服务与支持 Services
 
支持卡型
通讯方式
使用方式
详细信息
您的位置:首页服务与支持详细信息

芯片安全技术

  • 发布时间:2013-03-04    点击次数:429


  • IC卡用的芯片是一种集成电路芯片,但决不是一般意义上的集成电路芯片。除了IC卡的特殊应用环境要求IC卡用芯片具有较小的体积及环境适应性外,更重要的就是IC卡用芯片的安全性。 IC卡用芯片的安全性是IC卡安全性的基础,在IC卡用芯片的设计阶段就提供了完善的安全保护措施,十分重要也十分有效。这首先要求对IC卡用芯片可能进行的物理攻击(探测)进行全面的分析。 

    一般典型的探测方法有:通过扫描电子显微镜对存储器或芯片内部其它逻辑,直接进行分析读取;通过测试探头读取存储器内容;通过从外部无法获取的接口(例如厂家测试点)直接对存储器或处理器进行直接数据存取;再激活IC卡用芯片测试功能,等等。 

    基于以上典型探测方法的分析,IC卡用芯片的安全技术就要从物理上防止以上攻击,使其受攻击的可能性减至最小。物理保护的实施强度以实施物理攻击者所耗费的时间、精力、经费等无法与其获得的效益相比作为标准。

    具体实施反物理攻击的典型方法有以下几种:

    通过烧断熔丝,使测试功能不可再激活(测试功能是IC卡用芯片制造商提供的对IC卡用芯片进行全面检测的功能,这一功能对IC卡用芯片具有较大的操作性,不能激活测试功能将大大提高IC卡用芯片的安全性);

    高/低电压的检测;低时钟工作频率的检测;

    防止地址和数据总线的截取;

    逻辑实施对物理存储器的保护(存取密码等);

    总线和存储器的物理保护层等。

    目前,较为常用的IC卡用芯片安全技术有以下几种:金属化结构;

    熔丝;

    探测器;

    随机数产生(主要用于真实性验证);

    存储器逻辑保护(主要用于持卡人的身份识别);

    协处理器提供加密运算措施,等。

    应该注意的是,不同种类、不同应用的IC卡用芯片所采用的安全技术也是不同的。这主要从以下两方面来决定IC卡用芯片所采用安全技术的级别。 一是性能价格比:从某种意义上讲,IC卡用芯片的安全技术是一种硬件冗余性技术(如存储器保护逻辑、加密解密运算协处理器等),这必将提高IC卡用芯片的设计、生产等成本。所以,有关生产厂商在生产某种IC卡用芯片时,均根据其将来的应用领域技术情况、应用特点等优化选择各种安全技术措施,目的就是为了提高产品的性能价格比、增强产品的市场竞争能力。卡的应用发行单位也可减少不必要的项目投资。

    以IC电话卡为例,一次性使用的IC电话卡用芯片的安全措施就十分简单,一般只设有保密的安全存储器,以验证IC电话卡的合法性(防止蓄意伪造),而不设置身份识别码去验证持卡人的合法性。 二是相对安全性:IC卡的安全性以蓄意攻击者所耗费的时间、精力、经费等无法与其获得的效益相比作为标准。同时,万一受到攻击应使系统应用部门及持卡人的损失减到最小。 随着电子技术等的不断发展,IC卡用芯片的安全技术必将越来越完善、丰富、可靠。

  • 打印 | 关闭
  • 点击回到首页>> 关于我们 | 新闻资讯 | 产品与解决方案 | 服务与支持 | 人才招聘 | 联系我们 | 在线留言
    版权所有:2012-2013 All right reserved 深圳市德卡科技股份有限公司 网站备案:粤ICP备05033465号 地址:深圳市南山区茶光路文光工业区17栋四楼