cpu卡安全处理机制.docx

智能卡表的安全性分析 北京握奇智能科技有限公司 陈红军 随着 一户一表 工程的实施，利用 IC 卡作为传输介质，采用预付费的收费方式对公用 事业仪表进行抄表收费管理的模式得到了迅速的发展，并且逐渐从物业小区管理方式发展 到行业或城市管理方式。由于用户的结算信息和公用仪表的计量信息都是通过用户手中的 IC 卡进行传输的，用户的分布又是一个十分复杂、分散的群体，因此如何保证用户卡中传 递信息的安全性已经变成一个十分重要的问题。这个问题解决的好坏，将直接影响 IC 卡表 以及预付费管理系统的推广使用。 一、智能卡表的安全性内容 在智能卡表和预付费管理系统之间，信息的传递是通过 IC 卡作为传输介质进行的，安 全性的主要内容是如何保证 IC 卡中信息的安全性，与此相关，还要保证不能用非法的手段 获得或者修改智能卡表中的数据信息。 对 IC 卡和智能卡表中的信息安全性保护主要体现在对数据信息进行非法攻击的防护上， 常用的攻击行为有以下几种： 1、截取信道中的信息：通过非法设备以及相关技术手段读取 IC 卡中存储的数据信息 以及在IC卡与智能卡表进行操作时截取数据交换信息。见下图所示： 左图所示为非法设备直接从 IC 卡读取数据信息，右图所示为非法设备在 IC 卡与合法 设备在进行数据交换时对数据信息进行截获。这两种攻击方式是不可控制的，并且也是最 常用的攻击方式。 2、 破译IC卡中的信息：