?智能卡和近場通信（NFC）
2017-08-11
智能卡和近場通信（NFC）的使用是從無線支付解決方案到入口訪問和識別的許多事情越來越流行的工具。恩智浦這一行業(yè)的主要參與者之一是多年前設(shè)計的MIFARE Classic，至今已有2.6億讀卡器和100億張卡片組件在MIFARE系列產(chǎn)品中銷售[i]。當(dāng)一個如此廣泛和嵌入企業(yè)或城市基礎(chǔ)設(shè)施的東西被揭露出來有一個自定義加密算法，它是可預(yù)測的情況下會發(fā)生什么？在最初的恐慌之后，大多數(shù)公司意識到，如果有的話，在今后幾年內(nèi)解決這個安全問題在財務(wù)上是不可行的。他們依賴于這樣一個事實，即脆弱性比傳統(tǒng)的攻擊更容易實現(xiàn)，比如傳統(tǒng)的攻擊，比如只是打破窗戶，或者向不信任的雇員支付信息。
成本通常是最大的因素。例如，如果從MIFARE 卡類型移動到使用了良好的AES加密的MIFAR智能卡，則讀卡器也必須更新以支持AES。在某些情況下（如在全市交通基礎(chǔ)設(shè)施中），這可能需要幾年的時間才能實施，成本過高。在這些情況下，制造商（恩智浦）的任務(wù)是快速解決這些問題，或者遇到失去大型客戶（如城市公交車或地鐵通行證和讀者）的風(fēng)險。恩智浦通過引入一張適用于所有現(xiàn)有Mifare Classic讀卡器的卡片，而使用MIFARE Plus卡，但不容易受到傳統(tǒng)MIFARE Classic卡的攻擊。這些卡還支持AES加密，因此一張單卡可以與舊版讀卡器和更新的AES兼容讀卡器配合使用，因為硬盤/讀卡器基礎(chǔ)設(shè)施緩慢更新，卡座可以使用一張卡。大多數(shù)大型裝置只能在運輸系統(tǒng)的情況下一次可以更新部分地區(qū)或區(qū)域的讀者，也可能按城市進(jìn)行更新。
成本通常是最大的因素。例如，如果從MIFARE 卡類型移動到使用了良好的AES加密的MIFAR智能卡，則讀卡器也必須更新以支持AES。在某些情況下（如在全市交通基礎(chǔ)設(shè)施中），這可能需要幾年的時間才能實施，成本過高。在這些情況下，制造商（恩智浦）的任務(wù)是快速解決這些問題，或者遇到失去大型客戶（如城市公交車或地鐵通行證和讀者）的風(fēng)險。恩智浦通過引入一張適用于所有現(xiàn)有Mifare Classic讀卡器的卡片，而使用MIFARE Plus卡，但不容易受到傳統(tǒng)MIFARE Classic卡的攻擊。這些卡還支持AES加密，因此一張單卡可以與舊版讀卡器和更新的AES兼容讀卡器配合使用，因為硬盤/讀卡器基礎(chǔ)設(shè)施緩慢更新，卡座可以使用一張卡。大多數(shù)大型裝置只能在運輸系統(tǒng)的情況下一次可以更新部分地區(qū)或區(qū)域的讀者，也可能按城市進(jìn)行更新。
134 209 79610
QQ客服
E-mail