恩智浦解密物联时代银行卡安全独门秘术

2017-09-20 13:23:40编辑:李强 关键字:恩智浦  SmartMX

  在物联网的浩瀚星空里,一颗颗璀璨的明星熠熠生辉。智能银行卡作为其中之一,悄无声息地改变着我们的生活。截至2016年末,中国境内银行累计发放在用银行卡数量达61.25亿张,这意味着平均每人持有4.4张银行卡,银行卡的广泛普及也让银行卡支付安全显得愈发重要。一旦安全失去保障,这颗明星也将蒙上尘埃,失去光泽。下面就随安防电子小编一起来了解一下相关内容吧。

  前不久,一种以比特币勒索形式进攻计算机系统的勒索病毒WannaCry在全球范围内150多个国家肆虐;还未上映的迪士尼影片《加勒比海盗5:死无对证》也惨遭“黑手”,被索要高额比特币作为赎金。这次轰动世界的“黑客”入侵事件仿佛在提醒着人们,智能时代与物联网时代并行的当今社会,与黑客展开的安全攻防之争愈加严峻。

  物联网安全让我们忧心,那我们的银行卡是不是也会被“黑”呢?

  信息技术化浪潮使随身携带现金和磁条银行卡出行的时代渐行渐远,磁条银行卡逐渐被配有智能芯片的金融IC卡取代。在整个物联网飞速发展的大背景下,人们的支付方式出现了翻天覆地的变革,而银行卡支付业务也逐渐从钱包中的“私人财产”变成暴露在各式各样电子信息攻击下的“公共财物”。每一次POS机消费,每一次ATM机取款甚至每一次手机APP的银行卡绑定都可能为黑客进击的战场。这场迫在眉睫的银行卡支付安全攻防之争,你真的准备好了吗?

  “磁”旧迎“芯”

  2014年,著名影视明星汤唯遭遇电信诈骗,银行卡被盗刷21万余元;无独有偶,2015年末中国游客赴境外“爆买潮”中,单笔最大盗刷金额高达2亿人民币。磁条银行卡不具备运算功能,所有的数据都以静态形式存储在磁条上,极易被读取和复制,从而使得银行卡盗刷事件层出不穷,银行卡安全支付隐患亟待解决。2015年,央行宣布正式全面启动金融IC卡迁移工作,以搭载智能芯片的金融IC卡逐步取代磁条银行卡。

  与磁条银行卡不同,金融IC卡内置运算主CPU和高性能的密钥协处理器,二者各有分工。主CPU主要负责数据传输和任务分配等工作,专用的高性能密钥协处理器则负责数据加解密,这样可以有效保护和验证用户的证书密钥和交易数据等敏感信息。同时,其自带的多种硬件防攻击防克隆的设计,极大地增加了“黑客”破解银行卡的难度。

  作为银行卡安全芯片领域的全球领导者,恩智浦多年来针对银行卡市场提供各类的安全芯片解决方案,为中国金融支付行业的安全保驾护航。2010年,继国家商用密码管理办公室陆续发布SM系列算法并建立完善的国密产品安全检测认证体系以来,今年4月,凭借公司在安全半导体产品领域的技术优势以及在本地的巨大研发投入,恩智浦还正式获得由国家密码管理局颁发的《商用密码产品生产定点单位证书》,成为国家商用密码产品生产指定单位暨首个获颁该证书的国际半导体企业。

  IC卡终究只是暂时的安全堡垒

  从采用逆向工程、探针、强制操控等手段的入侵式攻击,到后来的集功率分析、光攻击和逆向攻击手段的组合攻击,进攻银行卡的高回报率使得黑客不断升级对银行卡的攻击手段。中国尚未结束“磁”旧迎“芯”的全面变革,“黑客”升级入侵技术却进一步升级。例如,近年来已有国外研究机构发现一种“闪存镜像技术”,可以通过读取并制作镜像数据文件模拟金融IC卡,实现无限次的攻击,从而最终实现银行卡安全元件的破解。

  针对这种已经“初露端倪”的攻击方式,恩智浦给出了物理防克隆(PUF)产品解决方案。其推出的P60-Step-Up作为全球首个采用PUF技术实现量产的安全芯片产品,安全性能实现了质的飞跃。P60-Step-Up的PUF技术基于SRAM(静态随机存取存储器)的物理特性,每一颗P60-Step-Up芯片都搭载独一无二的密钥,就像是每颗芯片的指纹。即使“黑客”可以通过类似闪存镜像技术将银行卡信息复制,模拟并转存至另一张银行卡上,两张卡独特的“指纹”也会使克隆卡无法还原出真实的密钥和用户数据,从而保护用户的银行卡安全。

  但目前为止,金融IC卡只是金融支付暂时的安全堡垒,“红客”、“黑客”的攻防之争,远未终止。银行卡必须能够预见未来数年可能的安全挑战,时刻保持领先一步。银行卡拒“黑”,只有选择有责任感、不断加大投入、不断升级安全防范创新技术的供应商,国家或行业的安全认证水平得以与时俱进,才能真正保障行业安全。

  “无卡化”转型充满挑战

  从招商银行推出“一闪通”,到中国银联开启“云闪付”,从微信、支付宝实现第三方移动支付,到NFC智能手机通过绑定银行卡实现虚拟卡片支付,物理卡片正在逐渐消亡,数字卡片应运而生,国内金融支付产业正在向“无卡化”转型。只要掏出手机,轻点屏幕,就可以迅速完成如商户消费、存取款和银行网点业务办理等一系列事务。然而,“无卡化”的转型需要银行、运营商和手机厂商等多方的跨界合作支持,任何一个环节的安全漏洞都会让这项看似“方便快捷”的支付方式充满危机。

  综上所述,一颗功能强大、设计先进、久经考验的“芯”将可以有效提升整个银行卡行业的安全水平、保护广大用户和发卡行的利益,为产业发展保驾护航。为此,恩智浦为广大客户提供了行业领先的解决方案。

  SmartMX

  恩智浦的SmartMX芯片产品致力于满足领先的银行业应用需求,增强银行卡使用的安全性和灵活性,提供更多的数据和更快的传输速率。该芯片采用恩智浦的IntegralSecurity架构设计,拥有100多项高级攻击保护特性,并获得了通用标准评估6+等级认证(CC EAL),这是世界上最值得信赖、最稳健的安全配置。同时,恩智浦SmartMX安全微控制器采用了来自Intrinsic-ID的物理防克隆功能(PUF)技术。PUF技术利用一个唯一的“指纹”来保护加密密钥,使得对器件的克隆和逆向工程变得极其困难,由此实现了对单个芯片的保护,有效杜绝数据盗窃。

  § 2009年,恩智浦的SmartMX获选为中国第一代电子护照芯片解决方案;

  § 2012年,中国工商银行选择其SmartMX2高安全性微控制器芯片来加强自身银行卡的安全性和性能;

  § 2015年,SmartMX2 P60获得银联标识产品企业资质认证办公室颁发的《银联卡芯片产品安全认证证书》。

  迄今为止,SmartMX芯片已被广泛应用于各类在硬件及软件层面具有高度安全要求的接触式和非接触式应用之中,应用领域涵盖银行卡、门禁管理系统、公共交通基础设施、设备验证、以及诸如电子护照、驾照、居民身份证和医保卡之类的电子政务解决方案。

  eSE

  作为恩智浦确保安全支付的技术的两大技术之一,恩智浦的嵌入式安全元件(eSE)解决方案提供高级安全功能,有助于确保消费者数据的安全,为数据提供隐私保护,而无需依赖于任何外部第三方。此外,eSE不光只有安全防护的功能,个人资料保护、相关个人APP的应用,都能通过eSE来获取更多的附加价值。

  智能银行卡是物联网浩瀚星空中不可或缺的一颗。如今银行卡已经告别磁条时代,全面换“芯”;目前更是积极推进“无卡化”,以期带来更加便捷的支付体验。但在黑客当道的现代化信息社会,智能银行卡随时面临着蒙上尘埃,失去光泽的危险。作为行业领导者,恩智浦致力于提升整个银行卡行业的安全水平,为广大银行卡用户和发卡行利益保驾护航。

    以上是关于安防电子中-恩智浦解密物联时代银行卡安全独门秘术的相关介绍,如果想要了解更多相关信息,请多多关注eeworld,eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。

关键字:恩智浦  SmartMX

来源: 电子产品世界 引用地址:http://www.eeworld.com.cn/afdz/article_2017092011025.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:IPC芯片已被巨头瓜分 概念龙头富瀚微如何突围 ?
下一篇:北斗三号系统全部核心技术已攻克

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

高通收购恩智浦下周三最后期限,中国仍有放行可能

7月20日报道(记者 张轶群)高通收购恩智浦的交易已进入最后的倒计时,在下周三(25日)之前,如果得不到中国监管部门的审批,按照此前双方的约定,该交易将终止,高通将为此付出20亿美元的“分手费”。近日,高通CEO史蒂夫·莫伦科夫在接受美国媒体采访时表示,尽管十分希望交易获批,并已经尽力说服中国监管机构批准该交易,但如果在7月25日之前仍得不到批准,那么高通与恩智浦的交易将终止。受此消息影响,截止发稿时,恩智浦股票下跌3.4%,高通股价则上涨6.8%。2016年10月,高通宣布380亿美元收购恩智浦,约合每股110美元,期间因抵御博通的恶意收购,今年2月,高通提高了对恩智浦的报价至每股127美元,总计达440亿美元。在已经过去
发表于 2018-07-20 10:40:28
高通收购恩智浦下周三最后期限,中国仍有放行可能

恩智浦半导体发布S32S多核微控制单元 符合自动驾驶Asil-D安全要求

)可同时支持私有、公共密钥,还提供先进的电动机控制外围设备,提供内置的点击控制软件库。此外,其提供的外围设备互联(PCIe)接口适用于ADAS域的监控应用。此外,S32S平台还提供数款软件和工具,包括:Autosar控制器抽象层(MCAL)及操作系统、安全固件及恩智浦半导体Greenbox电气化平台等安全软件研发套件(safety SDK)。此外,S32S的样品将于2018年第四季度提供。(本文图片选自can-newsletter.org)
发表于 2018-07-18 17:09:00
恩智浦半导体发布S32S多核微控制单元 符合自动驾驶Asil-D安全要求

CNBC:期限若未或延长,高通计划终止收购NXP

据CNBC的David Faber援引知情人士称,如果高通与恩智浦的并购交易在7月25日最后期限前得不到延长,高通计划终止该交易。2016年10月,高通宣布以每股110美元的价格现金收购荷兰半导体巨头恩智浦。2017年2月,为应对博通的恶意收购,高通提高了对于恩智浦的收购报价,从每股110美元上调至每股127.50美元,总体报价提升从380亿美元提升至430亿美元。高通与恩智浦的并购交易在全球监管层面只差中国监管机构的批准,一度曾出现曙光,但之后随着中美贸易渐成紧张之势,以及中兴遭遇美国的禁令,前景逐渐变得暗淡。业内看来,中国将高通与恩智浦的交易作为对抗中美贸易战以及中兴事件的筹码。高通战略及并购业务执行副总裁Brian
发表于 2018-07-18 11:04:50

恩智浦为2018年俄罗斯世界杯决赛提供创新安全连接技术,打造智能体育场馆体验

恩智浦的MIFARE在世界级活动中提供非接触式智能体验,其NTAG NFC技术助力官方阿迪达斯比赛用球实现互动2018年7月12日 - 智能体育场馆解决方案的先驱和创新者恩智浦半导体(纳斯达克代码:NXPI)今天宣布,其MIFARE®产品为火热进行的2018年俄罗斯世界杯(2018 FIFA World Cup Russia™)比赛,包括7月15日举行的决赛,提供安全的非接触式票务服务。比赛门票内的恩智浦非接触式芯片解决方案帮助球迷快速、便捷且安全地进入俄罗斯壮观的世界杯体育场馆。此外,官方比赛用球阿迪达斯Telstar 18也采用了恩智浦的NTAG NFC技术,以实现全新的互联体验。作为迄今为止最具创新性的世界杯用球
发表于 2018-07-16 19:46:52
恩智浦为2018年俄罗斯世界杯决赛提供创新安全连接技术,打造智能体育场馆体验

俄罗斯世界杯落幕,恩智浦在决赛期间的非接触式票务服务

恩智浦的MIFARE在世界级活动中提供非接触式智能体验,其NTAG NFC技术助力官方阿迪达斯比赛用球实现互动 俄罗斯莫斯科 - 2018年7月12日 - 智能体育场馆解决方案的先驱和创新者恩智浦半导体、今天宣布,其MIFARE®产品为火热进行的2018年俄罗斯世界杯(2018 FIFA World Cup Russia™)比赛,包括7月15日举行的决赛,提供安全的非接触式票务服务。比赛门票内的恩智浦非接触式芯片解决方案帮助球迷快速、便捷且安全地进入俄罗斯壮观的世界杯体育场馆。此外,官方比赛用球阿迪达斯Telstar 18也采用了恩智浦的NTAG NFC技术,以实现全新的互联体验。作为迄今为止最具创新性的世界杯用球
发表于 2018-07-16 11:14:22
俄罗斯世界杯落幕,恩智浦在决赛期间的非接触式票务服务

高通第28次延长对恩智浦半导体现金收购要约

【TechWeb报道】7月7日消息,据国外媒体报道,高通周五宣布,再次延长对恩智浦半导体的现金收购要约期限,以等待监管机构的批准。这份收购要约原本定于美国当地时间7月6日下午5点到期,但现在已被延长至美国当地时间7月13日下午5点。高通此前已多次延长收购要约期限。外媒此前报道称,中国监管当局尚未批准高通以440亿美元收购恩智浦半导体的并购交易。收购恩智浦是高通在饱和的智能手机市场之外实现多元化战略的关键一环。高通于2016年10月对恩智浦半导体发出收购要约。恩智浦是全球最大的汽车电子设备厂商之一。如果成功,此次收购将成为半导体行业有史以来规模最大的一宗交易之一。
发表于 2018-07-09 11:23:14

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved