非接觸IC卡的安全性問題帶來的挑戰(zhàn)和機(jī)會

文章出處：http://www.xujuanpiju.com 作者：上海復(fù)旦微電子股份有限公司   人氣： 發(fā)表時間：2011年09月28日

    一、關(guān)于Mifare卡安全問題的分析 

    1、Mifare卡安全問題的背景介紹

   Mifare Classic 非接觸IC卡（下簡稱Mifare卡）。Mifare是NXP公司（原Philips半導(dǎo)體MIKON）于上世紀(jì)90年代推出的非接觸邏輯加密IC卡。Mifare卡在全球交通、門禁、識別等領(lǐng)域得到了廣泛的使用，中國是Mifare卡最大的市場。

    針對Mifare卡的安全性攻擊從未停止，2008年出現(xiàn)了高效的攻擊手段，并在網(wǎng)絡(luò)上公布了攻擊細(xì)節(jié)。Mifare卡的安全性問題引起了國內(nèi)外的廣泛的重視和擔(dān)憂。

    2、Mifare卡的安全機(jī)制

    讀寫器和卡之間需要通過相互認(rèn)證，認(rèn)證后，讀寫器和卡之間的通訊加密。對EEPROM的操作有邏輯權(quán)限加以控制。引入偽隨機(jī)數(shù)保證每次認(rèn)證的過程不重復(fù)。 

    3、Mifare卡安全機(jī)制分析

    讀寫器和卡之間相互認(rèn)證借鑒了ISO9798-2中的三次相互認(rèn)證的協(xié)議，是最為關(guān)鍵的安全機(jī)制。相互認(rèn)證方案和加解密過程是保密的，包括：認(rèn)證的加密算法細(xì)節(jié)、認(rèn)證過程中的運算細(xì)節(jié)和偽隨機(jī)數(shù)產(chǎn)生的細(xì)節(jié)。在認(rèn)證過程中，可知道的是雙方都：采用了相同的對稱加密算法和用同一密鑰來進(jìn)行認(rèn)證和加密。

    4、對Mifare卡的安全性攻擊

    隨著安全研究者和攻擊者不斷針對Mifare 卡的攻擊和分析，其認(rèn)證相關(guān)的所有細(xì)節(jié)被完全公布：版圖逆向分析的手段獲得卡內(nèi)偽隨機(jī)數(shù)產(chǎn)生電路和加密算法電路；通過試驗的方法找出認(rèn)證中數(shù)據(jù)的規(guī)律，從而分析出完整的認(rèn)證細(xì)節(jié)。

    安全性機(jī)制弱點主要在于：偽隨機(jī)數(shù)只有16位，周期太短；48位密鑰強(qiáng)度不夠，加密算法結(jié)構(gòu)簡單，加密函數(shù)缺陷明顯。

    5、兩種主要的攻擊手段

    A、針對卡內(nèi)基于16位LFSR的隨機(jī)數(shù)方案弱點的重放攻擊，攻擊效果和系統(tǒng)應(yīng)用的流程相關(guān)。

    B、針對序列密碼算法設(shè)計缺陷的攻擊，倒推獲取卡的密鑰，這是比較徹底的攻擊。

    6、單卡攻擊的主要方式

    原卡復(fù)制即多次偽造出與原卡一模一樣的卡片，使讀卡機(jī)器無法識別偽卡

    1、獲取“讀”密鑰（一般即消費密鑰）

    2、找到UID號可改寫的相同產(chǎn)品的空卡或FPGA仿真卡

    原卡充值即攻破充值密鑰后，可以私自非法對原卡充值

    1、攻破充值密鑰

    2、了解應(yīng)用數(shù)據(jù)結(jié)構(gòu)

    原卡恢復(fù)即先將原卡數(shù)據(jù)完整拷貝出來備份，待其中錢消費快結(jié)束時，再將備份數(shù)據(jù)寫回原卡，完成對原卡的數(shù)值回復(fù)和再充值

    1、攻破充值密鑰

    2、攻破“讀”（消費）密鑰

    3、原卡的交易流程設(shè)計中，支持?jǐn)?shù)據(jù)回寫

    7、Mifare卡安全性問題的分析

    Mifare卡的安全性問題是真實存在的。隨著攻擊細(xì)節(jié)的公布，攻擊門檻大大降低，出現(xiàn)首個攻擊事件只是個時間問題。目前對Mifare的攻擊是針對單卡而言，批量復(fù)制和針對完整的應(yīng)用系統(tǒng)的攻擊仍是很難的，而完善的應(yīng)用系統(tǒng)設(shè)計可大幅提高攻擊的難度。Mifare卡用戶應(yīng)重視當(dāng)前的安全性問題，針對自身的實際應(yīng)用情況進(jìn)行安全性評估，積極應(yīng)對。

    二、國內(nèi)Mifare卡用戶的應(yīng)對策略

    1、國內(nèi)企業(yè)如何應(yīng)對

    A、已運行項目

    通過完善管理和處罰（包括刑事）手段，對潛在攻擊者形成震懾?？s短交易數(shù)據(jù)上傳和分析處理時間，盡量做到實時處理。終端設(shè)備支持黑名單下載，盡量增大黑名單容量和更新能力。調(diào)整數(shù)據(jù)結(jié)構(gòu)或交易流程，增加系統(tǒng)的安全，一定程度彌補(bǔ)卡片的安全漏洞。盡快向非接觸CPU卡等高安全產(chǎn)品升級。

    B、新項目直接采用非接觸CPU卡等高安全產(chǎn)品。

    2、一步到位的升級選擇

    非接觸CPU卡是非接觸IC卡市場和技術(shù)的發(fā)展趨勢，也是Mifare卡升級的首要選擇，CPU卡芯片安全性高、功能強(qiáng)大、存儲容量大。COS有公開、統(tǒng)一的可遵循國際或國家標(biāo)準(zhǔn)，CPU卡得到建設(shè)部等國家部門的大力推動。國產(chǎn)芯片已成熟、價格也趨于合理。至2008年初起，在建設(shè)部的領(lǐng)導(dǎo)下，許多城市的公交卡已經(jīng)開始了Mifare卡到非接觸CPU卡的升級試點。2008年以來國家密碼管理部門開展了一系列的密碼安全標(biāo)準(zhǔn)制定工作，提出各種應(yīng)用的密碼安全方案。

    3、非接觸CPU卡的COS

    非接觸CPU卡的指令等操作都是通過卡片操作系統(tǒng)COS來完成。芯片和COS的安全技術(shù)為CPU卡提供了雙重的安全保證。自帶操作系統(tǒng)的CPU卡對計算機(jī)網(wǎng)絡(luò)系統(tǒng)要求較低，可實現(xiàn)脫機(jī)操作?？蓪崿F(xiàn)真正意義上的一卡多應(yīng)用，每個應(yīng)用之間相互獨立，并受控于各自的密鑰管理系統(tǒng)，甚至可以實現(xiàn)多種COS應(yīng)用的一卡共用。

    4、非接觸CPU卡的安全性優(yōu)勢

    CPU卡采用3DES加密算法，它使用3次64位的單DES加密算法對數(shù)據(jù)進(jìn)行三次加密，密鑰長度為128位，多年來，它在對付強(qiáng)力攻擊時是比較安全的，進(jìn)一步將可采用128位密鑰長度的國家商用密碼算法SM1替代3DES算法進(jìn)行加密操作。

    CPU卡由于支持卡片鎖定和應(yīng)用鎖定/解鎖功能，應(yīng)用商可以根據(jù)要求設(shè)定密鑰嘗試次數(shù)比如三次，超過次數(shù)限制，則卡片鎖定或者應(yīng)用鎖定。

    CPU卡支持密文傳輸，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機(jī)數(shù)加密的，而且因為有隨機(jī)數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同。

    CPU卡支持密鑰專用，不同的應(yīng)用可以設(shè)定不同的密鑰，從而使攻擊者不容易得手。

    5、非接觸CPU卡易用性更佳

    CPU卡有深入、全面的國際/國內(nèi)標(biāo)準(zhǔn)（如PBOC2.0）規(guī)范可以遵循，可實現(xiàn)更好的兼容性和功能擴(kuò)展性。

    CPU卡由COS保證了卡上數(shù)據(jù)的完整性。當(dāng)寫操作或其交易過程中異常中斷時，COS負(fù)責(zé)恢復(fù)異常的數(shù)據(jù)，使交易過程不出現(xiàn)不確定的中間狀態(tài)，大大簡化了交易終端的異常處理程序，統(tǒng)一交易終端的交易處理流程。

    CPU具有使用對稱或非對稱算法對交易數(shù)據(jù)進(jìn)行簽名（TAC）的功能，終端或通道無法偽造出交易數(shù)據(jù)的數(shù)字簽名，因此無法偽造交易數(shù)據(jù)。

    6、Mifare卡升級到非接觸CPU卡所需的工作

    充值、發(fā)卡體系、密鑰管理系統(tǒng)以及后臺軟件系統(tǒng)的改造升級（安全技術(shù)要求需要符合國家密碼管理部門的審批要求）。

    消費POS機(jī)改造（通常只需升級軟件）。

    卡片升級：Mifare卡一次性直接替換成為CPU卡；逐步替換存量Mifare卡，新發(fā)卡用能兼容Mifare的CPU卡，達(dá)到平穩(wěn)過渡，平滑升級的效果。

    三、復(fù)旦微電子的全面解決方案

    1、RFID/IC卡產(chǎn)品線簡介

     自1999年推出第一個IC卡芯片以來，目前已開發(fā)了20多款產(chǎn)品，芯片出貨量累計超過4億片。擁有國內(nèi)最全、出貨量最大的RFID/IC卡產(chǎn)品線，涵蓋：存儲卡 / 邏輯加密卡 / CPU 卡、接觸 / 非接觸、IC卡芯片 / 讀寫器芯片等等。

    2、挑戰(zhàn)與機(jī)會

    復(fù)旦微電子是目前國內(nèi)非接觸IC卡產(chǎn)品出貨量最大的芯片供應(yīng)商（不包括二代證）。Mifare卡安全性問題對復(fù)旦微電子來說，既是挑戰(zhàn)，也是機(jī)遇。我們已經(jīng)準(zhǔn)備好全面的技術(shù)解決方案來滿足客戶向CPU卡升級的需求

    3、復(fù)旦微電子完善的CPU卡產(chǎn)品

    復(fù)旦微電子擁有完善的CPU卡產(chǎn)品線，主要有三大系列，一是FM1208系列 （兼容M1卡），專為城市交通卡向CPU卡升級打造；二是FM1216系列 （兼容非接存儲卡）；三是FM1920系列（SMAP應(yīng)用）。

    4、非接觸CPU卡芯片--FM1208 

    單界面非接觸CPU卡芯片，符合《建設(shè)部非接觸CPU卡芯片技術(shù)要求》，支持ISO14443-A通訊標(biāo)準(zhǔn)；8位CPU內(nèi)核；8Kbyte EEPROM；硬件DES加密算法；能兼容所有的主流非接觸存儲卡；可支持COS開發(fā)以符合《建設(shè)部非接觸CPU卡COS技術(shù)要求》《PBOC2.0電子錢包/電子存折》。 

    FM1208應(yīng)用模式-1

    標(biāo)準(zhǔn)的非接觸CPU卡模式（FM1208）：

    卡片不支持兼容非接觸存儲卡，只是作為標(biāo)準(zhǔn)的非接觸CPU 卡來應(yīng)用；

    適合于原來沒有應(yīng)用非接觸存儲卡而新開展非接觸CPU 卡的應(yīng)用領(lǐng)域；

    典型應(yīng)用：合肥城市通卡，安全門禁卡。 

    FM1208應(yīng)用模式-2

    復(fù)合卡模式（FM1208M01）：

    獨立的非接觸存儲卡錢包和非接觸CPU卡錢包和應(yīng)用，相當(dāng)于在一個芯片上實現(xiàn)復(fù)合卡的功能；

    適合與應(yīng)用模式比較簡單的一卡多用領(lǐng)域；

    典型應(yīng)用：重慶長江掌中行。 

    FM1208應(yīng)用模式-3

    共享錢包模式（FM1208SH01/FM1208M01）： 

    非接觸存儲卡和非接觸CPU卡共用一個錢包，兩種接口共享數(shù)據(jù)；

    COS能在支持CPU卡應(yīng)用的同時能實現(xiàn)對存儲卡功能和數(shù)據(jù)的處理，保證兩個接口操作的數(shù)據(jù)同步； 

    典型應(yīng)用：上海公共交通。 

    雙界面CPU卡-- FM1216

    雙界面CPU卡芯片，符合《建設(shè)部非接觸CPU卡芯片技術(shù)要求》；

    支持ISO14443-A非接觸接口；

    支持ISO7816接觸接口；

    8位MCU處理器；

    支持DES、國密SM1和RSA加密算法；

    數(shù)據(jù)EEPROM為16Kbyte；

    能兼容所有的主流非接觸存儲卡。

    FM17xx、FM1920讀寫器芯片

    非接觸讀寫器芯片F(xiàn)M17系列是復(fù)旦微電子最成功的產(chǎn)品之一，至今已銷售超過300萬顆，國內(nèi)市場份額超過50%。

    FM1920是繼FM17系列之后推出智能讀寫器芯片；

    內(nèi)置8位CPU、硬件DES協(xié)處理器、大容量EEPROM存儲器；

    支持ISO14443、ISO15693協(xié)議；

    嵌入式軟件支持PBOC規(guī)范、方便POS開發(fā)；

    良好用戶編程接口，操作全面兼容FM17系列；

    低功耗、接口種類豐富。

    四、總結(jié)

    Mifare非接觸邏輯加密卡的安全性問題確實存在，對于卡片供應(yīng)商，系統(tǒng)商和用戶需要積極應(yīng)對提高應(yīng)用系統(tǒng)的安全性，采用更高安全和多應(yīng)用特性的CPU卡是較好的選擇。

    復(fù)旦微電子已經(jīng)準(zhǔn)備好從芯片、機(jī)具到系統(tǒng)應(yīng)用的全面技術(shù)解決方案來滿足客戶向CPU卡升級的需求，愿與卡片供應(yīng)商，終端提供商，系統(tǒng)集成商合作共同為最終用戶提供安全，可靠，滿足用戶需求的IC卡解決方案。 

    (文/上海復(fù)旦微電子股份有限公司)