为什么芯片卡不能被复制？

不能随便修改数据很容易理解，这个可以加密。但是芯片卡为什么不能被复制啊。拿一张同样的卡在里面写入同样的数据不行么。就算原来的卡里所有的数据都是加密的，我读不出来但是可以复制一张一模一样的啊

有关回应 · 2021-5-28 10:27:42

恩，这个怎能不答…先mark
先来个形象的：
磁条卡是各完全没有思想的雕塑，推进ATM机里（当然不仅是ATM，还可能是POS机或其他终端），ATM去特定位置（雕塑的手臂上，底座上，脖子后头等等……）读取卡片的信息，包括卡号，有效期，发卡行信息，等等。如果是一个假的ATM机，照样可以读取到这些信息，反正雕塑是死的。

芯片卡是有思考能力的，它推进ATM后是这样的。
ATM：嘿卡兄，你好，我读一下你的卡号吧。
卡：你说读就读啊？你是谁啊你？
ATM：我，我是爱存不存银行的ATM机。
卡：你说是就是啊，你们行长叫什么？他秘书叫什么？身高体重？腰围裤长？
ATM：行长叫XXX，他秘书叫YYY，胸围XXX，腰围xxx，头围xxx……
卡：恩……看来你还真是个合法的ATM
ATM：就是，就是。快说卡号吧

恩，就类似这样
=========================正经的分割线==============================
好吧，上面说的过于调侃，也不严谨，其实卡号这样的信息是可以随便读的。下面说正经的。
芯片卡和终端之间，有互相认证的过程。根据中国人民银行发布的《中国集成电路卡规范》，卡片认证终端合法性的过程，叫做外部认证。终端认证卡片合法性的过程，叫做内部认证。咱们一个一个说。

外部认证：
外部认证使用对称算法。每张卡片中都会有一个用于外部认证的秘钥——其实就是一串数字，有16个字节长。每一张银行卡的这个秘钥都是不同的，发卡的时候是使用银行的一个母秘钥对卡内数据，比如卡号，进行运算，得到这张卡得秘钥，然后写进卡里。进行交易的时候，卡片要求终端使用该秘钥对当次交易的数据（比如交易金额，交易时间，交易货币代码等等）进行运算，算出密文输入进卡片。合法终端可以从后台获取银行的那个母秘钥，并且能够读取到卡中的卡号等公开信息。（是的，卡号是随便读的，毕竟它不就印在你的卡上么）终端就可以算出你卡内写的那个秘钥是多少，然后用这个秘钥按照卡片的要求加密数据传送到卡片中，卡片用内置的秘钥进行校验，校验通过，则认为该终端是合法终端。认证了终端的合法性以后卡片才允许终端做一些高级别的交易，比如修改电子现金余额。然而卡号，有效期这样的数据是不需要认证就可以从卡片中读出来的。

于是有的人说了，这不还是可以随便复制么？找张白卡写上同样的卡号？好，关键点来了：终端认证卡片合法的依据是IC卡私钥！IC卡私钥！IC卡私钥！

内部认证：
IC卡私钥就是内部认证用的。内部认证使用的是非对称算法。国际算法是RSA，现在在努力推行国密算法sm2，然而……呵呵。非对称算法的特点是，有两个秘钥（也就是两串数字），分别叫做公钥和私钥。一段明文经过私钥运算之后，就变的他妈都认不得了。但私钥并不能把它变回原样，必须用对应的公钥才可以让它重回母亲怀抱。银行卡内就存着一个IC卡私钥，这个私钥也是每张卡都不一样的。一旦写入卡里，就再也没人知道这私钥是什么了。卡片负责保证IC卡私钥的安全，任何情况下都不会被泄露。连发卡的银行也不知道一张卡片里面的IC卡私钥是什么。进行内部认证的时候，终端根据卡片内读出的公开的信息，可以计算出卡片的IC卡私钥对应的公钥是什么。（这个过程很复杂，期间需要跟发卡行的后台以及CA认证中心进行认证，就不展开说了，反正合法的终端可以获得IC卡公钥）然后终端发给卡片一些数据，通常是随机数，卡片用卡内存储的IC卡私钥对这个数据进行加密，把密文输出给终端。终端用IC卡公钥解密，确认是刚才自己发给卡得那几个随机数，则认为卡片是合法的卡片。

所以，如果要复制芯片卡，就必须要得到这个每张卡都不一样的，连银行都不知道是什么的，从来都不会被以任何形式输出的IC卡私钥！！

有关回应 · 2021-5-28 10:27:43

卡片防复制机制是在交易的时候有一个动态数据验证，芯片卡内有一部分存储区域是不能被随便读取的，是每张卡片特有的，就算复制卡片，这片区域内的数据是不能被读取出来；做交易的时候有一个动态验证,需要终端向卡片发送随机数指令，卡片用卡内的私钥对收到的数据加上卡片内其他数据做加密运算，产生一个动态的证书，返回给终端，终端用卡片公钥解密，解密出来的数据如果格式符合银联标准的规定，那么就说明卡片没被复制，如果不符合，说明卡片私钥和公钥不匹配，卡片被复制了

有关回应 · 2021-5-28 10:27:44

应该正确来说：按照当今计算机技术，芯片卡很难复制；磁条卡很容易复制。
芯片里有加密算法，若要使用现在的计算机破解需要耗费很长时间，100年或更长不等。

有关回应 · 2021-5-28 10:27:45

复合IC银行卡仅用于过渡有磁条仍难逃克隆风险，单一芯片卡更安全

昆明警方侦破特大盗刷银行卡案芯片卡照样被复制

有关回应 · 2021-5-28 10:27:46

芯片卡可以被复制

为什么芯片卡不能被复制？

5 个回复

浏览过的版块