在智能卡應用日益廣泛的今天，智能卡應用系統(tǒng)的安全問題非常重要。根據(jù)“箍桶原理”，整個應用系統(tǒng)安全強度由系統(tǒng)中安全性最弱的部分決定。智能卡本身具有較高的安全性，但由于操作終端數(shù)量多且地理上分布零散，相對中心而言其安全設計容易被輕視,安全弱點也容易被利用，從而導致整個應用系統(tǒng)安全性降低。分析智能卡終端系統(tǒng)面臨的安全攻擊，研究相應的防御措施，對于保證整個智能卡應用系統(tǒng)的安全性有重大的意義。

    本文首先簡要分析了智能卡系統(tǒng)的安全性,指出智能卡終端是系統(tǒng)中最易受攻擊的部分；然后，建立了一個四維空間用于分析描述終端面臨的安全攻擊，分別針對物理層、軟件層和管理層的攻擊威脅提出了防御措施。作者將本文的思路應用于實際系統(tǒng)的安全設計中，取得了良好的效果。

    2 智能卡應用系統(tǒng)安全性簡述

    一個典型的智能卡應用系統(tǒng)主要由業(yè)務中心服務器、業(yè)務終端、智能卡發(fā)卡中心、密鑰管理中心以及其中使用的各種智能卡組成，如圖1 所示。依據(jù)系統(tǒng)中各組成部分所受到的安全保護程度，作者將整個系統(tǒng)劃分為三個區(qū)域：中心區(qū)、終端區(qū)和用戶區(qū)。

圖1 智能卡應用系統(tǒng)的結(jié)構(gòu)

    (1) 中心區(qū)：各種中心服務器所在的區(qū)域，包括業(yè)務中心服務器、智能卡發(fā)卡中心和密鑰管理中心等。由于中心區(qū)處理業(yè)務系統(tǒng)核心信息，是系統(tǒng)安全設計的重心，一般其中的設備多置于專人負責的安全機房中，有嚴格的安全策略，所以中心區(qū)安全性很高。

    (2) 終端區(qū)：通過網(wǎng)絡與中心服務器相連的業(yè)務終端所在區(qū)域，包括業(yè)務終端計算機、智能卡讀取設備以及用于鑒別用戶卡的SAM 卡。它是一個智能卡系統(tǒng)安全性的樞紐，聯(lián)系著用戶區(qū)和中心區(qū)，但往往其安全設計遠不及中心區(qū)，終端區(qū)的設備一般也不會置于建設和管理成本很高的安全機房中，其安全性很大程度上依靠操作員的安全意識和自律，終端區(qū)容易存在安全漏洞。

    (3) 用戶區(qū)：用戶及其持有的智能卡所在區(qū)域。這是整個系統(tǒng)中最松散的區(qū)域，發(fā)卡中心將卡片發(fā)放給用戶后,只有在用戶通過終端區(qū)進行業(yè)務操作時才與中心發(fā)生聯(lián)系。這個區(qū)域的安全性主要集中于用戶卡。用戶卡的安全同時受到智能卡安全機制和終端區(qū)安全機制的保障，而且卡片由用戶自己保管，因此其安全性并不脆弱。

    根據(jù)以上分析，作者認為終端區(qū)處于信息處理的樞紐地位，其脆弱的安全保障決定了該區(qū)域最易受到攻擊。

    3 智能卡操作終端面臨的安全攻擊及其防御

　終端區(qū)面臨的安全攻擊有不同的對象和方法。為體現(xiàn)攻擊涉及的對象和方法的特點，作者建立了一個四維空間對攻擊行為進行描述，并在此基礎上提出了針對特定攻擊的防御措施。

    3. 1 攻擊描述空間的建立

    攻擊描述空間的四個坐標分別表示為：S(Subject)：主體維,指攻擊實施者的類型；O (Object)：客體維，指被攻擊的對象；M(Method)：方法維，指攻擊實施者所采取的方法；E(Effect)：效果維，指攻擊實施后被攻擊對象信息安全受到的影響。

    此攻擊描述空間簡稱為SOME 空間。任何一種具體的安全攻擊都由上述四個基本參數(shù)界定，都對應SOME 空間中的某個具體位置。SOME 空間的建立為描述具體攻擊提供了方便。

    (1) 主體維(S 維) 。攻擊實施者不同,其攻擊的對象和采取的攻擊方法也往往不同，因而使得相應選擇的防御措施不同。智能卡操作終端面臨的安全攻擊的S 維可以分為三大區(qū)域；

    ① S₁ ———聰明的外部人員：了解一些公開、常用的攻擊方法，但對終端系統(tǒng)缺乏了解，很難接觸到系統(tǒng)的設備。他們的攻擊一般依賴于現(xiàn)存的、公開的系統(tǒng)漏洞，借助普通的工具實施攻擊。

    ② S₂ ———具專業(yè)知識的內(nèi)部人員：有豐富的知識和經(jīng)驗，對系統(tǒng)有一定程度的了解，可以接觸到系統(tǒng)中幾乎所有的設備和資料，能通過分析發(fā)現(xiàn)安全隱患，可以利用較復雜的工具實施攻擊。對智能卡終端而言，具專業(yè)知識的操作員威脅概率最大，也是本文關注的重點。

    ③ S₃ ———受資助的專業(yè)組織：受到資助、由專家組成的攻擊團隊，能夠利用高級的分析工具深入分析系統(tǒng)，設計復雜的攻擊方式，常常需要S₂ 中的人員參與。

    (2) 客體維(O 維) 。特定的攻擊都是針對終端區(qū)中某一個特定的對象實施的。根據(jù)信息流經(jīng)過的處理環(huán)節(jié)，將終端區(qū)細分為如圖2 所示的三個層次：

圖2 智能卡終端的結(jié)構(gòu)層次

    ①O₁ ———物理層：包括SAM 卡、讀卡器等與智能卡相關的硬件設備；

    ②O₂ ———軟件層：包括與智能卡相關的驅(qū)動程序、動態(tài)鏈接庫和終端業(yè)務程序；

    ③O₃ ———管理層：主要指對終端計算機的操作權，包括使用操作系統(tǒng)、業(yè)務程序及其它程序的權力。

    (3) 方法維(M 維) 。實施安全攻擊涉及軟硬件許多技術，采用何種攻擊方法與主體和客體密切相關。下文的主體、客體環(huán)境中有詳細討論。

    (4) 效果維( E 維) 。根據(jù)攻擊實施后對客體維對象信息安全的影響，效果維有四大部分：

    ① E₁ ———秘密泄露，信息機密性遭破壞；
    ② E₂ ———原信息被修改，完整性遭破壞；
    ③ E₃ ———信息被偽造，信息真實性遭破壞；
    ④ E₄ ———信息不可被處理，可用性遭破壞。

    在各種智能卡應用系統(tǒng)中，獲取敏感信息、篡改和偽造數(shù)據(jù)是攻擊者的主要目的,破壞系統(tǒng)可用性在此不討論。

    3. 2 攻擊方法及防御措施

    依據(jù)以上建立的描述空間，可以從客體維出發(fā)分析針對智能卡終端區(qū)特點的攻擊方法及相應的防御措施。分析前需要明確以下幾點:

    (1) 假定終端區(qū)與中心區(qū)之間的鏈路及中心區(qū)都是可信和可靠的；

    (2) 任何終端區(qū)系統(tǒng)都有安全風險概率，可通過某些應對措施有效降低攻擊成功的概率；

    (3) 所有防御措施都有其固有的弱點，因此不可能將安全風險概率降為0。

    3. 2. 1 發(fā)生在物理層O₁ 的攻擊及防御措施

    表1 發(fā)生在O₁ 的攻擊

    發(fā)生在O₁ 的攻擊如表1 所示。智能卡自身有比較成熟的安全機制。

    簡言之，關鍵數(shù)據(jù)加解密在芯片內(nèi)部實現(xiàn), 且密鑰不可讀出；通過用戶卡與SAM卡對同一隨機數(shù)的加解密進行卡片與終端的相互認證;通過用戶輸入PIN 鑒別持卡人合法性；通過卡片與終端的認證和PIN 的鑒別控制操作權限。自智能卡推廣以來,由于上述智能卡的安全機制具有相當高的保密性和防篡改性，使得在物理層獲得E₁ 、E₂ 的效果難度很大。發(fā)生在O₁的攻擊通常要將芯片從卡基上分離下來，而且需要一定的硬件設備，一些攻擊方法還會破壞芯片。

    (1) M1：基于物理特征的密碼分析?；谖锢硖卣鞯拿艽a分析技術自1996 年提出到此法被證實,對智能卡的保密性提出了巨大挑戰(zhàn)。這類密碼分析技術包括電壓分析、故障分析、侵入分析、時間分析、簡單的電流分析、差分電流分析、電磁輻射分析等。利用這些技術，攻擊者可以在獲得密碼算法運行載體(計算機、保密機、加密盒、IC 卡等等) 的情況下，快速獲得密鑰，從而破譯整個密碼系統(tǒng)。

    (2) M2 ：光攻擊。文獻[ 8 ]中提出了一種“光攻擊”技術，可以修改存儲器中指定的bit 位,攻擊成本也不高,很有可能被用于篡改SAM卡或用戶卡信息。

    3. 2. 2 防御措施

    對于這些針對智能卡芯片各種物理參數(shù)泄漏信息的攻擊方法，最理想的防御措施是改變芯片在處理二進制信號過程中功率、電壓、電流、電磁輻射、故障發(fā)生率等各種參數(shù)的不對稱性，這需要從芯片硬件設計上提供保障。文獻[ 8 ]提出“光攻擊”方法的同時，也提出了一種防御措施。不用單一的高電平信號表示邏輯“1”，低電平信號表示邏輯“0”，而是所有的數(shù)據(jù)都采用一對值編碼。因此,一個高- 低信號對就代表“1”，一個低- 高信號對就代表“0”，一個低- 低狀態(tài)被認為是“清零”信號，高- 高狀態(tài)表示出錯。這種方案使得基于物理特征的分析技術難度加大，可以較好地增強物理層的安全性。

    3. 2. 3 發(fā)生在軟件層O₂ 的攻擊及防御措施軟件層是整個終端區(qū)工作的核心，它控制對智能卡的各種操作，負責向與中心相連的網(wǎng)絡收發(fā)數(shù)據(jù)。由于操作系統(tǒng)、應用軟件本身容易被修改，一般又沒有嚴格的認證機制，所以在O₂ 比較容易發(fā)生攻擊。發(fā)生在O₂ 的攻擊如表2 所示。

    表2 　發(fā)生在O₂ 的攻擊

    (1) M3：偽造SAM 卡和用戶卡欺騙終端程序。

    目前，終端SAM卡與用戶卡相互認證的基礎是兩者持有相同的認證密鑰，具體過程如下：

    ①用戶卡：將Salt (一般是卡序號) 與產(chǎn)生的隨機數(shù)R 發(fā)送給SAM卡；
    ②SAM卡：{{K_asam ,Salt} →K,R} →R*,發(fā)送R* 給用戶卡；
    ③用戶卡：{ K_ausr，R*} ^-1 →R′，比較R 與R′，相同則通過驗證。

    密鑰K_ausr和K_asam由可信的權威機構(gòu)———密鑰管理中心通過發(fā)卡中心寫入SAM卡和用戶卡。

    軟件發(fā)送“認證”命令給卡片。認證通過后，卡片COS 提供一定的操作權,并返回“認證通過”信息給操作軟件。至此,軟件認為卡片合法，并執(zhí)行其他操作。通常的終端軟件設計時都假定SAM 卡是可信的，對物理層的信任與否實質(zhì)在于是否收到“認證通過”信息,而并沒有驗證SAM卡密鑰的真實性。這是一個嚴重的安全漏洞。如果來自S2 和S3 的攻擊者嚴格仿照合法卡片的數(shù)據(jù)結(jié)構(gòu)，用同類型空白卡偽造一對SAM卡和用戶卡，分別寫入的偽認證密鑰K′_asam和K′_ausr只要滿足關系{K′_asam ,Salt} →K′_ausr ，即可通過驗證，達到欺騙終端程序的目的，使終端程序?qū)⑵洚斪骱戏ㄆ僮?，獲得E3 的效果。

    (2) M4：替換或改寫智能卡操作模塊。

    目前的軟件開發(fā)基本都是模塊化設計，主程序通過調(diào)用智能卡操作模塊實現(xiàn)各種管理卡片的功能。通常操作模塊獨立于主程序而位于某個動態(tài)鏈接庫文件(用A 表示) 中，而主程序?qū)τ谄湔{(diào)用的動態(tài)鏈接庫是完全信任的。如果來自S₂ 、S₃的攻擊者用動態(tài)鏈接庫文件B 替換掉A ，且B 中各模塊的接口與A 的完全一樣，B 將完全取代A操作卡片，如圖3 所示。

圖3 替換或改寫智能卡操作模塊

    這樣，攻擊者就可以在B 中附加攻擊所需的各種操作。這種攻擊所需的只是對軟件開發(fā)接口的了解和一定的編程技能，代價不高，卻能實現(xiàn)對出入智能卡數(shù)據(jù)的完全控制，很容易獲得E₂ 和E₃的攻擊效果。這個安全隱患也同樣存在于整個應用軟件系統(tǒng)調(diào)用其他動態(tài)鏈接庫的環(huán)節(jié)中。

    3. 2. 4 　防御措施

    發(fā)生在軟件層的攻擊主要是由各種信任關系的脆弱性造成的。因此,要改進軟件層的安全性,需要改進信任機制。因為中心有較高的安全保障,所以可以通過中心對SAM卡和用戶卡的認證來保證終端區(qū)智能卡的真實性,具體過程為：

    (1) 每次進行業(yè)務操作前終端先向中心申請一個隨機數(shù)Rc。
    (2) SAM卡中{K_asam ,R} →R^*_sam ,用戶卡中{K_ausr ，R} →R^*_usr ,終端發(fā)送的業(yè)務請求包附加上(R*_sam ,Salt _sam) 和(R^*_usr ,Salt_usr) ,其中Salt _sam、Salt _usr分別為SAM卡和用戶卡的唯一標識號(UID) 。
    (3) 中心：{ Kc , Salt_asm} →K′_asm , { Kc , Salt_usr} →K′_ausr ；{ K′_asm ,R3} - 1 →R′_sam ,{K′_ausr ,R3} - 1 →R′_usr ,比較R′_sam、R′_usr與Rc ，相同則通過驗證，接受終端的業(yè)務請求。

    動態(tài)鏈接庫的獨立性與其在智能卡終端安全中的重要地位相矛盾。為了使動態(tài)鏈接庫中的模塊與主程序緊密結(jié)合，作者提出三個解決方案：

    方案1 　在主程序中加入對動態(tài)鏈接庫文件特征碼的驗證。在主程序編譯發(fā)布時附加對重要動態(tài)鏈接庫的特征碼(比如Hash 摘要) ,在程序運行時再對庫文件取特征碼并比較驗證。

    方案2 　重要的操作模塊不以動態(tài)鏈接庫的形式開發(fā),而是直接內(nèi)嵌于主程序。以用C 語言開發(fā)為例,對于智能卡廠商提供的智能卡操作模塊以靜態(tài)鏈接庫形式包含到主程序中，這樣重要的操作模塊就不會以文件的形式獨立于主程序而是主程序的一段代碼了，畢竟對一個程序代碼段的攻擊難度要大于替換一個文件的難度。

    方案3 　中心加入對終端程序真實性的驗證功能。終端程序向中心發(fā)送動態(tài)鏈接庫(DLL) 驗證請求，請求數(shù)據(jù)包M 是根據(jù)硬件唯一識別碼、時戳和DLL 文件在主程序中加密生成，中心對M驗證通過后才接受終端的其他業(yè)務請求。

    3. 2. 5 發(fā)生在管理層O₃ 的攻擊及防御措施

    發(fā)生在管理層的攻擊主要是非授權者在終端系統(tǒng)上進行程序調(diào)試、反編譯、改寫內(nèi)存、復制重要文件、植入特洛伊木馬等操作。這些操作可以跟蹤監(jiān)視終端程序、獲取操作員口令、業(yè)務數(shù)據(jù)等信息，而獲得E1 的攻擊效果，進一步還可以修改操作的數(shù)據(jù)，獲得E2 、E3 的效果。因為M4 的攻擊一般都依賴于獲取終端系統(tǒng)的某些操作權限，這也常常是進一步對軟件層進行攻擊的入口。

    3. 2. 6 防御措施

    在進行終端安全設計時，應制定完善的安全策略，盡可能減少終端管理層的安全隱患。

    (1) 根據(jù)角色嚴格控制操作系統(tǒng)、業(yè)務程序、重要文件的讀寫權限。對于終端操作員，以最小特權原則授予操作權限，絕不能賦予系統(tǒng)管理員的權限，對終端區(qū)系統(tǒng)的絕對控制權應交由中心區(qū)的安全人員掌管。對操作員可以采用指紋識別等基于生物特征的鑒別方法。

    (2) 定期對系統(tǒng)和業(yè)務程序的日志執(zhí)行嚴格的審計，這對于防范需要時間潛伏的攻擊很有效。

    (3) 密切關注操作系統(tǒng)等的漏洞公告,即安裝補丁，防止攻擊者利用漏洞提升權限。

    4 結(jié)束語

    智能卡終端是一個安全環(huán)境很復雜的系統(tǒng)，本文為分析這個系統(tǒng)面臨的安全攻擊提供了一個思路，為系統(tǒng)的安全設計提供了依據(jù)。攻擊描述空間的建立是個嘗試，下一步工作是量化分析該空間的特性，探索在降低安全威脅與增加終端成本之間尋找最佳平衡點的方法。