IC卡和智能卡表中的信息数据攻击种类.docxVIP

IC卡和智能卡表中的信息数据攻击种类

在智能卡表和预付费管理系统之间，信息的传递是通过IC卡作为传输介质行的，安全性的主要内容是如何保证IC卡中信息的安全性，与此相关，还要保不能用非法的手段获得或者修改智能卡表中的数据信息。

对IC卡和智能卡表中的信息安全性保护主要体现在对数据信息进行非法攻的防护上，常用的攻击行为有以下几种。

1、截取信道中的信息

通过非法设备以及相关技术手段读取IC卡中存储的数据信息以及在IC卡与能卡表进行操作时截取数据交换信息，如图1所示。

图1.非法获取数据

图1-a所示为非法设备直接从IC卡读取数据信息，图1-b所示为非法在IC卡与合法设备进行数据交换时对数据信息进行截获。这两种攻击方式是控制的，并且也是最常用的攻击方式。

2、破译IC卡中的信息

攻击者在采用上述两种方式截获数据信息后，根据IC卡中数据信息的变化情况以及数据交换过程中数据流的变化，对数据进行分析，从而确认IC卡中所有数据的含义以及数据流的变化规则，完成对IC卡以及智能卡表中数据信息的破译，进而达到非法改变数据信息的目的。

3、复现IC卡中的数据信息

攻击者在截获数据信息后，并不对数据进行分析破译，而是记录在特定操作中数据流的变化情况，在需要时，将记录的数据流直接复制发送到IC卡或智能卡表，从而达到非法改变数据信息的目的。这种情况经常发生在当IC卡与智能卡表之间进行数据交换采用加密处理的时候