智能卡安全数据传输鉴别模式过程

鉴别模式过程真实地传输APDU,这就是说在传输过程中APDU不会被篡改。对APDU的接收者就意味着一条命 令或应答可以断定在传输时是否被改变了。这使得一个攻击者不可能在一个APDU中修改数据而不被接收方注 意到。这个过程被采用的事实是由类字节中的一位来表明的,使得接收方可检查所接收的APDU的真实性。 APDU本身是用明X发送的而且没有加密。因此,所传送的数据仍是公开的,而对传输通道的适当控制可使它 们被攻击者截获并予以评估。这并不是一个必然的缺点,因为考虑到关于隐私的法规,最好不要在公开的通 道上传送秘密数据。此外,至少从理论上卡的使用者被允许有可能看到在他的卡与终端之间交换了些什么数 据。