專利名稱：智能卡接口竄改的探測(cè)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種探測(cè)電路擴(kuò)展/竄改設(shè)備存在的方法，以及對(duì)應(yīng)的終端。
背景技術(shù)：
智能卡通常用于為了權(quán)限檢查、支付、衛(wèi)星電視、數(shù)據(jù)存儲(chǔ)等目的的廣泛的應(yīng)用范圍。作為一個(gè)例子，健康保險(xiǎn)和銀行產(chǎn)業(yè)廣泛地使用智能卡。智能卡在尺寸和形狀上通常類似信用卡，而特別地是在內(nèi)部包含嵌入的微處理器。具有讀卡器的終端與控制對(duì)卡上數(shù)據(jù)訪問的微處理器通信。智能卡可例如和附于或位于個(gè)人計(jì)算機(jī)上的智能卡讀卡器一起使用來鑒權(quán)用戶等等。也能在用于讀GIM卡的移動(dòng)電話中和自動(dòng)販賣機(jī)中見到智能卡讀卡器。
對(duì)于具有讀智能卡能力的私人和/或家用終端，諸如機(jī)頂盒(STB)、集成數(shù)字電視(IDTV)、數(shù)字電視、家庭網(wǎng)關(guān)、訪問系統(tǒng)、GSM、互聯(lián)網(wǎng)音頻設(shè)備，以及車載系統(tǒng)等等，偵察智能卡和/或安全訪問卡與終端之間的電子通信的可能性比公用的銀行自動(dòng)機(jī)(ATM)或類似的例如用于電子商務(wù)相/與電子商務(wù)相關(guān)的半公用/公用終端要大得多。由于在私有區(qū)域內(nèi)操作，這使得能夠?qū)χ悄芸ǖ倪M(jìn)行攻擊，這種攻擊對(duì)于公用和/或半公用終端上的傳統(tǒng)智能卡應(yīng)用是不可能。
在歐洲的金融和服務(wù)產(chǎn)業(yè)協(xié)會(huì)Finread正試圖標(biāo)準(zhǔn)化用于公用ATM和個(gè)人計(jì)算機(jī)(PC)中的電子商務(wù)終端的形式，并且也為了將來的STB，IDTV和類似的家用終端。直到現(xiàn)在，該協(xié)會(huì)一直關(guān)注于昂貴的用于家用電子商務(wù)終端的竄改探測(cè)和竄改抵抗構(gòu)造。嵌入式Finread是Finread協(xié)會(huì)的一部分，其檢查用于電子商務(wù)的低成本終端，諸如IDTV，Jave終端和STB的問題。專用終端(即ATM)通常采用的竄改抵抗和其它防范措施的成本相對(duì)于低成本的家用終端被認(rèn)為是復(fù)雜的和/或昂貴的。
存在多種智能卡/安全訪問卡，一些沒有復(fù)雜的處理能力，典型地是只有存儲(chǔ)器的卡。其它的卡，典型地是所謂的多應(yīng)用/多功能卡，包括更多高級(jí)的屬性和功能，這些屬性和功能典型地提供卡用戶/所有者的安全鑒權(quán)，例如涉及獲得對(duì)設(shè)備、帳戶、功能、貨幣轉(zhuǎn)帳、以及電子商務(wù)應(yīng)用等等的訪問。
這種卡具有卡上動(dòng)態(tài)數(shù)據(jù)處理能力并且分配卡內(nèi)存到指派給特定功能和/或應(yīng)用的獨(dú)立的部分。
多應(yīng)用/多功能智能卡由一個(gè)發(fā)行人分發(fā)但是允許兩個(gè)或更多的應(yīng)用/功能駐留在智能卡上。典型地，高級(jí)32位處理器卡用于此目的。
Java智能卡是具有允許應(yīng)用進(jìn)入并駐留在卡上的Java虛擬機(jī)(JVM)的智能卡。通過這種方式，Java智能卡是接近多應(yīng)用智能卡的第一步。
如提到的傳統(tǒng)智能卡僅運(yùn)行一個(gè)進(jìn)程，而Java智能卡具有在卡上運(yùn)行多個(gè)進(jìn)程的能力，這是智能卡保護(hù)能力的增強(qiáng)，其允許智能卡不僅僅執(zhí)行安全事務(wù)，而且還允許監(jiān)視卡本身和攻擊的存在。
典型地指定了子終端的設(shè)備是包括一些終端特征的設(shè)備，即用戶輸入、顯示、存儲(chǔ)和到互聯(lián)網(wǎng)的遠(yuǎn)程連接、或廣播信道，但不是所有的特征。因此終端是完整的，并且實(shí)例是例如IDTV、STB或GSM(或類似的像3G、UMTS、GPRS等的蜂窩系統(tǒng))，但子終端是不完整的。通過這種方式，子終端是提供終端的一些但不是所有功能的低成本版本的終端。子終端的一個(gè)實(shí)例是例如電視遙控。子終端也可例如是在STB和/或電視中實(shí)現(xiàn)的條件訪問系統(tǒng)的(美國的POD(配置點(diǎn))典型代表的)條件訪問模塊。條件訪問模塊是源于DVB終端的通用接口概念的基于DVB的術(shù)語。
大多數(shù)系統(tǒng)能被提供充足資源的攻擊實(shí)體成功地攻擊。然而需要對(duì)提供合理資源的安全攻擊提供充足的防御(保護(hù)和/或探測(cè))，或者必須至少提供足以使單一形式的攻擊不再比其它攻擊更成功的防范措施。以便宜的方式完成這點(diǎn)也是所希望的。
假的終端能用于獲得對(duì)粗心用戶的卡的pin碼或其它應(yīng)用信息的訪問，這是難于防護(hù)的，并且將需要不同于本發(fā)明所提供的其他保護(hù)/探測(cè)方案。
然而，對(duì)真的終端/子終端上的典型的安全攻擊是在終端和智能卡之間的電信號(hào)通路中插入電路擴(kuò)展設(shè)備，如擴(kuò)充器、采樣電路、仿真電路等等，在該電信號(hào)通路中，電路擴(kuò)展設(shè)備連接到將被觀察的智能卡和任何用于偵察卡和終端之間的通信的電子設(shè)備。
發(fā)明目的和概述本發(fā)明的目的是提供一種探測(cè)電路擴(kuò)展/竄改設(shè)備存在的方法(和對(duì)應(yīng)的終端)，該方法(和系統(tǒng))提供探測(cè)和/或保護(hù)以防御插入的欺騙設(shè)備。另一個(gè)目的是以便宜的方式提供該方法。而另一個(gè)目的是使用最少的電測(cè)量達(dá)到該目的。
通過探測(cè)插入在連接到終端的物理接口和智能卡之間的電路擴(kuò)展設(shè)備存在的方法來實(shí)現(xiàn)該目的，物理接口適合于接收智能卡，該方法包括步驟●測(cè)量物理接口的至少一個(gè)電特征，并且●根據(jù)所述測(cè)量，確定改變所述物理接口的至少一個(gè)特征的電路擴(kuò)展設(shè)備是否連接到所述物理接口。
通過這種方式，提供對(duì)電路擴(kuò)展設(shè)備的探測(cè)。
在一個(gè)實(shí)施例中，測(cè)量步驟包括●測(cè)量經(jīng)由所述物理接口從所述終端提供到所述智能卡的第一電流，●測(cè)量從所述智能卡返回到所述終端的第二電流，并且其中所述方法還包括步驟●比較所述第一和所述第二電流是否基本上相等，并且如果不相等，確定電路擴(kuò)展設(shè)備存在。
因此，得到了一種非常簡(jiǎn)單和可靠的探測(cè)電路擴(kuò)展設(shè)備的方式。
在一個(gè)實(shí)施例中，該方法還包括步驟●比較所述測(cè)量的至少一個(gè)電特征和在制造期間校準(zhǔn)的至少一個(gè)電特征。
在一個(gè)實(shí)施例中，校準(zhǔn)物理接口以創(chuàng)建至少一個(gè)可行但不穩(wěn)定的在物理層的電屬性，該至少一個(gè)屬性允許所述智能卡的正常事務(wù)，但是如果一個(gè)電路擴(kuò)展設(shè)備連接到所述物理接口，將引起接口失效。
因此，接口失效將因而直接抵制竄改的攻擊。
在一個(gè)實(shí)施例中，該至少一個(gè)不穩(wěn)定的電屬性涉及所述物理接口的電流和/或電壓特征。
在一個(gè)實(shí)施例中，該方法還包括步驟●基于所述比較步驟，調(diào)整智能卡的使用。
通過這種方式，終端能例如或者(例如使用通信/IP鏈路)警告用戶和/或者卡發(fā)行部門。接著將會(huì)由執(zhí)行/發(fā)行部門終止和/或小心地監(jiān)視涉及該卡的事務(wù)、訪問等等。
本發(fā)明也涉及對(duì)應(yīng)于根據(jù)本發(fā)明的方法的終端。
更特定地，本發(fā)明涉及用于探測(cè)插入在連接到所述終端的物理接口和智能卡之間的電路擴(kuò)展設(shè)備存在的終端，該物理接口適合于接收該智能卡，終端包括監(jiān)視電路，其包括●用于測(cè)量物理接口的至少一個(gè)電特征的裝置，和●用于根據(jù)用于測(cè)量的裝置的輸出，確定改變所述物理接口的至少一個(gè)特征的電路擴(kuò)展設(shè)備是否連接到所述物理接口的裝置。
在一個(gè)實(shí)施例中，用于測(cè)量的裝置包括●第一測(cè)量電路，測(cè)量經(jīng)由所述物理接口從所述終端提供到所述智能卡的第一電流，●第二測(cè)量電路，測(cè)量從所述智能卡返回到所述終端的第二電流，并且終端還包括●比較器，連接到所述第一和第二測(cè)量電路并適合于比較所述第一和所述第二電流是否基本上相等，并且如果不相等，產(chǎn)生代表電路擴(kuò)展設(shè)備存在的信號(hào)。
在一個(gè)可選實(shí)施例中，終端另外還包括用于比較所述的測(cè)量的至少一個(gè)電特征和在制造期間的校準(zhǔn)的至少一個(gè)電特征的比較器。
在一個(gè)實(shí)施例中，校準(zhǔn)物理接口以創(chuàng)建至少一個(gè)可行但不穩(wěn)定的在物理層的電屬性，該至少一個(gè)屬性允許所述智能卡的正常事務(wù)，但如果電路擴(kuò)展設(shè)備和所述物理接口連接，將引起接口失效。
在一個(gè)實(shí)施例中，該至少一個(gè)不穩(wěn)定的電屬性涉及所述物理接口的電流和/或電壓特征。
在一個(gè)實(shí)施例中，終端還包括
●用于基于來自于所述比較器的所述信號(hào)調(diào)整智能卡的使用的裝置。
此外，本發(fā)明也涉及計(jì)算機(jī)可讀介質(zhì)，該介質(zhì)具有在其上存儲(chǔ)的用于引起一個(gè)或多個(gè)處理單元執(zhí)行根據(jù)本發(fā)明的方法的指令。
附圖簡(jiǎn)述

圖1示意性地說明了智能卡；圖2說明了智能卡和現(xiàn)有技術(shù)終端；圖3說明了根據(jù)本發(fā)明的未竄改的電路的實(shí)例圖4說明了根據(jù)本發(fā)明的已竄改的電路的實(shí)例優(yōu)選實(shí)施例描述圖1示意性地說明了一種典型的智能卡。所顯示的是在現(xiàn)有技術(shù)中眾所周知的安全卡/智能卡(100)。典型地，盡管形式、布局、尺寸等等可變化，卡(100)具有標(biāo)準(zhǔn)尺寸信用卡的形式?？?100)典型地包括嵌入的存儲(chǔ)器、處理器/控制器和用于經(jīng)由多個(gè)觸點(diǎn)(100’)與適當(dāng)?shù)淖x卡器/(子)終端(未示出)通信的輸入/輸出(I/O)。示出的觸點(diǎn)(100’)(為了說明的目的放大/擴(kuò)大其尺寸)遵循ISO 7816部分2的標(biāo)準(zhǔn)并且包括電源(10)、接地(11)、依賴特定卡用于不同的功能的三個(gè)可選的觸點(diǎn)/引腳(12，14，15)、雙向的輸入/輸出引腳(13)、以及檢查(16)和復(fù)位(17)。所有的這些信號(hào)由接收卡的終端提供給智能卡(100)，并且為了觀察智能卡(100)的響應(yīng)，希望終端根據(jù)該標(biāo)準(zhǔn)協(xié)議監(jiān)視雙向輸入/輸出(13)。
這樣的卡(100)可用于存儲(chǔ)如PIN碼、標(biāo)識(shí)信息、個(gè)人信息、以及安全信息等信息。
圖2說明了智能卡和典型的現(xiàn)有技術(shù)的終端。所顯示的是智能卡(100)和通過物理智能卡接口(115)進(jìn)行通信的終端(101)。終端(101)包括主處理器(105)和通用的標(biāo)準(zhǔn)智能卡接口(106)，該智能卡接口優(yōu)選地集成或嵌入到終端(101)中的集成電路(IC)(110)中?？蛇x地，終端(101)也包括例如用于各種電子商務(wù)應(yīng)用和/或其它功能的通信/IP鏈路。
當(dāng)智能卡(100)插入私人和/或家用終端/子終端(110)(以后都用終端代表)時(shí)，因?yàn)橹悄芸?100)不具有電源，智能卡(100)將通過來自中心源的電源來供電，并且該接地將是終端(101)的電系統(tǒng)的中心接地。在終端(101)中的物理智能卡接口(115)的控制信號(hào)由串行智能卡接口(106)典型地提供，該串行智能卡接口(106)由終端(101)的中央處理器(105)編程以執(zhí)行標(biāo)準(zhǔn)的協(xié)議來尋址智能卡物理接口(115)。這是一個(gè)廉價(jià)且靈活的設(shè)備，其允許終端/STB軟件的開發(fā)者使用標(biāo)準(zhǔn)的電子接口和過程來訪問卡。然而如上面所描述的，通過偵察該通信，標(biāo)準(zhǔn)串行接口(106)的使用使終端(101)對(duì)竄改的形式開放。
圖3說明了根據(jù)本發(fā)明的未竄改的電路的實(shí)例。所顯示的是根據(jù)本發(fā)明修改的智能卡/安全訪問卡(100)和終端(101)。智能卡(100)和物理接口(115)對(duì)應(yīng)于關(guān)于圖2示出和解釋的智能卡和物理接口。
終端(101)對(duì)應(yīng)于關(guān)于圖2示出和解釋的終端，不同的是其包括專門的智能卡接口/控制器(113)而不是通用的接口(圖2中的106)，并且其還包括監(jiān)視/探測(cè)電路(114)，該電路優(yōu)選地集成/嵌入到構(gòu)成終端(101)的功能的IC(110)中，并連接到主處理器(105)和物理智能卡接口(115)。
接著IC(110)的接口引腳或其它接線直接連接到與智能卡(100)連接的機(jī)械接口(115)。通過這種方式，IC(110)可配備考慮了對(duì)物理/機(jī)械接口(115)進(jìn)行電測(cè)量的額外功能，以便探測(cè)考慮了偵察經(jīng)由接口(115)的通信的對(duì)接口(115)的竄改。
在所示的實(shí)施例中，終端(101)包括由監(jiān)視和比較物理接口(115)的特定電特征的監(jiān)視/探測(cè)電路(114)完成的監(jiān)視進(jìn)程，后面將會(huì)更加詳細(xì)地解釋。
如所提到的，智能卡(100)是一個(gè)沒有內(nèi)部電源的電路，其中終端(101)提供能量，即智能卡(100)內(nèi)的電流。這意味著供給卡的所有DC和AC電流總和(ISC)必須返回到源，即終端(101)中的IC(110)中的智能卡接口/控制器(113)。如果存在來自源的而未返回到源的電流(DC和/或AC)泄漏，那么干擾和/或竄改一定存在。這樣的竄改可例如是具有加電的傳感器/放大器的監(jiān)視/偵察電路、擴(kuò)充器等等。根據(jù)本發(fā)明的監(jiān)視/探測(cè)電路(114)能夠感知返回通路，即源的而不是終端本身的電流的AC或者DC的丟失。
在圖2所示的實(shí)施例中，監(jiān)視/探測(cè)電路(114)更特別地包括連接到一個(gè)VDD連接(例如圖1中的電源引腳(10))以及測(cè)量/監(jiān)視電流(用IDD代表)的第一電流監(jiān)視器(102a)，和連接到一個(gè)VSS連接(例如圖1中的接地引腳(11))以及測(cè)量/監(jiān)視電流(用ISS代表)的第二電流監(jiān)視器(102b)。第一和第二電流監(jiān)視器(102a，102b)都連接到比較IDD和ISS的比較器電路(103)中以確定它們(基本上)是否相等或(根本或比預(yù)定因數(shù)大的因數(shù)的)不同，即是否ISS(基本上)＝IDD或不等于。如果它們相等，表示從終端(101)引入到智能卡(100)的電流也再次被返回，表示沒有插入竄改電路。如果電流不同(例如超過考慮了正常干擾的邊界)，表示插入了偵察電路、竄改電路、擴(kuò)展設(shè)備等等。
比較器(103)連接到控制器(104)，基于從比較器(103)接收的信號(hào)，該控制器(104)產(chǎn)生供應(yīng)給主處理器(105)的控制信號(hào)。通過這種方式，如果探測(cè)到竄改電路，主處理器(105)可初始適當(dāng)?shù)膭?dòng)作。在所示的實(shí)例中，沒有插入竄改電路，并且因此引入到卡中的電流(ISS)(基本上)等于返回到終端(101)的電流(IDD)。
探測(cè)電路(110)可例如是使用由控制器(104)確定并由比較器(103)執(zhí)行的窗口功能來比較ISS和IDD的標(biāo)準(zhǔn)電流鏡電路。
優(yōu)選地，重新校準(zhǔn)卡(100)和終端(101)之間接口的能力在終端(101)里是不可用的。畢竟，特定裝備的使用僅僅在制造現(xiàn)場(chǎng)可用。
一個(gè)可替換的實(shí)施例包括用于創(chuàng)建可行但不穩(wěn)定的在物理層的電屬性的接口的校準(zhǔn)，電屬性例如是到智能卡(100)的接口的時(shí)間/時(shí)序、電壓和/或電流。這些屬性應(yīng)該是足夠可行以允許卡的正常事務(wù)，但卻如此專用于某些電條件以致于電路擴(kuò)展設(shè)備(111，112)，例如擴(kuò)展器、監(jiān)視設(shè)備等的插入會(huì)引起接口失效。接口的失效將因而直接阻擋抵制的攻擊。
其中一個(gè)實(shí)現(xiàn)是使用一種基于阻抗的方法，該方法使用接口的電流和/或電壓特征來創(chuàng)建脆弱的電條件。這例如通過在終端(101)中創(chuàng)建對(duì)信號(hào)通路的電阻抗可編程的驅(qū)動(dòng)器電路而是可能的。特殊地，這些驅(qū)動(dòng)器電路能夠使用信號(hào)通路反射屬性。為此，一個(gè)條件可例如是驅(qū)動(dòng)器的信號(hào)瞬變時(shí)間和從源到接收器的飛躍時(shí)間(flight time)的重要的部分。在這種情況下，信號(hào)通路具有傳輸線的屬性，從而基于阻抗的方法非常實(shí)用。
而另一個(gè)實(shí)施例包括一個(gè)比較接口的已知電特征(如在制造期間校準(zhǔn)的)和當(dāng)前條件的監(jiān)視進(jìn)程。該監(jiān)視進(jìn)程將調(diào)整智能卡的使用。如果插入終端的實(shí)際卡的當(dāng)前條件(例如完全和/或在預(yù)定義界限內(nèi))偏離校準(zhǔn)條件，那么終端能例如警告用戶和/或卡發(fā)行部門(例如使用該通信/IP鏈路)。接著將會(huì)由執(zhí)行/發(fā)行部門終止和/或小心地監(jiān)視涉及該卡的事務(wù)、訪問等等。
圖4說明了根據(jù)本發(fā)明的竄改的電路的實(shí)例。所顯示的是圖3顯示的但具有插入并連接到一個(gè)偵察/監(jiān)視電路(112)的擴(kuò)展器(111)的設(shè)備。因?yàn)椴迦氲臄U(kuò)展器(111)和/或偵察電路(112)引入了電流“泄漏”，所以ISS不同于IDD，即由終端供應(yīng)的所有電流沒有接收回來，這將會(huì)由比較器(103)探測(cè)到并由控制器(104)通知到主處理器(105)。通過這種方式，通過簡(jiǎn)單的方式很容易地探測(cè)到偵察、竄改等的嘗試。
權(quán)利要求
1.一種探測(cè)插入在連接到終端(101)的物理接口(115)和智能卡(100)之間的電路擴(kuò)展設(shè)備存在的方法，物理接口(115)適合于接收智能卡(100)，該方法包括步驟●測(cè)量物理接口(115)的至少一個(gè)電特征，并且●基于所述測(cè)量，確定改變所述物理接口(115)的至少一個(gè)特征的電路擴(kuò)展設(shè)備(111，112)是否連接到所述物理接口(115)。
2.如權(quán)利要求1所述的方法，其特征在于所述測(cè)量步驟包括●測(cè)量經(jīng)由所述物理接口(115)從所述終端(101)提供到所述智能卡(100)的第一電流，●測(cè)量從所述智能卡(100)返回到所述終端(101)的第二電流，并且其中所述方法還包括步驟●比較所述第一和所述第二電流是否基本上相等，并且如果不相等，確定電路擴(kuò)展設(shè)備(111，112)存在。
3.如權(quán)利要求1所述的方法，其特征在于所述的方法還包括步驟●比較所述的測(cè)量的至少一個(gè)電特征和在制造期間校準(zhǔn)的至少一個(gè)電特征。
4.如權(quán)利要求1所述的方法，其特征在于校準(zhǔn)所述物理接口(115)以創(chuàng)建至少一個(gè)可行但不穩(wěn)定的在物理層的電屬性，該至少一個(gè)屬性允許所述智能卡(100)的正常事務(wù)，但是如果一個(gè)電路擴(kuò)展設(shè)備(111，112)連接到所述物理接口(115)，會(huì)引起接口失效。
5.如權(quán)利要求4所述的方法，其特征在于所述的至少一個(gè)不穩(wěn)定的電屬性涉及所述物理接口(115)的電流和/或電壓特征。
6.如權(quán)利要求1-5所述的方法，其特征在于該方法還包括步驟●基于所述比較步驟調(diào)整智能卡(100)的使用。
7.用于探測(cè)插入在連接到所述終端(101)的物理接口(115)和智能卡(100)之間的電路擴(kuò)展設(shè)備(111，112)存在的終端，物理接口(115)適合于接收所述的智能卡(100)，終端(101)包括監(jiān)視電路(114)，其包括●用于測(cè)量物理接口(115)的至少一個(gè)電特征的裝置(102a，102b)，和●用于根據(jù)用于測(cè)量的裝置(102a，102b)的輸出，確定改變所述物理接口(115)的至少一個(gè)特征的電路擴(kuò)展設(shè)備(111，112)是否連接到所述物理接口(115)的裝置(104)。
8.如權(quán)利要求7所述的終端，其特征在于所述用于測(cè)量的裝置包括●第一測(cè)量電路(102a)，測(cè)量經(jīng)由所述物理接口(115)從所述終端(101)提供到所述智能卡(100)的第一電流，●第二測(cè)量電路(102b)，測(cè)量從所述智能卡(100)返回到所述終端(101)的第二電流，并且所述終端還包括●比較器(103)，連接到所述第一和第二測(cè)量電路(102a，102b)并適合于比較所述第一和所述第二電流是否基本上相等，并且如果不相等，產(chǎn)生代表電路擴(kuò)展設(shè)備(111，112)存在的信號(hào)。
9.如權(quán)利要求7所述的終端，其特征在于所述終端另外還包括用于比較所述的測(cè)量的至少一個(gè)電特征和在制造期間的校準(zhǔn)的至少一個(gè)電特征的比較器(103)。
10.如權(quán)利要求7所述的終端，其特征在于校準(zhǔn)所述的物理接口(115)以創(chuàng)建至少一個(gè)可行但不穩(wěn)定的在物理層的電屬性，該至少一個(gè)屬性允許所述智能卡(100)的正常事務(wù)，但如果電路擴(kuò)展設(shè)備(111，112)和所述物理接口(115)連接，將引起接口失效。
11.如權(quán)利要求10所述的終端，其特征在于所述的至少一個(gè)不穩(wěn)定的電屬性涉及所述物理接口(115)的電流和/或電壓特征。
12.如權(quán)利要求7-11所述的終端，其特征在于終端(101)還包括●用于基于來自所述比較器的所述信號(hào)來調(diào)整智能卡(100)的使用的裝置(106)。
13.具有在其上存儲(chǔ)的用于引起一個(gè)或多個(gè)處理單元執(zhí)行如權(quán)利要求1-6中任何一個(gè)所述的方法的指令的計(jì)算機(jī)可讀介質(zhì)。
全文摘要
本發(fā)明涉及一種探測(cè)插入在連接到終端的物理接口和智能卡之間的電路擴(kuò)展設(shè)備存在的方法(和對(duì)應(yīng)的終端)，該物理接口適合于接收智能卡，該方法包括步驟測(cè)量物理接口的至少一個(gè)電特征，基于所述測(cè)量確定改變所述物理接口的至少一個(gè)特征的電路擴(kuò)展設(shè)備是否連接到所述物理接口。通過這種方式，提供了簡(jiǎn)單而有效的竄改/偵察電路的探測(cè)。
文檔編號(hào)G06K17/00GK1739110SQ200380108709
公開日2006年2月22日 申請(qǐng)日期2003年12月4日 優(yōu)先權(quán)日2003年1月14日
發(fā)明者K·巴克, J·M·普盧尼斯 申請(qǐng)人:皇家飛利浦電子股份有限公司