01
JCOP卡片概述
JCOP是什么 · 卡片架构 · 安全特性 · 应用场景
基础架构
02
密钥提取预备知识
对称/非对称加密 · DES/3DES/AES · RSA/ECC · KDF
密码学核心
03
GP规范与安全域
GlobalPlatform · 安全域 · 卡片管理器 · 安全通道
GP规范
04
JCOP卡片生命周期
生命周期状态 · 应用管理 · 锁定/解锁 · 个人化
状态机管理
05
密钥体系结构
密钥层次 · 主密钥MK · 会话密钥SK · 静态/动态 · 版本管理
密钥层次
06
APDU通信协议
命令/响应格式 · Case1-4 · T=0/T=1 · 链式传输
通信APDU
07
安全通道建立
SCP01/02/03 · 初始化 · 会话密钥派生
SCP安全
08
密钥提取攻击面分析
物理 · 侧信道 · 软件 · 协议 · 社会工程学
攻击面分析
09
GP密钥提取技术
PUT/GET KEY · 密钥替换攻击 · 泄露场景
GP提取
10
DAP验证绕过
DAP机制 · 验证流程 · 密钥提取 · 绕过技术
DAP绕过
11
CVM管理攻击
CVM机制 · PIN管理 · 验证绕过 · 密钥提取
CVMPIN
12
内存转储技术
内存布局 · 堆栈/缓冲区溢出 · 内存读取命令
内存转储
13
Java Card漏洞利用
JCVM漏洞 · CAP解析 · API滥用 · 类型混淆
Java Card漏洞
14
侧信道密钥提取
功耗分析 · SPA/DPA · 电磁分析 · 模板攻击
侧信道SPA
15
故障注入攻击
电压/时钟毛刺 · 电磁脉冲 · 激光注入 · 密钥恢复
故障注入
16
协议逆向工程
APDU嗅探 · 状态机分析 · 命令序列 · 密钥交换逆向
逆向协议
17
调试接口利用
JCOP调试 · JTAG/SWD · 调试日志 · 命令提取
调试接口
18
持久化数据提取
NVM/EEPROM · 文件系统 · 持久化对象 · 密钥存储
持久化存储
19
密钥派生函数逆向
KDF逆向 · 参数提取 · 路径分析 · 主密钥恢复
KDF逆向
20
会话密钥破解
密钥生成 · 随机数预测 · 会话密钥恢复 · 中间人
会话破解
21
GP API滥用攻击
API函数 · 权限提升 · 参数注入 · 回调攻击
API滥用
22
CAP文件分析
CAP结构 · 签名验证 · 反编译 · 恶意注入
CAP文件
23
JCOP固件分析
固件提取 · 反汇编 · 漏洞挖掘 · 后门分析
固件逆向
24
密钥提取工具开发
Python/PC/SC · APDU工具 · 自动化脚本 · GUI
工具开发
25
防御技术
密钥保护 · 安全通道强化 · 抗侧信道/故障 · 审计
防御加固
26
案例1：金融支付卡密钥提取
EMV密钥 · 个人化 · 实战提取 · 案例分析
金融EMV
27
案例2：SIM卡密钥提取
SIM架构 · GSM/3G/4G认证 · 提取方法 · IMSI捕获
SIM移动
28
案例3：身份证密钥提取
电子身份证架构 · 安全机制 · 提取挑战 · 案例分析
身份证eID
29
法律法规与道德
计算机犯罪 · 逆向法律 · 负责任的披露 · 道德框架
法律道德
30
课程总结与展望
关键技术回顾 · 未来趋势 · 研究方向 · 资源推荐
总结展望