本帖最后由 bitvi 于 2017-8-6 20:47 编辑
最近在研究设备的耗材加密问题，先考虑用RFID加密耗材。开始考虑M1卡，但M1卡网上破解成本太低，接着考虑CPU卡(FM1208)，CPU卡目前好像还不容易被破解。
但是仔细分析完发现，MCU与读卡芯片之间的SPI通信是明文的，那么这个通信通道上的密码不也是明文的？那么用户只要分析拦截我的SPI数据是不是就可以知道我的密码，而且非常容易？
有没有大侠考虑过这方便的问题如何防止破解?
设备和耗材都卖给客户离线使用的，所以客户手上有我们的设备就有足够的时间和条件去拦截MCU与读卡芯片见的数据了?
这是网络上一篇关于拦截MCU与读卡芯片之间数据的破解文章，不知道是否可行：
http://blog.sina.com.cn/s/blog_9e2e84050101fi96.html
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://www.xiaopingtou.cn/data/attach/logo/logo.png', '推荐 bitvi 的问题《RFID防破解：如何防止从RFID读写芯片与MCU接口拦截数据？》','https://www.xiaopingtou.cn/q-158857.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
一般用随机码双向验证，密码出现在MCU程序里是有可能的。
随机码的双向验证是不是只在读卡芯片（比如rc522）与RFID卡片之间？
之前看的握手是用rsa获得aes的秘钥，再用aes加密传输
我发一个公钥你，你用公钥加密你的aes密码给我，然后再用aes加密来通讯
实现过程是
1. MCU联系RFID卡需要密文 2。 卡返回给MCU随机密文 3. MCU把密文传给机内SIM卡（CPU卡） 4. CPU根据密文算出应答密钥 5. mcu再把密钥传给卡 6.如果成功则卡可以继续操作 不对则重头开始
现在破掉的基本上都是mifare卡 因为算法有缺陷。现在mifare pro卡基本上破不了了。SIM卡里面的COS基本上不要想去破，就算破掉你这一辈子也就完了。
如果把SIM卡省掉 直接由MCU自己算的话 那怎能算是CPU卡呢。还是mifare的变种而已。
复旦的fm1208的标准CPU卡芯片FM1702，看了FM1702的密码是要先传输到fifo，然后在用指令传输到eeprom，然后指令再加载到密码区，或者预存在eeprom中再指令加载到密码区，然后认证过程是自动完成，认证过程利用了密码区的密码和自身的随机码进行认证，这个随机码没有提供给MCU的途径？
是否还有其他的CPU卡之类的能提供随机码给MCU用于生成密码？
一周热门 更多>