01
智能卡安全概述
定义、分类、应用场景、安全威胁模型与攻击树分析
威胁建模攻击树
02
物理攻击基础
微探针技术、聚焦离子束(FIB)电路编辑、芯片开盖与去层
FIB微探针
03
侧信道攻击原理
功耗分析(SPA/DPA)、电磁辐射分析(EMA)、时间分析攻击
SPADPAEMA
04
故障注入攻击
电压毛刺、时钟毛刺、电磁脉冲(EMPI)、激光故障注入
毛刺EMPI
05
软件攻击技术
缓冲区溢出、堆栈溢出、格式化字符串漏洞、整数溢出
溢出格式化
06
协议攻击
重放攻击、中间人攻击、时序攻击、协议降级攻击
重放中间人
07
逆向工程
固件提取、反汇编、反编译、代码混淆与反混淆
反汇编混淆
08
逻辑攻击
状态机攻击、测试模式激活、JTAG/SWD调试接口攻击
JTAG状态机
09
非侵入式攻击
功耗分析实战、电磁分析实战、简单功耗分析(SPA)案例
SPA非侵入
10
半侵入式攻击
紫外线攻击、光电解剖、背面攻击技术
UV背面攻击
11
侵入式攻击
微探针测量、总线侦听、存储器直接读取
总线侦听侵入
12
高级故障注入
双脉冲故障注入、指令跳过、数据篡改
双脉冲指令跳过
13
密码算法攻击
AES/DES侧信道分析、RSA时序分析、ECC故障分析
AESRSAECC
14
随机数生成器攻击
熵源攻击、预测攻击、后门植入
熵源后门
15
安全启动攻击
引导加载程序篡改、签名验证绕过、回滚攻击
Boot回滚
16
防御策略总览
纵深防御、分层防御、最小权限原则、默认安全
纵深防御最小权限
17
物理防御
主动屏蔽层、传感器网络、防篡改封装、自毁电路
屏蔽层自毁
18
电路级防御
双轨逻辑、异步电路、电压/频率检测器、光传感器
双轨异步
19
功耗攻击防御
掩码技术、隐藏技术、功耗平衡、随机延时插入
掩码隐藏
20
故障注入防御
错误检测码(EDC)、冗余计算、时间冗余、空间冗余
EDC冗余
21
软件防御
内存保护单元(MPU)、堆栈保护、地址空间布局随机化(ASLR)
MPUASLR
22
协议防御
挑战-响应认证、时间戳、序列号、安全信道建立
挑战-响应时间戳
23
密码算法防御
恒定时间实现、掩码实现、随机化标量乘法
恒定时间掩码
24
安全生命周期管理
安全配置、密钥管理、固件更新、安全销毁
密钥管理固件更新
25
反制策略概述
攻击检测、攻击响应、取证分析、法律追责
检测取证
26
主动反制
蜜罐技术、诱饵数据、攻击溯源、主动干扰
蜜罐溯源
27
被动反制
日志审计、异常检测、入侵检测系统(IDS)、安全事件管理(SIEM)
IDSSIEM
28
取证分析
芯片取证、固件取证、日志分析、攻击路径重建
芯片取证路径重建
29
合规与标准
Common Criteria(CC)、FIPS 140-3、EMVCo、PCI DSS
CCFIPSEMVCo
30
未来趋势
量子计算威胁、AI驱动的攻击、同态加密防御、PUF技术演进
量子AIPUF