[發明專利]一種智能卡中繼攻擊的檢測方法、讀寫終端及系統

在審

• 申請號: 201710779601.0
• 申請日: 2017-09-01
• 公開（公告）號: CN107707527A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 黨凡;李振華;劉云浩
• 申請（專利權）人: 清華大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/00
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 王瑩,李官

1.一種智能卡中繼攻擊的檢測方法，其特征在于，包括：

在防沖突完成后，與選定的智能卡開始收發數據前，讀寫終端記錄當前的時間戳t₁，并發送密鑰校驗命令給所述智能卡；

所述讀寫終端接收智能卡返回的密鑰校驗命令響應；

所述讀寫終端記錄當前的時間戳t₂，并根據所述時間戳t₁和所述時間戳t₂計算所述密鑰校驗命令的執行時間，通過將所述密鑰校驗命令的執行時間與所設閾值進行比較判斷是否受到中繼攻擊。

2.根據權利要求1所述的方法，其特征在于，所述通過將所述密鑰校驗命令的執行時間與所設閾值進行比較判斷是否受到中繼攻擊具體包括：

判斷所述密鑰校驗命令的執行時間是否超過所設閾值，若所述密鑰校驗命令的執行時間超過所設閾值，則獲知受到中繼攻擊；若所述密鑰校驗命令的執行時間未超過所設閾值，則獲知未受到中繼攻擊；其中，所述所設閾值通過所述密鑰校驗命令的執行時間的統計值得到。

3.根據權利要求2所述的方法，其特征在于，所述所設閾值為t+5σ，其中t是所述密鑰校驗命令的執行時間的平均值，σ是所述密鑰校驗命令的執行時間的標準差。

4.根據權利要求1至3任一所述方法，其特征在于，在所述讀寫終端接收智能卡返回的密鑰校驗命令響應之后，記錄當前的時間戳t₂之前還包括：

所述讀寫終端若判斷獲知所述密鑰校驗命令響應非法，則中斷與所述智能卡通信，不再執行后續步驟。

5.一種讀寫終端，其特征在于，包括：

密鑰校驗命令發送模塊，用于在防沖突完成后，與選定的智能卡開始收發數據前，記錄當前的時間戳t₁，并發送密鑰校驗命令給所述智能卡；

密鑰校驗命令響應接收模塊，用于接收智能卡返回的密鑰校驗命令響應；

密鑰校驗命令執行時間判斷模塊，用于記錄當前的時間戳t₂，并根據所述時間戳t₁和所述時間戳t₂計算所述密鑰校驗命令的執行時間，通過將所述密鑰校驗命令的執行時間與所設閾值進行比較判斷是否受到中繼攻擊。

6.根據權利要求5所述的讀寫終端，其特征在于，還包括密鑰校驗命令響應判斷模塊，具體用于：

在所述讀寫終端接收智能卡返回的密鑰校驗命令響應之后，記錄當前的時間戳t₂之前，若判斷獲知所述密鑰校驗命令響應非法，則中斷與所述智能卡通信，不再執行后續步驟。

7.一種智能卡中繼攻擊的檢測系統，其特征在于，包括：

讀寫終端，用于在防沖突完成后，與選定的智能卡開始收發數據前，記錄當前的時間戳t₁，并發送密鑰校驗命令給所述智能卡；接收智能卡返回的密鑰校驗命令響應；記錄當前的時間戳t₂，并根據所述時間戳t₁和所述時間戳t₂計算所述密鑰校驗命令的執行時間；通過將所述密鑰校驗命令的執行時間與所設閾值進行比較判斷是否受到中繼攻擊；

智能卡，用于接收所述讀寫終端發送的密鑰校驗命令，執行所述密鑰校驗命令，并發送所述密鑰校驗命令響應給所述讀寫終端。

8.根據權利要求7所述的系統，其特征在于，所述讀寫終端還用于：

在接收智能卡返回的密鑰校驗命令響應之后，記錄當前的時間戳t₂之前，若判斷獲知所述密鑰校驗命令響應非法，則中斷與所述智能卡通信，不再執行后續步驟。

9.一種電子設備，其特征在于，包括存儲器和處理器，所述處理器和所述存儲器通過總線完成相互間的通信；所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令能夠執行如權利要求1至4任一所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至4任一所述的方法。