当前位置:首页 > 技术学院 > 技术解析
[导读]为增进大家对射频卡的认识,本文将对射频卡目前面临的一些威胁予以介绍。

射频卡其实就是非接触卡,在一些智能货柜中,我们经常可以看见射频卡的身影。为增进大家对射频卡的认识,本文将对射频卡目前面临的一些威胁予以介绍。如果你对射频卡具有兴趣,不妨和小编一起继续认真地往下阅读哦。

随着社会的进步发展,智能卡技术也被应用到我们的生活当中,随之带来的是智能卡安全控制器经常遭受大量的黑客攻击。越来越多的攻击也宣布了以前许多设计声称其产品非常安全的说法的终结

对于非接触卡应用来说,则需要非常高级别的私密保护和数据保护。而特别设计的安全控制器,则能够满足这类应用的私密保护和数据保护的高级需求。

芯片制造商的目标就是设计有效的、可测试并可鉴定的安全措施.以抵御以下三大类的威胁:误感应攻击、物理攻击和旁路通道攻击。

1.误感应攻击

扰乱智能卡的功能演变成一种比较令则攻击方法,全世界范围内从业余到非常职业的成千上万的黑客都采用这种方法。因此,这种误感应攻击(也被称作为半入侵攻击)已经变成安全控制器的安全性能评估和验证的主要对象。

智能卡控制器通常采用硅片制成。而硅片的电性能会随着不同的环境参数而不同。例如,硅片的电性能将随着不同的电压、温度、光、电离辐射以及周围电磁场的变化而改变。攻击者将通过改变这些环境参数,来试图引入一些错误的行为,包括对智能卡控制器的程序流中引入错误。通常,攻击者会迫使芯片做出错误的决定(例如接收错误的输入鉴权码),允许访问存储器中的保密数据。这种所谓的“存储器转储”正逐渐成为错误攻击感兴趣的地方。

然而,对于攻击者提取采用复杂算法的完备密钥来说,采用“不同的错误攻击(DFA)”在某些情况下只对某种单一的错误运算有效。有各种诱导未知错误的方法,包括改变电源、电磁感应、用可见光或辐射性材料来照射智能卡的表面、或者改变温度等。上述中的某些方法可以用很低成本的设备来实现,从而成为业余攻击者的理想选择。

虽然在安全控制器的数据资料中都给出了针对上述这些攻击的反制措施.但只有通过实际测试才能证明这些措施是否真正有效。由于这些反制措施的性能变化范围高达几个数量级.故通过独立的评估和验证来检查其安全等级是极其重要的。在芯片被批准用于身份证或电子护照之前,必须经受大量的安全测试。不过,对于不同国家的不同身份证系统来说,这些安全测试的标准也是不一样的。针对错误诱导式攻击的概念的实现必须从不同的观点上来看,必须构建一个严格的相互合作机制。芯片卡控制器的安全理念建立在以下三个方面:

1.防止错误诱导;

2.测错误诱导条件;

3.各种抵御安全控制器错误行为的措施。

过滤电源和输入信号作为第一道屏障,利用快速反应稳定器来阻止给定范围的电压突变。同样,某些有关时钟电源的不规则行为也被阻止。例如,如果安全控制器受到仅用一般的规则是无法抵御的非常高的电压的攻击.传感器就被用作为第二道屏障的一部分。如果传感器监测到环境参数的临界值,就会触发告警.芯片就会设置到安全状态。电压传感器用来检查电源,时钟传感器检查频率的不规则行为,而温度和光传感器则检查光和温度攻击。南于光攻击可以通过芯片的背面来实现,该光传感器对于器件两面的攻击都有效。第二道屏障是从安全控制器内核本身建立的。通过硬件和软件的相结合形成了有效的第三道屏障。这里,硬件与软件的相结合是至关重要的,因为在某些情况下,纯软件措施的本身就是错误攻击的对象。

2.可控的物理层攻击

攻击者可能也会以更直接的方式来操控芯片上的电路,例如,利用电器设备直接连接微控制器上的信号线.来读取线上所传输的保密数据或将攻击者自己的数据注入芯片中。

为了对付物理攻击,最重要的是在芯片内部对存储器和总线系统进行加密,这指的是存在芯片上的数据本身就要用强大的密码算法进行加密.这就是的即便是攻击者能够得到这些数据,也只能产生无用的信息。

另一方面,可以采用有效的屏蔽网对攻击者构成有效的屏障。这种情况下,采用微米级的超细保护线来覆盖安全控制器。这些保护线被连续地监控,如果某些线与其它短路、切断或损坏,就会启动报警。采用这么多层次的保护措施,就可以对控制器起到相当的保护作用,以免于遭受物理攻击,即便是来自高级攻击设备的攻击。

3.旁路攻击

攻击者也会采用方法来获取保密数据信息(例如鉴权码),这是通过芯片工作时仔细地观察各种参数来实现的。利用功率分析(SPA——简单功葺夏分析.DPA——不同功率分析.EMA——电磁分析)的方法,攻击者可以根据功耗或电磁辐射来提取信息,因为根据操作类型的不同以及芯片中所处理的数据不同,功耗和辐射强度是变化的。

以上便是此次小编带来的射频卡相关内容,通过本文,希望大家对射频卡具备一定的了解。如果你喜欢本文,不妨持续关注我们网站哦,小编将于后期带来更多精彩内容。最后,十分感谢大家的阅读,have a nice day!

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

全球首款超低功耗Wi-Fi 6+BLE物联网双模通讯芯片 新竹2022年9月26日 /美通社/ -- 旺凌科技宣布其新一代物联网通讯芯片OPL2500通过了WIFI联盟的WIFI6认证测试。延续其OPL1000系列的低...

关键字: 芯片 WIFI6 通讯 BSP

据业内消息,近日美国一家商业精密制造公司Zyvex表示制出了亚纳米分辨率光刻系统ZyvexLitho1,这个系统没有采用EUV光刻技术,但是却能产出只有0.7nm线宽的芯片,是目前最高制造精度。

关键字: Zyvex 0.7nm 芯片 EBL EUV ASML

尤其是过去2年时间,在“缺芯”影响之下,更让各大半导体厂家热情达到高潮,各大厂家都开足马力,试图不放过市场上的任何一滴油。

关键字: 半导体 设备 芯片

据路透社报导,知情人士透漏,就在美国“芯片法案”正式完成立法的之后,韩国存储芯片厂商SK海力士将在美国建设一座先进的芯片封装工厂,并将于2023 年第一季左右破土动工。

关键字: 芯片 封装 SK海力士

韩国存储芯片制造商SK海力士今日表示,该公司成功研发出全球首款业界最高层数的238层512Gb TLC(Triple Level Cell)4D闪存芯片(NAND)样品,该芯片将于明年上半年实现量产。据悉,SK海力士当天...

关键字: SK海力士 闪存芯片 芯片

国产替代是绝对热点,包括:蚀刻机、清洗设备、chiplet先进封装、高端光刻胶、特种电子气体、EDA,甚至连国产软件和数字货币都开始凸凸。所谓chiplet(芯粒)技术,就是将不同芯片的裸片拼搭,将不同IP架构的SoC封...

关键字: 芯片 chiplet chiplet国产

据韩联社(Yonhap)今日引述未具名消息人士的话报导称,面对当前半导体需求转弱的情况,SK海力士董事会已于6月底决定暂缓清州(Cheongju)园区扩产方案,并考虑将2023年的资本支出削减25%至122亿美元。资料显...

关键字: SK海力士 NAND 芯片

9月20日,芯旺微电子公告完成C2轮&战略融资,获得包括一汽投资、上海科技创业投资集团、张江科投、江阴霞客基金、一旗力合基金在内的多个知名机构投资。

关键字: 芯旺微电子 芯片 车规芯片 国产自主可控车规芯片

据TrendForce集邦咨询研究显示,由于5G覆盖范围扩大和市场对固定无线接入(Fixed Wireless Access,FWA)服务需求成长,2022年5G FWA设备出货量达760万台,年增111%;2023年5...

关键字: 5G 芯片

1965年英特尔三大创始人之一的戈登·摩尔发现集成电路行业的摩尔定律。近几十年来,半导体行业一直遵循着这一规律发展,芯片制造商凭借工艺技术的迭代,每18个月令芯片性能提升一倍。

关键字: AMD 芯片 芯粒 Chiplet

编辑精选

技术子站

关闭