CPU卡安全策略可防范各種復雜攻擊

　　IC卡自誕生以來(lái)不斷發(fā)展，其應用領(lǐng)域也愈發(fā)廣泛，尤其是非接觸式IC卡誕生以后，其以使用方便、快捷等特性被廣泛使用。恩智浦半導體公司作為非接觸式標準ISO14443TypeA的締造者，在該領(lǐng)域取得了可喜的成就，產(chǎn)品線(xiàn)比較齊全，可以提供安全性要求從低端、中端到高端的全系列非接觸式產(chǎn)品。這些產(chǎn)品系列有：EEPROM容量較小邏輯加密卡UltraLight和UltraLightC、具有1K和4K字節的邏輯加密卡，PLUSCPU卡、Desfire CPU卡以及SmartMXCPU卡。

　　在這些 IC卡產(chǎn)品中，SmartMXCPU卡的安全性無(wú)疑是最高的。在電子護照、銀行卡等應用領(lǐng)域，由于用戶(hù)對產(chǎn)品安全特性具有較高的要求，從而選擇使用了CPU卡。如在電子護照領(lǐng)域，用戶(hù)要求 IC卡至少具有 CCEAL4+的安全證書(shū)。在中國，由于恩智浦公司的邏輯加密卡在門(mén)禁、票卡及公共交通領(lǐng)域的大量使用，這些產(chǎn)品具有較高的知名度，它們幾乎成了恩智浦公司的名片。而SmartMXCPU卡在中國的知名度相對較弱，但其卻已經(jīng)在全球電子護照及銀行卡領(lǐng)域取得了良好的成績(jì)。例如，全球超過(guò)80%的電子護照采用了恩智浦的SmartMX芯片，在金融領(lǐng)域為全球35個(gè)國家提供了超過(guò)5億張銀行卡。這都是因為SmartMX很高的安全特性、可靠性和穩定性贏(yíng)得了客戶(hù)的信任。2001年，恩智浦的智能卡在全球同行業(yè)中第一個(gè)獲得了CCEAL5+最高等級的安全認證。

　　智能卡一旦投入市場(chǎng)，其所處的環(huán)境錯綜復雜，面對的攻擊也多種多樣。歸納起來(lái)，這些攻擊手段表現為：入侵攻擊(包括反向工程攻擊、探針攻擊等手段)、信息泄露攻擊(包括時(shí)序分析、SPA、DPA、EM等)、出錯攻擊(使用各種手段誘使芯片運行出錯而泄露敏感數據，例如Glitch、光攻擊等)。更有一種結合上述攻擊手段的復合攻擊方式也出現在了對智能卡的攻擊上。對于SmartMX芯片，我們有較好的安全策略來(lái)防范各種復雜的攻擊。例如：針對入侵攻擊，我們的芯片采用了GlueLogic(膠連邏輯)技術(shù)、存儲器加密技術(shù)等手段來(lái)保護芯片中存儲的數據;針對信息泄漏攻擊，在防范SPA、DPA攻擊上，SmartMX在設計之初就利用了功能強大的專(zhuān)業(yè)設計軟件充分地評估和測試了各種狀態(tài)下芯片的運行功耗，把那些可能存在信息泄漏的地方進(jìn)行重新設計使之保證安全;對于出錯攻擊手段，如 Glitch(電子脈沖)攻擊，SmartMX在芯片中采取了傳感器等來(lái)檢測芯片狀態(tài)，如電壓傳感器、濾波電路、光傳感器等。特別是針對閃光速度快、光束細而且集中到某一點(diǎn)來(lái)實(shí)施的攻擊需要更加關(guān)注，目前也比較難以預防?？上驳氖?，一種先進(jìn)的名叫SecureFetch的技術(shù)已經(jīng)應用到SmartMX智能卡芯片中，可以較好地防范這種極端攻擊。在法國EDSI安全實(shí)驗室針對光攻擊的測試中，SmartMX的SecureFetch技術(shù)的防范表現是最好的。

　　在恩智浦SmartMX芯片中，有多達100多種安全措施對硬件平臺實(shí)施保護。公司不僅獲得了最高等級的CCEAL5+證書(shū)，而且還獲得了許多行業(yè)認證，例如EMVCo、CAST、VISA、ZKA等。

　　高安全意味著(zhù)高成本。恩智浦公司在研發(fā)上投入了大量的人力物力來(lái)提高產(chǎn)品的安全性，但是由于這種投入是長(cháng)期持續的，所以每次的安全提升都會(huì )付出相對較小的代價(jià)，這就是所謂的先發(fā)優(yōu)勢。同時(shí)這種優(yōu)勢也使我們能夠順利地擴大營(yíng)業(yè)收入，再加上公司成本控制的努力，所以高成本并沒(méi)有真正發(fā)生，也不會(huì )被轉嫁到用戶(hù)身上。