我是NFC的新手,刚刚从不同的厂商那里研究过安全问题,试图找出哪个系统的密码保护区域更安全。
我只知道Desfire EV1有3 3DES/3 3DES,但完全不了解Felica或ACOS,不知道是否有人知道它的任何信息。我知道以前的Desfire在安全性上很弱,但是到目前为止EV1还好,它与Felica和ACOS相比有什么不同呢?
如果我在卡上隐藏了数据(受密码保护),并且只有输入密码时才能读取数据。哪个系统是最安全的?
发布于 2015-10-10 12:56:04
EV-1之前的DESfire (于2002年推出)确实不应该再使用了,并且在五年以上的时间里都没有被推荐使用。DESfire EV-1 (2007年引入)增加了针对差分功率分析 (非EV-1产品缺乏的,导致其最终崩溃)和AES-128的对策。自2014年以来,甚至有了更新的DESfire EV-2,拥有更好的密钥管理,可以将卡空间委托给第三方、近邻检查和更好的隐私选项。
Felica在亚洲很流行,但在2011年前后才增加了AES。
除了ACOS的存在之外,我对它一无所知。
注意,如果不是很明显的话:我倾向于使用DESfire EV-1,在几个项目中使用了卡片。
对于您的基本问题,只是将数据存储在一张卡片上,要在认证后读取,而不考虑所有其他事情(从卡中对数据进行身份验证,在传输过程中数据的保密性,等等)。很可能这两种系统都能工作(因此无法区分)。如果你最终想要更多,你可能不想要像ACOS这样的利基产品(当然,如果它恰好正好击中了你的利基),所以DESfire或Felica。后者大部分是用日语记录的,所以如果这是一个问题,那就是一个问题。
https://security.stackexchange.com/questions/102351
复制相似问题