提高芯片卡的安全性能的加密方式

　　引言

　　通常要提高芯片卡的安全性有两个方法，一是采用的IIC接口，其原理是EEPROM外围，加上硬件保护电路，内置某种算法;二是利用芯片卡本事的高性能高安全性来对抗外部的各种攻击手段。要使芯片卡本身具有抗攻击能力除了本身性能以外更重要的是对芯片卡进行加密，为了提高智能卡芯片卡高安全性，需要选择的智能卡芯片卡具有国际安全认证委员会的EAL4+以上的芯片卡，否则安全性也难以达到要求。

　　芯片卡操作系统的安全性

　　在我们确定智能芯片卡平台的前提下，需要考虑的是芯片卡操作系统的安全性。而没有经过PBOC认证的加密芯片卡系统，是无法具有高安全性的。此外，如何对芯片卡内部资源可以进行有效的管理，同时对底层接口的防护，做了大量切实有效的防护，保证盗版商无法从芯片卡操作系统来攻击或破解。这一点非常重要，其他采用智能卡芯片卡平台的加密芯片卡供应商，只是提供了算法下载的接口，对芯片卡资源管理和接口的底层防护，几乎没有做任何的处理，那么，盗版商是可以作为漏洞进行攻击的。

　　加密方案的选择

　　传统的加密芯片卡，都是采用算法认证的方案，他们所鼓吹的是加密算法如何复杂，如何难以破解，却没有考虑到算法认证方案本身存在极大的安全漏洞。我们清楚的知道，单片机是一个不安全的载体，可以说对盗版商来讲，是完全透明的也不为过，做算法认证，势必要在单片机内部提前写入密钥或密码，每次认证后给单片机一个判断标志，作为单片机执行的一个判断依据，那么盗版商就可以轻松的抓住这一点进行攻击，模拟给出单片机一个信号，轻松绕过加密芯片卡，从而达到破解的目的。如果说，要破解芯片卡内部数据，那么通过传统的剖片、紫外光、调试端口、能量分析等多种手段，都可以破解。

    结语

　　采用智能卡芯片卡平台的加密芯片卡，本身就可以有效防护这些攻击手段，将MCU中的部分代码或算法植入到加密芯片卡内部，在加密芯片卡内部来执行这些程序，使得加密芯片卡内部的程序代码成为整个MCU程序的一部分，从而可以达到加密的目的，因为MCU内部的程序不完整，即便被盗版了，由于缺少关键代码，也无法进行复制，那么选择什么样的代码或程序，放入到加密芯片卡内部，就是考验MCU编程者的功力了，尽可能的多植入程序，尽可能的增加算法的强度，就可以有效防止被破译的可能。

文章编辑：深圳建和诚达芯片卡制作厂家