公开(公告)号：CN106021117B

公开(公告)日：2018-11-20

申请号：CN201610398384.6

申请日：2016-06-07

Applicant: 公安部第三研究所

Inventor： 杨元原 ,  张笑笑 ,  陆臻 ,  顾健

IPC: G06F11/36 ,  G06F21/57

Abstract: 本发明涉及一种智能卡系统中间人攻击验证平台及测试方法，其中验证平台包括所述的验证平台一端与智能卡进行通信，另一端与读卡器进行通信，所述的验证平台内设置有控制管理模块，所述的控制管理模块用以加载攻击测试程序，对读卡器和智能卡发送的指令和响应进行存储和处理。采用该种结构的智能卡系统中间人攻击验证平台及测试方法，能够验证智能卡系统设计方案与实际运行过程的一致性，保证安全测评结果的真实性和有效性；评估结果更具说服力和权威性；本发明由于需要实际执行中间攻击，因此能够有效且准确地量化实现中间人攻击所耗费的成本，因而能够准确评估智能卡系统抵御中间人攻击的能力，从而确认待测智能卡系统的安全强度。

公开(公告)号：CN106021117A

公开(公告)日：2016-10-12

申请号：CN201610398384.6

申请日：2016-06-07

Applicant: 公安部第三研究所

Inventor： 杨元原 ,  张笑笑 ,  陆臻 ,  顾健

IPC: G06F11/36 ,  G06F21/57

CPC classification number: G06F11/3688 ,  G06F21/57

Abstract: 本发明涉及一种智能卡系统中间人攻击验证平台及测试方法，其中验证平台包括所述的验证平台一端与智能卡进行通信，另一端与读卡器进行通信，所述的验证平台内设置有控制管理模块，所述的控制管理模块用以加载攻击测试程序，对读卡器和智能卡发送的指令和响应进行存储和处理。采用该种结构的智能卡系统中间人攻击验证平台及测试方法，能够验证智能卡系统设计方案与实际运行过程的一致性，保证安全测评结果的真实性和有效性；评估结果更具说服力和权威性；本发明由于需要实际执行中间攻击，因此能够有效且准确地量化实现中间人攻击所耗费的成本，因而能够准确评估智能卡系统抵御中间人攻击的能力，从而确认待测智能卡系统的安全强度。