在一应用中使用的加密机制本来就高度地依赖于相关的一般条件,这点从EMV的应用中看得特别清楚。系统设计的一个基本前提是终端中没有安全模块。这使得它不可能采用对称加密算法,因为无法使密钥保持秘密。如果使用
由于智能卡是安全地存储数据,被主要用在对安全性敏感的领域中。然而,智能卡的使用带来的好处不仅 在安全存储数据方面,且对安全执行加密算法也有同样的优点。 特别是,电子金融交易领域是智能卡的一个正在扩
和简单的存储卡相比,微处理器卡的另一个优点是可以预先规定指令的序列。于是,就有可能用其参数准确规定所有的命令和序列,这样在对文件进行面向对象的授权访问时,同时防止了未授权的访问。智能卡在这方面所具有的
现在用一个尽可能简单的机制,以便把密钥存储在卡中并可由外部访问,智能卡操作系统必须保证在所有情况下密钥仅能用于其预定目的。例如,它必须阻止把鉴别用的密钥用于加密数据。要访问一密钥,则必须已知密钥的编号
对涉及到加密算法的密钥的所有管理原则的惟一目的是如果一个或多个秘密密钥被非授杈的人知道了,应减小对系统和对智能卡应用的后果。如果能够确定密钥总被保持为秘密,则一个秘密密钥对所有的智能卡就足够了。然而,
通常,在智能卡的整个生命周期中仅使用一代密钥是不适当的。假定作为一次攻击的结果主密钥被计算出来了。在这种情况下,所有的应用供应商将关掉他们的系统,而卡发行商将更换所有的卡,导致的危害是严重的。因此,在
当芯片被压焊之后,就用黑色的环氧树脂灌注在芯片上和模块背后的表面上。树脂保护易碎的晶体免于环境影响,诸如潮湿,扭转和弯曲。采用不透明的树脂是因为半导体器件通常对于光谱中近可见光部分的光和电磁场能量是非
不管是用什么方法生产出卡体并在其上为模块建立起一个腔体,在生产过程的下一步就丕须把模块嵌人卡体之中,图1至图3所示,即为各个工艺步骤。 图1 用植人机把模块放人腔体( Muhlbauer公司提
对面向字组的加密算法,除了四种操作模式之外,还采用了另外的变化来改进安全性。然而,这些实际上只用于DES,因为这种算法的密钥空间太小了。原理上,它可用于任何不是群的面向字组的加密算法。如果一个加密算法
由于智能卡和终端不同,它可被任何人带回家中在那里受到详尽的分析。因而,它们就自然地暴露在最严峻的攻击之下。如果在卡中没有主密钥的存在,则攻击者成功读出卡内容的企图的后果将被减至最小。因此,在卡中找到的
