安全的智能卡

Question

我正在构建一些项目（对于大学），我希望通过智能卡控制某些建筑区域的访问。我将用Mifare Classic做到这一点。但我知道它不是很安全。对于~24美元，有chineese卡，每个人都可以克隆它。所以我有疑问，哪些卡更适合用于控制访问，支付等目的？我的意思是卡片，我可以写和读取一些数据。 我要求提供与此主题相关的一些技术。

Answer 1

只有旧的Mifare经典才被打破。试试新的Mifare Plus或Mifare Desfire。这些卡提供了更好的加密和反中继攻击功能，而旧Mifare错过了这些功能。

Answer 2

我支持远离Mifare Classic。我从中得出结论，您正在寻找非接触式卡，因此可以考虑以下选项：

• 使用ISO 14443的任何T = CL卡，例如： G。用于护照和身份证的模型。制造商通常会提及 ICAO认证
• 根据Common Criteria认证的任何卡
• 最接近的比赛：Felica卡（广泛用于在香港以“八达通”的名义付款）

克隆通常不是问题，因为您要么无法读出所有必要的数据，要么仅以加密形式提供。

Answer 3

您询问的问题＆＃34;我可以写和读一些数据＆＃34;

新的即将到来的趋势正逐渐向CIPURSE产品发展，该产品具有基于ISO 7816-4的文件系统和基于ISO 14443-3的通信。

这可以用于类似的用例 - 交通票务 - 设施访问 - MicroPayment - 等等，

CIPURSE卡最适合您的使用案例。有关详细信息，请访问 http://www.osptalliance.org/

Answer 4

恩智浦最近提供了一个用于处理Desfire EV1卡的SDK。这些卡非常安全，基于AES 128加密。

应用密钥多样化来创建每个标记的加密密钥。