一、Mifare Classic IC卡被破解的背景
基于NXP公司Mifare Classic芯片的IC卡在全球公共交通电子支付项目中得到了普遍应用，市场占有率超过75%；门禁等安全控制领域也大量采用了Mifare
Classic IC卡。Mifare Classic IC卡一度成为非接触式IC卡的代名词。
不幸的是，自2007年以来，Mifare
Classic芯片逐步被破解。最新资料表明，即使在不需要使用合法读卡器的情况下，一种新的攻击能够在300次查询内获得任意扇区的密钥(Courtois,
Nicolas T. "The Dark Side of Security by Obscurity and Cloning Mifare
Classic Rail and Building Passes Anywhere, Anytime" In SECRYPT 2009, 7
July 2009)。如果使用合法读卡器，另外一种攻击获得密钥仅需要40毫秒(Garcia, Flavio D., Gerhard de
Koning Gans, Ruben Muijrers, Peter van Rossum, Roel Verdult, Ronny
Wichers Schreur, Bart Jacobs. "Dismantling MIFARE Classic" in ESORICS
2008, 4 Oct 2008)。
Mifare Classic芯片被破解，为前述应用带来了巨大影响。虽然破解技术目前仍被控制在较小的专业范围内，但向外扩散的趋势很难抑制，将会通过网络等途径迅速扩散到公众可接触的层面。届时，恶意用户能以低廉的成本破解公共交通储值卡的 ......

>>返回讨论的主题