ic卡预付费电表具有的功能及安全问题
IC卡预付费电表具有多种防窃电功能,起动电流小、无潜动、宽负荷、低功耗,误差曲线平直、长期运行时稳定性好,外形美观、体积小、重量轻、安装方便。准确度高:全电子式设计,内置进口专用芯片,精度不受频率、温度、电压,高次谐波影响。
长寿命:采用SMT技术,优化的电路设计,整机出厂后无需调整电路。功耗低:采用低功耗设计,降低电网线损。预购电量;IC卡传递数据,实现数据回读,包括:回读总电量,剩余电量,表内累积购电量,总购电次数等信息。储存表常数、初始值、用户住址、姓名等信息。超负荷报警断电、剩余电量报警,提醒用户及时购电
我们发现IC卡预付费电表存在如下几类安全问题:a)卡内数据的安全性问题。普通存贮卡数据虽经加密运算处理,但由于IC卡预付费电度表内的单片机要完成大量的实时工作,固而无力对数据进行较复杂的加密工作。再加上普通存贮卡电表不易实现一表一卡,加密一但泄露或破译,伪卡将会出现而给供电部门造成巨大经济损失。逻辑加密卡虽能实现一表一卡,使系统不出现全面崩溃的结果,但从卡口上接一记忆示波器,可轻易获得各卡密钥而达到单表偷电的目的。而且上述两种卡的初始化卡及生产用卡构成格式一但泄露或破译,将会无需买卡而用电(将表转回生产状态,在生产状态下用电)。这些都将会给供电部门造成巨大经济损失。b)卡表内单片机程序被读出而导致加密要素被黑客所知问题。很多表厂由于工期紧或生产不稳定,卡表内单片机使用0TP类型来现场烧录。而很多单片机由于在烧录过程中要比较,固而其程序机器码可以读出。通过反汇编可以得到源程序,通过分折源程序,可以误出偷电和制作伪卡的方法。c)卡表电子模块的抗干扰能力较差问题。卡表电子模块若电压变化的适应能力较差(例如短时低压造成死机而电压恢复后不正常工作)、抗电源传来的干扰能力差(例如电子整流器、负离子发生器、消毒紫外灯、带开关电源的设备、微波炉或大负载通断等)、抗外界干扰能力差(例如电表附近有电焊、冲击电钻、强发射电台、手机等工作)而出现死机而又不关断用户电源,则用户将不买卡而用电,从而造成无意识偷电。d)卡表防不留痕迹的恶意攻击的问题。根据推测和介绍,恶意攻击者将会采取在卡座中抵插入金属片使卡座有关电路短路、用金属钩使某些结点短路、外加交流220V烧坏主IC、外加直流电压烧坏电子模块电源、外加静电高压(例如用煤气点火气、警棍)使主IC死机等方法使电表不留痕迹的破坏而达到偷电的目的。