CPU卡安全策略可防范各種復雜攻擊
IC卡自誕生以來不斷發(fā)展,其應用領域也愈發(fā)廣泛,尤其是非接觸式IC卡誕生以后,其以使用方便、快捷等特性被廣泛使用。恩智浦半導體公司作為非接觸式標準ISO14443TypeA的締造者,在該領域取得了可喜的成就,產(chǎn)品線比較齊全,可以提供安全性要求從低端、中端到高端的全系列非接觸式產(chǎn)品。這些產(chǎn)品系列有:EEPROM容量較小邏輯加密卡UltraLight和UltraLightC、具有1K和4K字節(jié)的邏輯加密卡,PLUSCPU卡、Desfire CPU卡以及SmartMXCPU卡。
本文引用地址:http://www.ex-cimer.com/article/97824.htm在這些 IC卡產(chǎn)品中,SmartMXCPU卡的安全性無疑是最高的。在電子護照、銀行卡等應用領域,由于用戶對產(chǎn)品安全特性具有較高的要求,從而選擇使用了CPU卡。如在電子護照領域,用戶要求 IC卡至少具有 CCEAL4+的安全證書。在中國,由于恩智浦公司的邏輯加密卡在門禁、票卡及公共交通領域的大量使用,這些產(chǎn)品具有較高的知名度,它們幾乎成了恩智浦公司的名片。而SmartMXCPU卡在中國的知名度相對較弱,但其卻已經(jīng)在全球電子護照及銀行卡領域取得了良好的成績。例如,全球超過80%的電子護照采用了恩智浦的SmartMX芯片,在金融領域為全球35個國家提供了超過5億張銀行卡。這都是因為SmartMX很高的安全特性、可靠性和穩(wěn)定性贏得了客戶的信任。2001年,恩智浦的智能卡在全球同行業(yè)中第一個獲得了CCEAL5+最高等級的安全認證。
智能卡一旦投入市場,其所處的環(huán)境錯綜復雜,面對的攻擊也多種多樣。歸納起來,這些攻擊手段表現(xiàn)為:入侵攻擊(包括反向工程攻擊、探針攻擊等手段)、信息泄露攻擊(包括時序分析、SPA、DPA、EM等)、出錯攻擊(使用各種手段誘使芯片運行出錯而泄露敏感數(shù)據(jù),例如Glitch、光攻擊等)。更有一種結(jié)合上述攻擊手段的復合攻擊方式也出現(xiàn)在了對智能卡的攻擊上。對于SmartMX芯片,我們有較好的安全策略來防范各種復雜的攻擊。例如:針對入侵攻擊,我們的芯片采用了GlueLogic(膠連邏輯)技術、存儲器加密技術等手段來保護芯片中存儲的數(shù)據(jù);針對信息泄漏攻擊,在防范SPA、DPA攻擊上,SmartMX在設計之初就利用了功能強大的專業(yè)設計軟件充分地評估和測試了各種狀態(tài)下芯片的運行功耗,把那些可能存在信息泄漏的地方進行重新設計使之保證安全;對于出錯攻擊手段,如 Glitch(電子脈沖)攻擊,SmartMX在芯片中采取了傳感器等來檢測芯片狀態(tài),如電壓傳感器、濾波電路、光傳感器等。特別是針對閃光速度快、光束細而且集中到某一點來實施的攻擊需要更加關注,目前也比較難以預防??上驳氖牵环N先進的名叫SecureFetch的技術已經(jīng)應用到SmartMX智能卡芯片中,可以較好地防范這種極端攻擊。在法國EDSI安全實驗室針對光攻擊的測試中,SmartMX的SecureFetch技術的防范表現(xiàn)是最好的。
在恩智浦SmartMX芯片中,有多達100多種安全措施對硬件平臺實施保護。公司不僅獲得了最高等級的CCEAL5+證書,而且還獲得了許多行業(yè)認證,例如EMVCo、CAST、VISA、ZKA等。
高安全意味著高成本。恩智浦公司在研發(fā)上投入了大量的人力物力來提高產(chǎn)品的安全性,但是由于這種投入是長期持續(xù)的,所以每次的安全提升都會付出相對較小的代價,這就是所謂的先發(fā)優(yōu)勢。同時這種優(yōu)勢也使我們能夠順利地擴大營業(yè)收入,再加上公司成本控制的努力,所以高成本并沒有真正發(fā)生,也不會被轉(zhuǎn)嫁到用戶身上。
評論