智能卡安全数据传输发送序列计数器

在安全通信中使用发送序列计数器机制不是由于它本身是安全方法,只有把发送序列计数器和鉴别模式或 组合模式结合起来才有意义,否则攻击者对计数器的任何修改都将难于觉察。 序列计数器的工作原理是每个APDU含有一个依赖于它被发送的时间的序列号,这使得在过程中若去掉或插 人一个APDU时能立即被注意到,使得接收方可采取适当的对策(中止通信)。 这项功能是基于用随机数初始化的计数器,此数字在通信过程开始时由卡发送给终端,作为对终端的请求 的应答。每发送一次APDU计数器就被增量。计数器不应当很短,但它也不应当那么长,因为这是额外的传输 负担。在下面的叙述中假定它通常为2字节,但在实际应用中可使用长些