CPU卡安全处理机制new.docVIP

智能卡表的安全性分析 北京握奇智能科技有限公司 陈红军 　　随着“一户一表”工程的实施，利用IC卡作为传输介质，采用预付费的收费方式对公用事业仪表进行抄表收费管理的模式得到了迅速的发展，并且逐渐从物业小区管理方式发展到行业或城市管理方式。由于用户的结算信息和公用仪表的计量信息都是通过用户手中的IC卡进行传输的，用户的分布又是一个十分复杂、分散的群体，因此如何保证用户卡中传递信息的安全性已经变成一个十分重要的问题。这个问题解决的好坏，将直接影响IC卡表以及预付费管理系统的推广使用。 　　一、智能卡表的安全性内容 　　在智能卡表和预付费管理系统之间，信息的传递是通过IC卡作为传输介质进行的，安全性的主要内容是如何保证IC卡中信息的安全性，与此相关，还要保证不能用非法的手段获得或者修改智能卡表中的数据信息。 　　对IC卡和智能卡表中的信息安全性保护主要体现在对数据信息进行非法攻击的防护上，常用的攻击行为有以下几种： 　　1、截取信道中的信息：通过非法设备以及相关技术手段读取IC卡中存储的数据信息以及在IC卡与智能卡表进行操作时截取数据交换信息。见下图所示： 　　左图所示为非法设备直接从IC卡读取数据信息，右图所示为非法设备在IC卡与合法设备在进行数据交换时对数据信息进行截获。这两种攻击方式是不可控制的，并且也是最常用的攻击方式。 　　2、破译IC卡中的信息：攻击者在采用上述两种方式截获数