使用智能卡进行安全访问规划指南2

通常,在智能卡的整个生命周期中仅使用一代密钥是不适当的。假定作为一次攻击的结果主密钥被计算出来了。在这种情况下,所有的应用供应商将关掉他们的系统,而卡发行商将更换所有的卡,导致的危害是严重的。因此,在

当芯片被压焊之后,就用黑色的环氧树脂灌注在芯片上和模块背后的表面上。树脂保护易碎的晶体免于环境影响,诸如潮湿,扭转和弯曲。采用不透明的树脂是因为半导体器件通常对于光谱中近可见光部分的光和电磁场能量是非

不管是用什么方法生产出卡体并在其上为模块建立起一个腔体,在生产过程的下一步就丕须把模块嵌人卡体之中,图1至图3所示,即为各个工艺步骤。 图1 用植人机把模块放人腔体( Muhlbauer公司提

对面向字组的加密算法,除了四种操作模式之外,还采用了另外的变化来改进安全性。然而,这些实际上只用于DES,因为这种算法的密钥空间太小了。原理上,它可用于任何不是群的面向字组的加密算法。如果一个加密算法

Mondex系统是目前惟一完全开放的电子钱包系统,它允许使用普通钱币的交易得以进行。此外,它还允许经不同远程通信媒体的支付交易,例如电话系统。如果含有钱包的卡丢了,其中所含有的钱币也就自然丢失(如同装

智能卡是采用ID-1规格的识别卡系列中最年轻和最聪明的成员。它的特点就是在卡里嵌入一片集成电路,其中含有传输、存储和处理数据的部件。数据既可以通过在卡片表面上触点传输,也可以不经触点,而通过电磁场来进

存储卡或微控制器卡的芯片的几何结构是尽可能地接近于正方形,这是由于卡经常容易受到弯曲应力之故,而正方形会使卡被弯曲时所产生的应力导致芯片破裂的风险为最小。当然,在技术上要完全保护芯片防止弯曲应力的破坏

下面的例子说明典型的智能卡应用。它们是中等规模的数据处理应用,因而无需广泛的系统设计,它们的用户将是中等规模的公司。所用后台系统是在安全环境中的PC机,这就使得安装费用和运行费用二者均处于低档规模。

由于智能卡和终端不同,它可被任何人带回家中在那里受到详尽的分析。因而,它们就自然地暴露在最严峻的攻击之下。如果在卡中没有主密钥的存在,则攻击者成功读出卡内容的企图的后果将被减至最小。因此,在卡中找到的

在数据能被写人EEPROM之前,EEPROM受影响的部分的内容应首先被擦去,这依赖于要写人的数据的内容,对某些智能卡微控制器,擦除页面的大小可能不同于写人页面的大小,这一点在下列公式中已有所考虑。