购物 手机
佰佰安全网 > 佰佰资讯 > 安全要闻 > 信息安全 > 信息技术 > 正文

金融IC卡的安全性能机制


  • 要闻
  • 2015-04-15 14:02:44
  • 来源:新华网
  • 要闻
  • 分享
  • 要闻
  • 0
  • 要闻
  • 1813
  • 要闻
  • 收录
导语:大唐微电子的芯片产品早在2008年便开始参与EAL4+、EMVCo等国际权威机构认证,在金融IC卡或金融相关的行业应用中,在安全方面有着专门的设计,且针对各种芯片攻击手段,大唐微电子开展了多项芯片安全防护技术研发,极大地提升了芯片的安全防护能力。


如何更好地保障金融IC卡的安全性,是业界最为重视和关注的。在目前广泛使用的智能卡领域,芯片作为核心信息的关键载体,承担了非常重要的职责。而智能卡的特殊应用环境对芯片的安全性提出了很高的要求,因此,智能卡芯片安全技术成为芯片安全领域尤其需要关注的问题,高安全芯片是金融IC卡产业健康发展的基石。

早期的智能卡芯片攻击手段多属于物理攻击,攻击者剖开芯片,直接进入到芯片内部窃取信息,一般采用反向工程及探针等手段。随着智能卡安全防范手段越来越先进,攻击方式也在不断演进,出现了旁路攻击,例如时序分析和功耗分析等手段,以及错误注入攻击,例如光注入及放射线注入等手段。如今,联合多种攻击方法的“复合攻击”越来越多,对预防措施提出了更高的要求。

大唐微电子的芯片产品早在2008年便开始参与EAL4+、EMVCo等国际权威机构认证,在金融IC卡或金融相关的行业应用中,在安全方面有着专门的设计,且针对各种芯片攻击手段,大唐微电子开展了多项芯片安全防护技术研发,极大地提升了芯片的安全防护能力。典型防护措施包括:采取对关键信号线进行特殊处理等措施,防止物理探测并提高对芯片测试态的保护;利用真随机数发生器,随机处理加大幅值噪声水平,随时处理中断引入的时间噪声和不同的时钟频率;加入各种传感器,包括电压检测器、频率检测器、温度检测器、光检测器等,如果传感器监测到环境参数的临界值,就会触发报警;对存储器和总线系统进行加密处理等防护措施。

经过在安全认证方面的不懈努力,大唐微电子的金融芯片于2013年通过相关国际认证。在国内,肩负国企的责任,大唐微电子与中国银联展开积极合作,推进国家芯片安全产品认证和检测步伐。在多方的共同协作下,伴随银联相关检测认证达到国际同等水平,大唐微电子多款产品同样得到国际与国内认可。

同时,在国密安全算法方面,吸取国外相关算法被破解的经验教训,大唐微电子的安全芯片产品更注重专业安全设计,是国内首批具有国密算法金融安全产品的提供方之一,产品通过国密算法检测认证及具有国密\国际双算法的PBOC3.0检测认证。

大唐微电子芯片的安全性经受住了多行业规模商用的检验,在市民卡、居民健康卡、城市一卡通(交通卡)、居住证、广电等一卡多应用的领域,大唐微电子的芯片产品为多应用的实现提供了很好的安全隔离与配合。

目前,大唐微电子在安全芯片技术领域,已开展了多项芯片防护技术研发,拥有包括CPU技术、非射频技术、COS技术等多项核心技术,极大提升了芯片的安全防护能力:

CPU技术

在CPU技术上,大唐微电子拥有自主知识产权的8位、16位、32位多种CPU芯片技术,分别基于DMT51S、DMT251、DMT32S内核设计,并形成系列化产品,广泛应用于电信、社保、金融、第二代身份证、USBKey、SoC等市场领域。

非接射频技术

在非接触射频技术上,大唐微电子自主研发设计了基于13.56MHz频率的非接触射频CPU芯片和逻辑加密芯片,遵循ISO/IEC14443 Type A/Type B标准,拥有多项非接触射频核心技术,具有芯片容量大、安全性高、功耗低、兼容性好、稳定性强等特点。同时,大唐微电子还在900MHz、2.4GHz非接触射频领域积极进行研究和探索,形成了基于900MHz和2.4GHz的产品及解决方案。

COS技术

在芯片操作系统(COS)技术上,依据技术平台不同,可分为NATIVE、JAVA和国内自主知识产权的银联N3 PlatForm等多种平台架构模式。大唐微电子拥有支持不同平台不同应用的多个COS系统,大唐COS具有代码利用率高、运行速度快的特点,可支持多应用管理,并能结合高安全性的软件防火墙隔离技术实现“一芯多用”。

大唐微电子自主研发的COS系统,除了支持多种加密算法并对加密算法进行安全优化之外,还采用地址加扰、数据校验、访问控制和芯片防篡改等多项技术来保障存储器的安全,防止恶意更改。同时,COS系统与芯片中各种传感器紧密结合,支持温度检测、光检测、工作电压检测、工作频率检测等功能,及时发现异常情况并进行相应处理,确保芯片在使用过程中的安全性。

从市场应用来看,大唐的COS系统,已在8位、16位、32位等不同平台上商用多年,十多年来支撑了上千个商用项目,成熟、稳定。经过长期的不断优化完善,比对同行业COS在使用性能、代码尺寸优化率等方面领先。


  • 关键词
  • IC卡安全
为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。


相关阅读


  • 评论
  • 评论
0人跟帖
以下网友言论不代表佰佰安全网观点 发表

您还可以输入200

关闭

今日关注

编辑热推

有种猝死专找年轻人!了解这些能救命
第454期  有种猝死专找年轻人!了...

热门排行

佰佰安全网送福利