogic app lication system. Key words　IC card; 　Security; 　Encryp tion 　　逻辑加密存储卡具有结构简单、安全保 2　加密逻辑存储卡破密途径 密和价格低廉等多种优点, 推广应用起步早、 ( ) 产品成熟稳定, 已经在众多行业获得了广泛 1 穷举法 的应用。本文以 SL E4442 卡为具体对象, 提 IC 卡在终端设备上最多只有 3 次卡密 出一个能抵抗各种破密攻击手段的逻辑加密 码校验机会, 3 个字节的卡密码有 1 600 多万 IC 卡应用系统安全设计方案。 个组合, 可采用在通用读卡器上改写 2 次卡 密码, 在终端上试用, 然后在终端上消费一 1　SL E4442 卡的有关性能简介