智能卡的攻击技术分析及安全设计策略.docVIP

智能卡袭击技术分析及安全设计方略 0 引言 在智能卡应用日益广泛今天,智能卡应用系统安全问题非常重要。一般认为智能卡自身具有较高安全性[1 ] ,但伴随某些专用袭击技术出现和发展,智能卡也展现出其安全漏洞,从而导致整个应用系统安全性减少。分析智能卡面临安全袭击,研究对应防御措施,对于保证整个智能卡应用系统安全性有重大意义。本文首先分析了目前重要智能卡袭击技术，并有针对性地提出对应安全设计方略。 1 智能卡设计简述 智能卡是将具有存储、加密及数据处理能力集成电路芯片镶嵌于塑料基片上制成卡片,智能卡硬件重要包括微处理器和存储器两部分,逻辑构造如图1 所示。 智能卡内部微处理器一般采用8 位字长中央处理器,当然更高位微处理器也正在开始应用。微处理器重要功能是接受外部设备发送命令,对其进行分析后,根据需要控制对存储器访问。访问时,微处理器向存储器提供要访问数据单元地址和必要参数,存储器则根据地址将对应数据传播给微处理器,最终由微处理器对这些数据进行处理操作。此外,智能卡进行多种运算(如加密运算) 也是由微处理器完毕。而控制和实现上述过程是智能卡操作系统COS。卡内存储器容量一般都不是很大, 存储器一般是由只读存储器ROM、随机存储器RAM 和电擦除可编程存储器EEPROM构成。其中,ROM 中固化是操作系统代码,其容量取决于所采用微处理器;RAM 用于寄存操作数据,容量一般不超过1KB ;