问题描述
假设我想从一个不受信任的智能卡卖家那里购买大量智能卡。卖方声称，智能卡的芯片是由三星或恩智浦公司生产的。不幸的是，由于美国的制裁，我无法与制造商进行沟通，以核实卖方的授权或索赔的合法性。
是否有任何技术方法来检查卡的制造商？
解决方法
不。在全球平台中可以使用多种方法来识别芯片，但我认为没有任何标准化的方法可以对芯片进行认证。这意味着您可以获得有关芯片的信息，但是克隆的芯片也可以简单地复制该信息。因此，如果有这种可能，它将是专有的，例如隐藏在芯片的初始化部分。
这带来了另一个问题：如果卖方知道初始化密钥（通常是对称密钥），那么他们可以使用它来与原始芯片的参数搞混。这种方式可以造成多大的损害取决于芯片，但是我至少假设可以根据设置的特性跟踪芯片。检测这些类型的更改将非常棘手。
基本上，与密码术中的许多部分一样，要确保安全，您需要一个安全的系统。不受信任的智能卡卖方不应成为此类系统的一部分。