|
目前銀聯(lián)ATM機上發(fā)生的各種盜竊案成為最令消費者擔心的問(wèn)題，不過(guò)，“道高一尺，魔高一丈”，在犯罪分子不斷想辦法行竊的時(shí)候，廠(chǎng)商的安全防范技術(shù)也在不斷提升。特別是一些領(lǐng)先的芯片廠(chǎng)商從芯片級想出了更安全地應對辦法。此次上海IIC展上，我遇到了一名安全芯片方面的專(zhuān)家，美信微控制器產(chǎn)品事業(yè)部中國區產(chǎn)品經(jīng)理李勇，美信安全微控制器是EPP（比如ATM鍵盤(pán)）、PIN PAD(比如POS機和柜臺用密碼鍵盤(pán))的主要安全芯片供應商，他向我道出了目前一些高科技的行竊方法和他們從芯片級采取的安全對策，令筆者眼界大開(kāi)。 第一：犯罪分子采用微型探測針，在A(yíng)TM鍵盤(pán)的安全芯片上打孔后，將密鑰竊出。美信采用的辦法：在安全芯片的裸片外層采用蛇型金屬線(xiàn)繞線(xiàn)，型成一層鋸齒狀的網(wǎng)蓋，并且在電路板上也有相似的蛇型金屬線(xiàn)繞線(xiàn)，這樣能夠有效地防止鉆孔取鑰�！澳壳斑@種能夠直接在芯片層加網(wǎng)蓋的芯片很少，因為需要較高的技術(shù)門(mén)檻，還要Foundry工藝配合，所以美信是首家采用這種從物理層直接防范風(fēng)險的IC廠(chǎng)商�！崩钣卤硎�。 針對不同的犯罪方式，美信安全芯片從物理層進(jìn)行了極嚴密的防范。 第二：犯罪分子利用ATM的安全加密系統在超低溫度或超低電壓下不工作的漏洞，用探測器讀出密鑰。美信采用的辦法：在安全芯片中嵌入溫度傳感器和電壓傳感器，當超出溫度范圍后或發(fā)現其它攻擊現象時(shí)，自動(dòng)擦除敏感數據，這樣使得犯罪分子讀不出數據。 第三：犯罪分子通過(guò)外部高科技設備讀出ATM機的密鑰。美信的措施則是在安全芯片中通過(guò)對外部數據總線(xiàn)進(jìn)行加密，對存放在外部的程序代碼和數據也進(jìn)行加密�！澳壳澳苓M(jìn)行總線(xiàn)加密、獲得PCI認證的安全芯片僅有美信和Atmel�！崩钣抡f(shuō)道。 第四：犯罪分子較常用的辦法還有開(kāi)蓋行竊。美信的芯片上集成外部傳感器輸入端，供ATM廠(chǎng)商接外傳感器，且芯片上還設置很多觸點(diǎn)，發(fā)生開(kāi)蓋現象馬上擦除敏感數據。 此外，其基于硬件的真隨機數發(fā)生器可提高產(chǎn)品加密的不確定性，增加犯罪難度；電池備份方案增強對系統的保護和監控。在對待SPA, DPA攻擊方面，美信采取的策略包括：硬加速器使得數據和密鑰的執行與路徑無(wú)關(guān)；無(wú)外部時(shí)鐘使攻擊難于與其同步；在密鑰操作前后隨機加入一些空操作（抖動(dòng)）使得樣品分析更加困難等。 美信多年來(lái)在安全微控制器市場(chǎng)處于領(lǐng)導地位，他們也不斷收購了很多技術(shù)先進(jìn)的安全芯片廠(chǎng)商包括達拉斯、Innova以及去年收購的Zilog安全芯片產(chǎn)品線(xiàn)。Zilog的安全芯片在PINPAD市場(chǎng)占主導地位，是對美信EPP產(chǎn)品的一個(gè)很好地補充�！半m然目前國內也有一些本土IC公司在提供安全芯片，但是在一些高技術(shù)的防攻擊措施如芯片物理層防攻擊、總線(xiàn)加密等方面，我們仍是處于領(lǐng)先地位�！崩钣陆忉�。 美信還有一個(gè)優(yōu)勢就是可以支持多種微處理器架構平臺，包括ARM、8051、MIPS以及美信自己的MAXQ，這樣給用戶(hù)非常多的選擇機會(huì )。不過(guò)，李勇透露由于8051的工藝較落后價(jià)格貴，MIPS的價(jià)格也貴，他們未來(lái)的發(fā)展方向是ARM與MAXQ平臺系列。前者針對高端市場(chǎng)，后者主要針對低端市場(chǎng)。 隨著(zhù)中國金融市場(chǎng)的繁榮，中國市場(chǎng)對安全芯片需求與日俱增。其實(shí)，除了以上談到的美信與Atmel外，深圳的國民技術(shù)（前中興集成）也是本土最大的安全芯片廠(chǎng)商，據悉去年的銷(xiāo)售額成幾倍增長(cháng)，該公司也進(jìn)入深圳創(chuàng )業(yè)版上市前的最后階段，很有可能是本土IC中第一個(gè)登上創(chuàng )業(yè)版的IC公司。并且，中國最主要的EPP 和PINPAD鍵盤(pán)廠(chǎng)商也位于深圳，如深圳證通電子、深圳九思泰達以及深圳新國都，這也讓他們獲得天時(shí)地利。不過(guò)，李勇認為，在高端產(chǎn)品上，美信仍是占有絕對優(yōu)勢。 作者：孫昌旭 來(lái)源：EETChina |
