以前，人们普遍认为由于采用了各种复杂的认证算法、密钥等来保护数据免受未获授权使用，IC卡具有磁卡无法比拟的安全性能。但在上个世纪90年代中期，大部分的IC卡处理器都被成功地实施了反向工程，因此这个看法有了很大的改变。除了采用更新的设计技术以外，更重要的是在IC卡芯片设计与实现过程中考虑抗攻击措施，以保护重要的数据不被非法使用。

在智能卡的设计、生产和使用过程中存在各种安全漏洞，对信息安全系统危害极大。首先对智能卡安全攻击的主要方法进行了研究，分析了几种最新的智能卡攻击技术的原理与关键步骤。在此基础上，从软件、硬件和应用层面提出了相应的安全设计策略。最后指出智能卡安全策略的关键在于在降低安全威胁与增加安全成本之间寻找最佳平衡点。

本文以采用磁耦合和CMOS制程的bfrdmc产品为例，简要介绍了此类晶片的构成，在列举各种破坏性/非破坏性攻击方法的基础上，从软/硬体角度分析现有的各种安全措施如何在设计阶段应对这些攻击，或使攻击变得难以实施，以及如何避免不良的设计。

IC卡卡口安全及防攻击技术

bfrdmc芯片的攻击技术分析及安全设计策略