射頻卡其實就是非接觸卡，在一些智能貨柜中，我們經(jīng)?？梢钥匆娚漕l卡的身影。為增進大家對射頻卡的認(rèn)識，本文將對射頻卡目前面臨的一些威脅予以介紹。如果你對射頻卡具有興趣，不妨和小編一起繼續(xù)認(rèn)真地往下閱讀哦。
隨著社會的進步發(fā)展，智能卡技術(shù)也被應(yīng)用到我們的生活當(dāng)中，隨之帶來的是智能卡安全控制器經(jīng)常遭受大量的黑客攻擊。越來越多的攻擊也宣布了以前許多設(shè)計聲稱其產(chǎn)品非常安全的說法的終結(jié)
對于非接觸卡應(yīng)用來說，則需要非常高級別的私密保護和數(shù)據(jù)保護。而特別設(shè)計的安全控制器，則能夠滿足這類應(yīng)用的私密保護和數(shù)據(jù)保護的高級需求。
芯片制造商的目標(biāo)就是設(shè)計有效的、可測試并可鑒定的安全措施.以抵御以下三大類的威脅：誤感應(yīng)攻擊、物理攻擊和旁路通道攻擊。
1.誤感應(yīng)攻擊
擾亂智能卡的功能演變成一種比較令則攻擊方法，全世界范圍內(nèi)從業(yè)余到非常職業(yè)的成千上萬的黑客都采用這種方法。因此，這種誤感應(yīng)攻擊(也被稱作為半入侵攻擊)已經(jīng)變成安全控制器的安全性能評估和驗證的主要對象。
智能卡控制器通常采用硅片制成。而硅片的電性能會隨著不同的環(huán)境參數(shù)而不同。例如，硅片的電性能將隨著不同的電壓、溫度、光、電離輻射以及周圍電磁場的變化而改變。攻擊者將通過改變這些環(huán)境參數(shù)，來試圖引入一些錯誤的行為，包括對智能卡控制器的程序流中引入錯誤。通常，攻擊者會迫使芯片做出錯誤的決定(例如接收錯誤的輸入鑒權(quán)碼)，允許訪問存儲器中的保密數(shù)據(jù)。這種所謂的“存儲器轉(zhuǎn)儲”正逐漸成為錯誤攻擊感興趣的地方。
然而，對于攻擊者提取采用復(fù)雜算法的完備密鑰來說，采用“不同的錯誤攻擊(DFA)”在某些情況下只對某種單一的錯誤運算有效。有各種誘導(dǎo)未知錯誤的方法，包括改變電源、電磁感應(yīng)、用可見光或輻射性材料來照射智能卡的表面、或者改變溫度等。上述中的某些方法可以用很低成本的設(shè)備來實現(xiàn)，從而成為業(yè)余攻擊者的理想選擇。
雖然在安全控制器的數(shù)據(jù)資料中都給出了針對上述這些攻擊的反制措施.但只有通過實際測試才能證明這些措施是否真正有效。由于這些反制措施的性能變化范圍高達幾個數(shù)量級.故通過獨立的評估和驗證來檢查其安全等級是極其重要的。在芯片被批準(zhǔn)用于身份證或電子護照之前，必須經(jīng)受大量的安全測試。不過，對于不同國家的不同身份證系統(tǒng)來說，這些安全測試的標(biāo)準(zhǔn)也是不一樣的。針對錯誤誘導(dǎo)式攻擊的概念的實現(xiàn)必須從不同的觀點上來看，必須構(gòu)建一個嚴(yán)格的相互合作機制。芯片卡控制器的安全理念建立在以下三個方面：
1.防止錯誤誘導(dǎo);
2.測錯誤誘導(dǎo)條件;
3.各種抵御安全控制器錯誤行為的措施。
過濾電源和輸入信號作為第一道屏障，利用快速反應(yīng)穩(wěn)定器來阻止給定范圍的電壓突變。同樣，某些有關(guān)時鐘電源的不規(guī)則行為也被阻止。例如，如果安全控制器受到僅用一般的規(guī)則是無法抵御的非常高的電壓的攻擊.傳感器就被用作為第二道屏障的一部分。如果傳感器監(jiān)測到環(huán)境參數(shù)的臨界值，就會觸發(fā)告警.芯片就會設(shè)置到安全狀態(tài)。電壓傳感器用來檢查電源，時鐘傳感器檢查頻率的不規(guī)則行為，而溫度和光傳感器則檢查光和溫度攻擊。南于光攻擊可以通過芯片的背面來實現(xiàn)，該光傳感器對于器件兩面的攻擊都有效。第二道屏障是從安全控制器內(nèi)核本身建立的。通過硬件和軟件的相結(jié)合形成了有效的第三道屏障。這里，硬件與軟件的相結(jié)合是至關(guān)重要的，因為在某些情況下，純軟件措施的本身就是錯誤攻擊的對象。
2.可控的物理層攻擊
攻擊者可能也會以更直接的方式來操控芯片上的電路，例如，利用電器設(shè)備直接連接微控制器上的信號線.來讀取線上所傳輸?shù)谋Ｃ軘?shù)據(jù)或?qū)⒐粽咦约旱臄?shù)據(jù)注入芯片中。
為了對付物理攻擊，最重要的是在芯片內(nèi)部對存儲器和總線系統(tǒng)進行加密，這指的是存在芯片上的數(shù)據(jù)本身就要用強大的密碼算法進行加密.這就是的即便是攻擊者能夠得到這些數(shù)據(jù)，也只能產(chǎn)生無用的信息。
另一方面，可以采用有效的屏蔽網(wǎng)對攻擊者構(gòu)成有效的屏障。這種情況下，采用微米級的超細保護線來覆蓋安全控制器。這些保護線被連續(xù)地監(jiān)控，如果某些線與其它短路、切斷或損壞，就會啟動報警。采用這么多層次的保護措施，就可以對控制器起到相當(dāng)?shù)谋Ｗo作用，以免于遭受物理攻擊，即便是來自高級攻擊設(shè)備的攻擊。
3.旁路攻擊
攻擊者也會采用方法來獲取保密數(shù)據(jù)信息(例如鑒權(quán)碼)，這是通過芯片工作時仔細地觀察各種參數(shù)來實現(xiàn)的。利用功率分析(SPA——簡單功葺夏分析.DPA——不同功率分析.EMA——電磁分析)的方法，攻擊者可以根據(jù)功耗或電磁輻射來提取信息，因為根據(jù)操作類型的不同以及芯片中所處理的數(shù)據(jù)不同，功耗和輻射強度是變化的。
以上便是此次小編帶來的射頻卡相關(guān)內(nèi)容，通過本文，希望大家對射頻卡具備一定的了解。如果你喜歡本文，不妨持續(xù)關(guān)注我們網(wǎng)站哦，小編將于后期帶來更多精彩內(nèi)容。最后，十分感謝大家的閱讀，have a nice day!
下載文檔
