MIFARE系统的若干安全性分析.pdfVIP

信息安全 Securi l nformati011 ty MIFARE系统的若干安全性分析 李柏岚， 谷大武， 刘 亚， 曲 博 (上海交通大学计算机科学与工程系，上海200240) 【摘要】MIFAREClassic是市面上使用最广泛的非接触智能卡，而它的安全性也是目前人们关注的焦点．文中介绍 Class 了MIFAREic卡的基本特征，针对基本认证协议的三种使用方式，分别提出了破译密钥的具体实现方法，进而攻击者 可以成功地复制或篡改卡内的数据．文中还简要介绍了一些其他的攻击方法，并最终从系统的安全角度提出一些可能的改进 思路． 【关键词】MIFAREClassic；流密码算法；基本认证协议 【中图分类号】TP309 [3c献标识码】A ofMIFARE SecurityAnalysis System LIBai—lan，GU Bo Da—WRI，LIUYa，Qu of Scienceand Computer Engineering，ShahghaiJiaoTongUniversity，Shanghai200240．China) (Department isthemost usedcontactlesssmartcardonthe its [Abstract】MIFAREClassic widely market，andsecurity fromthe describesthebasiccharacteristicsoftheMIFARE attractsmuchattention people．Thispapermainly variations atthe ofthree authenticationofitsbasic Classic，andaiming security proposed methods attackerscouldthusclonethecardsor the forrecoveringkeys．The modifying protocol，proposesspecific this otherattacksare theideaof thecontents．Inpaper，some brieflydiscussed，andfinally possible is fromviewof countermeasuressuggested systemsecurity． Classic：stream authenticationprotocol [Keyvords]MIFARE cipher；basic O引言 议上介绍了他们对MIFAREClassic芯片进行逆向工程和安全 分析的部分结果，公布了MIFAREClassic卡用于认证过程的 MIFARE系列是恩智浦半导体(NXP，以前的Philips