一種確保安全的非接觸智能卡安全控制器
文章出處：http://psychicreadingswithdeb.com 作者： 人氣： 發(fā)表時(shí)間：2012年02月26日
智能卡安全控制器經(jīng)常遭受大量的黑客攻擊。最近，攻擊方法的巨大改進(jìn)，宣布了以前許多設計聲稱(chēng)其產(chǎn)品非常安全的說(shuō)法的終結。對于原本設計具有很長(cháng)設計壽命的用于護照之類(lèi)的高安全性芯片來(lái)說(shuō)，現在也不得不采取最新的反制措施來(lái)應對，而需要接受最廣泛的各種測試。
應該清楚地區分純正的RFID芯片和帶有標準的微控制器和安全控制器。純正的RFID芯片主要用于物品識別類(lèi)的應用，其中并不包含微控制器。這類(lèi)芯片的功能性和安全措施有限，因而只能用于其特定的應用。
對于非接觸卡應用來(lái)說(shuō)，則需要非常高級別的私密保護和數據保護。而特別設計的安全為控制器，則能夠滿(mǎn)足這類(lèi)應用的私密保護和數據保護的高級需求。
從各類(lèi)研討來(lái)看，人們對識別文件領(lǐng)域的芯片技術(shù)的應用的關(guān)注正在興起。但目前的絕大多數的討論焦點(diǎn)都集中在電子識別系統技術(shù)的實(shí)際應用上。不過(guò)，人們還必須對一個(gè)不太容易看到的方面(即芯片技術(shù)本身)引起重視。
對于用于像電子識別卡或護照這類(lèi)的非接觸卡中的半導體芯片，必須設計有保護所存數據不被非法篡改的能力。黑客通過(guò)對芯片內部的數據進(jìn)行操作來(lái)實(shí)現非法的篡改。當卡本身被篡改后，黑客能夠使內容符合某國的身份證信息，從而使得印刷信息和芯片內信息相一致。有些識別系統能夠實(shí)現鑒權功能，即閱讀設備能夠檢查身份證或護照的信息的完整性和真實(shí)性，甚至是反之亦然，這被稱(chēng)作為互鑒權。對于這兩種應用，安全控制器對帶有用于檢查的單獨密鑰。但是，一旦這個(gè)密鑰被公開(kāi)，安全也將不復存在。因此，這類(lèi)芯片還必須能夠保護其安全鑒權密鑰不被非法讀取。
總之，芯片制造商的目標就是設計有效的、可測試并可鑒定的安全措施，以抵御以下三大類(lèi)的威脅：誤感應攻擊、物理攻擊和旁路通道攻擊。
半入侵攻擊
目前，擾亂智能卡的功能演變成一種比較令則攻擊方法，全世界范圍內從業(yè)余到非常職業(yè)的成千上萬(wàn)的黑客都采用這種方法。因此，這種誤感應攻擊(也被稱(chēng)作為半入侵攻擊)已經(jīng)變成安全控制器的安全性能評估和驗證的主要對象。
智能卡控制器通常采用硅片制成。而硅片的電性能會(huì )隨著(zhù)不同的環(huán)境參數而不同。例如，硅片的電性能將隨著(zhù)不同的電壓、溫度、光、電離輻射以及周?chē)姶艌?chǎng)的變化而改變。攻擊者將通過(guò)改變這些環(huán)境參數，來(lái)試圖引入一些錯誤的行為，包括對智能卡控制器的程序流中引入錯誤。通常，攻擊者會(huì )迫使芯片做出錯誤的決定(例如接收錯誤的輸入鑒權碼)，允許訪(fǎng)問(wèn)存儲器中的保密數據。這種所謂的“存儲器轉儲”正逐漸成為錯誤攻擊感興趣的地方。
圖1：光學(xué)錯誤攻擊；專(zhuān)家實(shí)驗室評估設備建立。
然而，對于攻擊者提取采用復雜算法的完備密鑰來(lái)說(shuō)，采用“不同的錯誤攻擊(DFA)”在某些情況下只對某種單一的錯誤運算有效。
有各種誘導未知錯誤的方法，包括改變電源、電磁感應、用可見(jiàn)光或輻射性材料來(lái)照射智能卡的表面、或者改變溫度等。上述中的某些方法可以用很低成本的設備來(lái)實(shí)現，從而成為業(yè)余攻擊者的理想選擇。
雖然在安全控制器的數據資料中都給出了針對上述這些攻擊的反制措施，但只有通過(guò)實(shí)際測試才能證明這些措施是否真正有效。由于這些反制措施的性能變化范圍高達幾個(gè)數量級，故通過(guò)獨立的評估和驗證來(lái)檢查其安全等級是極其重要的。在芯片被批準用于身份證或電子護照之前，必須經(jīng)受大量的安全測試。不過(guò)，對于不同國家的不同身份證系統來(lái)說(shuō)，這些安全測試的標準也是不一樣的。
針對錯誤誘導式攻擊的概念的實(shí)現必須從不同的觀(guān)點(diǎn)上來(lái)看，必須構建一個(gè)嚴格的相互合作機制。英飛凌公司先進(jìn)的芯片卡控制器的安全理念建立在以下三個(gè)方面：
1. 防止錯誤誘導；
2. 監測錯誤誘導條件；
3. 各種抵御安全控制器錯誤行為的措施。
過(guò)濾電源和輸入信號作為第一道屏障，利用快速反應穩定器來(lái)阻止給定范圍的電壓突變。同樣，某些有關(guān)時(shí)鐘電源的不規則行為也被阻止。例如，如果安全控制器受到僅用一般的規則是無(wú)法抵御的非常高的電壓的攻擊，傳感器就被用作為第二道屏障的一部分。如果傳感器監測到環(huán)境參數的臨界值，就會(huì )觸發(fā)告警，芯片就會(huì )設置到安全狀態(tài)。電壓傳感器用來(lái)檢查電源，時(shí)鐘傳感器檢查頻率的不規則行為，而溫度和光傳感器則檢查光和溫度攻擊。由于光攻擊可以通過(guò)芯片的背面來(lái)實(shí)現，該光傳感器對于器件兩面的攻擊都有效。第三道屏障是從安全控制器內核本身建立的。通過(guò)硬件和軟件的相結合形成了有效的第三道屏障。這里，硬件與軟件的相結合是至關(guān)重要的，因為在某些情況下，純軟件措施的本身就是錯誤攻擊的對象。
圖2：物理攻擊；顯示保密信號的探針。
可控的物理層攻擊
攻擊者可能也會(huì )以更直接的方式來(lái)操控芯片上的電路，例如，利用電器設備直接連接微控制器上的信號線(xiàn)，來(lái)讀取線(xiàn)上所傳輸的保密數據或將攻擊者自己的數據注入芯片中。
為了對付物理攻擊，最重要的是在芯片內部對存儲器和總線(xiàn)系統進(jìn)行加密，這指的是存在芯片上的數據本身就要用強大的密碼算法進(jìn)行加密，這就是的即便是攻擊者能夠得到這些數據，也只能產(chǎn)生無(wú)用的信息。
另一方面，可以采用有效的屏蔽網(wǎng)對攻擊者構成有效的屏障。這種情況下，采用微米級的超細保護線(xiàn)來(lái)覆蓋安全控制器。這些保護線(xiàn)被連續地監控，如果某些線(xiàn)與其它短路、切斷或損壞，就會(huì )啟動(dòng)報警。采用這么多層次的保護措施，就可以對控制器起到相當的保護作用，以免于遭受物理攻擊，即便是來(lái)自高級攻擊設備的攻擊。
旁路攻擊
攻擊者也會(huì )采用方法來(lái)獲取保密數據信息(例如鑒權碼)，這是通過(guò)芯片工作時(shí)仔細地觀(guān)察各種參數來(lái)實(shí)現的。利用功率分析(SPA――簡(jiǎn)單功率分析，DPA――不同功率分析，EMA――電磁分析)的方法，攻擊者可以根據功耗或電磁輻射來(lái)提取信息，因為根據操作類(lèi)型的不同以及芯片中所處理的數據不同，功耗和輻射強度是變化的。
圖3：電磁分析；從芯片中得到旁路信息的感應線(xiàn)圈。
過(guò)去、現在和未來(lái)
考慮到攻擊者將會(huì )不斷地改變攻擊方法甚至采用更新的技術(shù)，必須認清有效地防護目前和未來(lái)的攻擊需要整套的安全概念。因此，英飛凌公司決定研發(fā)公司自己的高安全處理器內核，來(lái)用于公司的芯片卡。在技術(shù)研究和產(chǎn)品研發(fā)以及安全測試和驗證過(guò)程中，安全和產(chǎn)品性能都得到最佳優(yōu)化。盡管研發(fā)自己的內核的決定也與其它考慮有關(guān)，在第一次安全測試完成后通常優(yōu)點(diǎn)可以立即體現。英飛凌公司采用最先進(jìn)的攻擊技術(shù)，對其產(chǎn)品的??擊措施和安全性能進(jìn)行了徹底的測試。為了證明目標安全等級的價(jià)值，獨立的安全評估和驗證也具有顯赫的重要性。
公司在安全方法學(xué)和擊方面的研究決不會(huì )停止。公司正在考慮未來(lái)的攻擊技術(shù)的演進(jìn)，通過(guò)設計新的安全產(chǎn)品，來(lái)提供有效的保護并應對未來(lái)的攻擊技術(shù)。
作者：Peter Laackmann 產(chǎn)品安全主管 Marcus Janke 產(chǎn)品安全高級專(zhuān)家 英飛凌科技公司
