握奇数据TimeCOS产品通过央行SPA/DPA攻击测试

近日，全球智能卡供应商五强之一的握奇数据的TimeCOS系列产品通过了中国人民银行的SPA（简单能量分析攻击）和DPA（差分能量分析攻击）攻击测试，成为近4年来国内首家通过该测试的厂商，是目前最早也是惟一通过此类攻击测试的厂商。

　　随着智能卡在金融业等领域应用不断得到普及，智能卡的安全问题日益凸显——智能卡在输入信息和密钥处理过程中可能会发生信息泄露。SPA/DPA是近年来出现的针对芯片的攻击手段，攻击者可能利用SPA/DPA攻击获取保存在智能卡内部的数据，从而窃取客户资料进行卡片伪造或从事欺诈活动。由于SPA /DPA基于对智能卡自身使用过程中的能量消耗及电磁散射进行分析攻击，因此如何抵御SPA/DPA攻击、确保卡片安全是当前亟待解决的难题。