《第05章_智能卡安全概论》.pptVIP

第五章 智能卡安全概论 主要内容 5.1 对智能卡的安全威胁 5.2 物理安全 5.3 密码技术 5.1 对智能卡的安全威胁 使用伪造智能卡 冒用他人遗失的，或者是使用盗窃所得的智能卡，以图冒充别的合法用户进入系统，对系统进行实质上未经授权的访问 主动攻击（对交换过程的信息进行截听、修改） 5.2 物理安全 1、内容 智能卡本身物理特性上的安全保证 与制造材料有关（确保物理封装坚固耐用、保护电触点使之不受玷污影响等） 能够防止对智能卡的外来的物理攻击，即制造时的安全性 2、物理攻击 制造伪卡 截听智能卡中的数据 非法进行智能卡的个人化等 3、对物理攻击可采用的安全措施 在智能卡制造过程中使用复杂而昂贵的生产设备，以增加直接伪造的难度，使之不能实现； 对智能卡在制造和发行过程中所使用的一切参数都严格保密； 在智能卡的内部设置监控程序，以防止对处理器/存储器数据总线及地址总线的截听； 对智能卡的制造和发行整个工序加以分析，以确保没有人能够完整的掌握智能卡的制造和发行过程，从而在一定程度上防止可能发生的内部职员犯罪。 5.3 密码技术 密码技术 通过规则的变换（算法 algorithm）来伪装信息，其实现的方法称为密码体制（cryptosystem）。 最早的密码变换规则： Φ＝θ＋ 3 mod 26 1、相关概念 被伪装的信息称为“明文”； 伪装后的信息称为