智能卡安全性对攻击的吸引力的分类

为了把有效的外围防御方法安放在适当的位置上,应当研究吸引攻击的系统的所有可选择的弱点。可用价 值分析法以数学方式来完成,以便计算出可能的攻击目标的优先次序表,这里提供的方案是简单的,但它能 使我们对不同类型的攻击的吸引力有一个比较好的估计,从而对可能的攻击排队。列在表中的六条准则将有 意识的或无意识地影响攻击者的行为。 表1 基于攻击的先决条件,对软硬件安全部件进行攻击的工作量和成本的判定准则 攻击中所需的专门知识或技能水平越低,对个人或团体的吸引力就越大。不需要任何密钥的攻击具有相当的吸引力。这和Kerckhoff原理并不矛盾,原理指出秘密仅取决于密钥而和加密算法本身无关。这是因