智能手机能否单独作为智能卡的有效替代品?如果没有,从技术上讲,遗漏了什么?
TPM芯片组(我认为它在电话中)是否提供了足够的安全性,以便在各种情况下“充当”智能卡?
由于智能手机现在可以执行HOTP、TOTP、非对称密码和零知识证明等操作,还可以使用指纹传感器对用户进行身份验证,这是智能卡已经做不到的.也许使用智能手机是一个更好的解决方案。
发布于 2015-10-28 22:07:35
智能手机能否单独作为智能卡的有效替代品?
从某种意义上说,答案是肯定的,因为智能手机拥有所有通常被归因于智能卡的功能。我不确定我是否认为它们是等价的,因为智能手机有更多的向量,可以让它受到危害。窄范围的优点是,它更容易推理,因此更容易得到保护。
发布于 2015-12-01 20:33:59
这取决于智能手机,但明确地说,它们不能全部用作智能卡的替代品。
显然,手机没有可插入智能卡读卡器插槽的机电接口,因此不能满足描述插卡、电压、通信协议等的ISO规范。一些手机通过遵守不同的标准智能卡通信协议(即通过近场通信(NFC) )来支付费用。这就是ApplePay的工作方式。三星收购了LoopPay,因此他们能够提供一个感应接口,使mag条纹读写器符合大多数(但不是全部)的mag条纹标准。任何基于射频的智能卡解决方案都需要专门的硬件,而这些硬件并不一定存在于所有智能手机中。蓝牙收音机或WiFi收音机不会切断它。
另一个存在差异的地方是存储数据的安全性。在支付数据方面,有些手机有一个单独的“安全内存”,用于执行加密功能,以满足动态数据认证要求。这个安全模块是一个很小的HSM,它独立于手机的处理器,这有助于防止恶意手机应用程序窃取数据中的秘密密钥。它在技术上不同于TPM芯片,TPM芯片的功能略有不同。(智能手机可能不使用TPM(tm)芯片,但许多智能手机提供主存储内存加密的方式类似于使用BitLocker和PC上的TPM芯片加密硬盘驱动器。)
https://security.stackexchange.com/questions/103944
复制相似问题