首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >智能手机是否包含智能卡的所有基本属性?如果没有,又缺少了什么?

智能手机是否包含智能卡的所有基本属性?如果没有,又缺少了什么?
EN

Security用户
提问于 2015-10-28 18:07:28
回答 3查看 622关注 0票数 5

智能手机能否单独作为智能卡的有效替代品?如果没有,从技术上讲,遗漏了什么?

TPM芯片组(我认为它在电话中)是否提供了足够的安全性,以便在各种情况下“充当”智能卡?

由于智能手机现在可以执行HOTP、TOTP、非对称密码和零知识证明等操作,还可以使用指纹传感器对用户进行身份验证,这是智能卡已经做不到的.也许使用智能手机是一个更好的解决方案。

EN

回答 3

Security用户

发布于 2015-10-28 22:07:35

智能手机能否单独作为智能卡的有效替代品?

从某种意义上说,答案是肯定的,因为智能手机拥有所有通常被归因于智能卡的功能。我不确定我是否认为它们是等价的,因为智能手机有更多的向量,可以让它受到危害。窄范围的优点是,它更容易推理,因此更容易得到保护。

票数 3
EN

Security用户

发布于 2015-12-01 20:33:59

这取决于智能手机,但明确地说,它们不能全部用作智能卡的替代品。

显然,手机没有可插入智能卡读卡器插槽的机电接口,因此不能满足描述插卡、电压、通信协议等的ISO规范。一些手机通过遵守不同的标准智能卡通信协议(即通过近场通信(NFC) )来支付费用。这就是ApplePay的工作方式。三星收购了LoopPay,因此他们能够提供一个感应接口,使mag条纹读写器符合大多数(但不是全部)的mag条纹标准。任何基于射频的智能卡解决方案都需要专门的硬件,而这些硬件并不一定存在于所有智能手机中。蓝牙收音机或WiFi收音机不会切断它。

另一个存在差异的地方是存储数据的安全性。在支付数据方面,有些手机有一个单独的“安全内存”,用于执行加密功能,以满足动态数据认证要求。这个安全模块是一个很小的HSM,它独立于手机的处理器,这有助于防止恶意手机应用程序窃取数据中的秘密密钥。它在技术上不同于TPM芯片,TPM芯片的功能略有不同。(智能手机可能不使用TPM(tm)芯片,但许多智能手机提供主存储内存加密的方式类似于使用BitLocker和PC上的TPM芯片加密硬盘驱动器。)

票数 2
EN

Security用户

发布于 2015-10-28 18:46:49

是的,几乎每部手机都有SIM卡。sim卡就是智能卡。

sim卡具有与普通智能卡相同的安全属性:抗篡改、加密算法、.

瑞士主要电信公司斯威斯科姆开发了一种解决方案:移动ID,它利用智能卡的安全属性,通过与sim卡交互来实现用户身份验证。

票数 0
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/103944

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档