日韩精品一在线观看视频频,精品99久视频在线,国产欧美一区二区精品性色超碰,成人品免费观看视频

行業新聞

    由于在智能卡表及系統中，IC卡是數據存儲和傳遞的載體，因此IC卡的數據存儲安全性是需要著重予以考慮的。
　　在智能卡表及系統中所使用的都是集成電路卡（IC卡），（從數據容量和安全性的角度以及讀寫設備的成本考慮，沒有使用磁條卡作為信息載體的，因此磁卡表的名稱是不準確的。）集成電路卡的核心是采用集成電路芯片來進行數據的存儲。目前廣泛使用的IC卡使用的是電可擦除數據存儲芯片（EEPROM），這種芯片讀寫速度快，掉電后數據可以長期保存，并且數據可以反復進行擦寫。應該說，正是由于EEPROM芯片的出現才帶來了IC卡技術的廣泛應用。
　　IC卡根據對EEPROM讀寫處理方式的不同，可以分為存儲卡、邏輯加密卡以及智能卡（CPU卡）三大類，它們具有不同的數據保護安全級別。
　　1、存儲卡：存儲卡是直接將EEPROM芯片封裝在卡片上，外部設備可以直接訪問到EEPROM中的任何一個單元。
　　由于存儲卡中只有EEPROM一個芯片，因此IC卡的對外接口實際上就是EEPROM的對外接口，這樣外部讀寫設備就可以十分方便地對EEPROM進行數據讀寫操作，作為IC卡而言，無法對合法或非法的讀寫設備進行判斷和識別，非常容易進行攻擊。存儲卡只是用來對數據進行存儲，而無法對數據進行安全性保護，因此存儲卡不具備數據安全性保護措施，數據安全級別很低。
　　2、邏輯加密卡：邏輯加密卡是在將EEPROM芯片封裝在卡片上的同時，將一組硬件邏輯電路也封裝在卡片上，外部讀寫設備必須通過硬件邏輯電路的判斷后才能訪問到EEPROM中的任何一個單元。
　　由于在IC卡中存在一組硬件邏輯加密電路，EEPROM芯片的接口并不直接對外，在初始狀態IC卡芯片中的數據開關處于斷開狀態。外部讀寫設備在訪問IC卡芯片中的EEPROM單元之前，必須首先發一組數據給硬件邏輯電路，硬件邏輯電路在判斷數據的合法性后（即密碼校驗），才決定是否將IC卡內的開關閉合。只有密碼校驗正確后，硬件邏輯電路才能將開關閉合，這時外部讀寫設備才能對EEPROM中的數據進行讀寫操作，這樣邏輯加密卡就可以對外部合法和非法的讀寫設備進行識別判斷。通過這種方式，邏輯加密卡對內部EEPROM中的數據進行了安全性保護，因此邏輯加密卡具備數據安全性保護措施。
　　但邏輯加密卡的安全性級別并不是很高，有兩種攻擊方式可以對其進行攻擊測試，一種是當合法讀寫設備在發送數據進行密碼校驗時，非法設備可以跟蹤到校驗密碼，這樣今后非法設備通過重放也可以通過密碼校驗，從而對邏輯加密卡進行數據攻擊；另一種方法是非法設備在跟蹤到合法設備已經通過邏輯加密卡的密碼校驗，IC卡內部開關閉合后，再通過數據線對邏輯加密卡中EEPROM的數據進行攻擊破壞。因此邏輯加密卡雖然具備一定的數據安全性保護，但它的安全級別依然較低，具備一定的手段仍然是可以攻破的。
　　造成這種情況出現的原因是因為邏輯加密卡中的安全性是依賴一組硬件邏輯電路，這種電路只有判斷能力，但不具備分析處理能力，因此不能及時發現和處理變化的環境。
　　3、智能卡（CPU卡）：智能卡是在將EEPROM芯片封裝在卡片上的同時，將微處理器芯片（CPU）也封裝在卡片上，外部讀寫設備只能通過CPU與IC卡內的EEPROM進行數據交換，在任何情況下都不能再訪問到EEPROM中的任何一個單元。
　　由于在智能卡中封裝了微處理器芯片（CPU），這樣EEPROM的數據接口在任何情況下都不會與IC卡的對外數據線相連接。外部讀寫設備在與智能卡進行數據交換時，首先必須發指令給CPU，由CPU根據其內部ROM中存儲的卡片操作系統（COS）對指令進行解釋，并進行分析判斷，在確認讀寫設備的合法性后，允許外部讀寫設備與智能卡建立連接。之后的數據操作仍然要由外部讀寫設備發出相應的指令，并且CPU對指令進行正確解釋后，允許外部讀寫設備和智能卡中的數據存儲區（RAM）進行數據交換，數據交換成功后，在CPU的控制下，利用智能卡中的內部數據總線，再將內部RAM中的數據與EEPROM中的數據進行交換。可以看到，在數據處理過程中，外部讀寫設備只是和CPU打交道，同時數據交換也只能和數據緩存區RAM進行，根本無法實現對智能卡中EEPROM數據的直接訪問。這樣就實現了對智能卡EEPROM中數據的安全保護，因此智能卡也具備數據安全性保護措施。
　　與邏輯加密卡相比，由于智能卡內部具有CPU芯片，在具有數據判斷能力的同時，也具備了數據分析處理能力，因此智能卡可以隨時區別合法和非法讀寫設備，并且由于有了CPU芯片，具備數據運算能力，還可以對數據進行加密解密處理，因此具備非常高的安全性，其安全級別很高。
　　從對攻擊方式的分析可以看到，保證IC卡內數據的安全性是 基本的要求，如果非法設備可以容易地與IC卡進行數據信息交換，進而進行分析處理，智能卡表及系統就不再具備任何安全性。因此提高IC卡的安全性是設計好的智能卡表及系統的關鍵。
根據上面的分析，如果智能卡表及系統對數據的安全性非常重視，應該選用安全級別高的IC卡，從發展趨勢看，應盡量選用智能卡作為智能卡表信息傳遞的介質。
　　在設計實際的智能卡表系統時，安全性的指標也是相對而言的。如果設計的是單機版的物業小區管理系統，對安全性的要求不高，為簡化設計和降低成本，可以選用邏輯加密卡或存儲卡；但如果是行業管理部門或在大中城市推廣智能卡管理系統，數據的安全性將是一個非常重要的指標，這時應該首先選擇智能卡做為管理系統的數據信息載體。