论文部分内容阅读
当前智能卡安全研究集中在卡片本身的算法、软件、硬件等方面,防止攻击者获取卡片的敏感信息,保证卡片不被复制或伪造。但这些安全措施难以防止中间人的数据中继攻击:攻击者使用的非接读卡续传装置由能够互相远程通信的读卡器和卡片模拟两部分组成,贴近用户的一端可以实现与真实卡片的通讯,贴近应用读卡器的一端能够将获取的真实卡片数据实时转发给应用读卡器,实现远程门禁开门、刷卡消费等效果。由于应用读卡器收到的数据是真正有效卡片发出的,无法辨识是合法卡片还是攻击者的模拟卡片。当前5G技术已经能够实现将网络空口时延