物联传媒 旗下网站
登录 注册
RFID世界网 >  新闻中心  >  行业动态  >  正文

密钥被恶意攻击三次 金融IC卡将被锁

作者:蒲长廷
来源:法制晚报
日期:2017-05-26 09:51:11
摘要:记者了解到,金融IC卡主要包括两大应用领域:银行IC卡(即俗称的“芯片银行卡”)、金融行业卡(包括金融社保卡以及带有金融交易功能的健康卡、市民卡等应用)。目前金融IC卡已经有了银联芯片卡安全(含芯片安全和嵌入式软件安全)认证以及完善的金融IC卡功能检测标准。

  本月起,芯片磁条复合卡的磁条交易全面停止,央行已要求各商业银行加快存量磁条卡更换为金融IC卡的进度。那么,大规模投入使用的芯片银行卡,其安全性如何呢?记者上午从国家金融IC卡安全检测中心获悉,每张芯片银行卡投入市场前都会进行近千项检测,若其密钥被恶意攻击三次,卡片将直接被锁。

  记者了解到,金融IC卡主要包括两大应用领域:银行IC卡(即俗称的“芯片银行卡”)、金融行业卡(包括金融社保卡以及带有金融交易功能的健康卡、市民卡等应用)。目前金融IC卡已经有了银联芯片卡安全(含芯片安全和嵌入式软件安全)认证以及完善的金融IC卡功能检测标准。

  25日上午,国家金融IC卡安全检测中心举行实验室开放活动,其中涵盖国家金融IC卡安全检测实验室、条码支付实验室、功能检测实验室等多个重点实验室。

  记者在其中一间实验室看到,这里正在进行“非接触式Level 1电气特性测试”。据现场工作人员介绍,检测是自动化的,只需为设备设定好数据,就可以模拟芯片与非接触POS终端刷卡的过程。记者注意到,在测试过程中,机械手臂不断变换卡片的位置,用来实现模拟真实刷卡过程中卡片所处的不同刷卡位置。

  “测试要求卡片在25个不同位置都能成功实现刷卡功能,并且测试设备还能模拟出不同强弱信号的POS终端,可以模拟现实的刷卡过程中不同终端、不同环境下的刷卡过程。”现场工作人员介绍。

  追访 密钥被攻击三次将锁卡 手机读消费记录不影响安全

  国家金融IC卡安全检测中心相关负责人介绍,在IC卡卡片制造过程中,采用了激光防伪标识、签名条等辅助安全技术。在芯片操作系统层面,金融IC卡也提供了相应的安全措施,如IC卡和终端设备通信的加密解密技术、IC卡和终端设备通信信息的认证技术等。

  该负责人表示,在检测中心,每张被送检的芯片银行卡投入市场前都会进行近千项项目的检测,细致到各种“案例”。目前在金融领域,IC卡联机交易和脱机交易过程中,均采用密钥加密措施。在应用安全层面,不同的应用均处于各自的安全域中,应用与应用之间通过防火墙进行隔离,以保证应用的安全独立。

  “芯片卡自身具有加密、运算系统,带有密钥保护,相当于对芯片卡存储信息加了一把锁,需要特别的密钥才能够把它打开,而密钥是不断地更新变化的。如果在现实生活中,密钥被恶意攻击三次,卡片就会被锁,不能再使用。”该负责人表示。

  近期网上有消息称当把手机接近芯片卡时,手机能够读出近期的消费记录。对此,国家金融IC卡安全检测中心相关负责人解释称,部分智能手机确实可以读取部分银行卡信息,这可能会泄露持卡人的部分消费信息,但并不会影响银行卡的安全性。

  “这并不是芯片卡的漏洞,芯片卡的部分交易记录可以被读取,这是出于交易过程中数据快速传输、验证卡片的需要。但是,读出的这些记录并不能够用于交易。因此,想要通过手机读取银行卡信息来复制卡或者绑定消费,这种可能性根本不存在。”该负责人说。

人物访谈