芯片安全是智能卡产业发展的基石.PDFVIP

COVER STORY 封面专题 芯片安全是智能卡产业 发展的基石 信息安全是现代社会关注的焦点，更高的安全保障不论对国家还是对个 人都具有非常重要的意义。在目前广泛使用的智能卡领域，芯片作为核心信 息的关键载体，承担了非常重要的职责，智能卡的特殊应用环境要求芯片具 有较小的体积及良好的环境适应性，尤其对芯片的安全性提出很高的要求。 随着智能卡应用范围的逐渐扩大，用卡安全亟需得到保障。因此，智能卡芯 片安全技术成为芯片安全领域尤其需要关注的问题，高安全芯片是整个智能 卡产业健康发展的基石。 / 文 王鹏飞 62 高科技与产业化 . 月刊 产业先锋 智能卡应用扩展要求更高的安全保障 越先进，攻击方式也在不断进步，出现了 目前，一卡多用和功能融合已成为智 旁路攻击，例如时序分析和功耗分析等手 能卡应用的主要发展趋势，一张智能卡可 段，以及错误注入攻击，例如光注入及放 将信息存储、加解密、身份识别、鉴权、 射线注入等手段。如今，联合多种攻击方 支付等功能融合到一起，特别是金融 IC 卡 法的“复合攻击”越来越多，对预防措施 附带多种应用的趋势增强，以及各种智能 提出了更高的要求。 卡逐步加载金融功能，智能卡的安全问题 旁路攻击是通过采集芯片运行过程中 受到了广泛的关注。 所泄漏出的功耗及运行时间等旁路信息进 以大唐电信旗下大唐微电子及国内多 行分析并窃取密钥等关键数据的攻击手段。 家集成电路设计企业正在积极布局的金融 这是因为芯片是由大量晶体管构成，当晶 IC 卡芯片来说，因为关系到金融应用，因 体管上发生充放电时，电子从硅衬底流过， 此与传统的智能卡相比，金融 IC 卡芯片要 消耗能量，同时产生电磁辐射，而这种功 求具有更高的安全性。事实上，金融 IC 卡 耗和辐射的变化，往往与芯片内部的运算 不仅关系到客户的财产安全，甚至还关系 过程有着密切的正相关性。譬如对加密芯 到国家的金融体系安全。若是金融 IC 卡大 片的破解，攻击者正是通过监测芯片在加 量采用国外芯片，将对我国的金融安全、 密过程中的旁路信息曲线，利用统计方法 信息安全和经济稳定带来严重的隐患。特 和攻击者的经验对收集到的信息进行分析， 别是受到巨大的经济利益驱使，国内外有 从而获得与加密信息相关的数据。 众多的黑客采用多种攻击和破解手段来突 因为旁路攻击手段是对与密钥运算相 破金融 IC 卡芯片的安全防护系统，这对芯 关的旁路信息进行分析处理，从而得到密 片安全防护技术提出了更高的挑战。 钥值，所以，为了防范旁路攻击手段，一 作为国内规模最大的集成电路设计企 般可以从两个方面来考虑。一是破坏电路 业之一，大唐微电子一直在深耕智能卡芯 的不平衡性。即破坏由于 0 和 1 的差异导 片安全技术，在此领域拥有非常雄厚的技 致的电路中泄漏的旁路信息的差异，达