AES CBC based three pass mutual aut

AES CBC based three pass mutual authentication & secure messaging with read and write counter binding

Authentication is the act of confirming someone is authentic. Mutual Authentication is normally required to establish a secure channel between 2 parties before exchanging information. Once secure channel is established, information or data are normally transmitted in a secure way (i.e. secure messaging) to ensure data integrity (to prevent man in the middle attack). During secure messaging calculation, there is a “seed” required to calculate the secure message to ensure the message is non-repeatable. Binding the read and write counter into the “seed” provide highest possible protection to the secure message.



Additionally, all these are done using AES which is the most secure symmetric algorithm.


Proximity check mechanism to countermeasure relay attack

Proximity checking is carried out by measuring the round trip time of a challenge-response interaction. This is to prevent attacker to relay a challenge-response from a real card from someone who is holding a genuine card. This attack is called relay attack.



Originality check mechanism to check if the chip is from genuine manufacturer

Clone product or imitation are normally not secure. They are produced with the reduced cost without emphasising on quality and security. Originality check allow buyer to check if the product is produced by the genuine manufacturer. This can be done by authenticating with the originality keys personalised by the manufacturer during the chip production.

Kết quả (Việt) 1:

AES CBC dựa trên ba vượt qua xác thực lẫn nhau & tin nhắn an toàn với đọc và viết số lượt truy cập ràng buộcXác thực là việc xác nhận một ai đó là xác thực. Xác thực lẫn nhau là bình thường cần thiết để thiết lập một kênh an toàn giữa 2 bên trước khi trao đổi thông tin. Một khi kênh bảo mật được thành lập, thông tin hoặc dữ liệu được bình thường truyền trong một cách an toàn (tức là an toàn tin nhắn) để đảm bảo tính toàn vẹn dữ liệu (để ngăn chặn người đàn ông trong cuộc tấn công trung). Trong tính toán nhắn tin bảo mật, có là một "hạt giống" yêu cầu để tính toán thư an toàn để đảm bảo thông điệp là không lặp lại. Ràng buộc các truy cập đọc và ghi vào "hạt giống" cung cấp cao nhất có thể bảo vệ thư an toàn. Ngoài ra, tất cả các thực hiện bằng cách sử dụng AES là thuật toán đối xứng an toàn nhất.Gần kiểm tra các cơ chế để countermeasure relay tấn côngGần kiểm tra được thực hiện bằng cách đo thời gian chuyến đi vòng của một tương tác thách thức-phản ứng. Điều này là để ngăn chặn kẻ tấn công để chuyển tiếp một thách thức-phản ứng từ một thẻ thực từ những người đang nắm giữ một thẻ chính hãng. Cuộc tấn công này được gọi là chuyển tiếp tấn công. Kiểm tra tính nguyên bản cơ chế để kiểm tra xem các chip từ nhà sản xuất chính hãngBản sao sản phẩm hoặc giả là bình thường không an toàn. Chúng được sản xuất với chi phí giảm mà không cần nhấn mạnh về chất lượng và an ninh. Phòng độc đáo cho phép người mua để kiểm tra xem nếu sản phẩm được sản xuất bởi nhà sản xuất chính hãng. Điều này có thể được thực hiện bởi cá với phím độc đáo mà cá nhân hoá bởi các nhà sản xuất trong sản xuất chip.

Kết quả (Việt) 2:

AES CBC dựa ba vượt qua xác thực lẫn nhau và tin nhắn an toàn với đọc và viết phản ràng buộc xác thực là hành động của một người nào đó xác nhận là xác thực. Xác thực lẫn nhau là bình thường cần thiết để thiết lập một kênh an toàn giữa 2 bên trước khi trao đổi thông tin. Khi kênh an toàn được thiết lập, thông tin hoặc dữ liệu thường được truyền một cách an toàn (tức là tin nhắn an toàn) để đảm bảo tính toàn vẹn dữ liệu (để ngăn chặn người đàn ông trong cuộc tấn công trung). Trong tính toán messaging an toàn, có một "hạt giống" cần thiết để tính toán các thông an toàn để đảm bảo thông điệp là không lặp lại. Binding đọc và viết truy cập vào các "hạt giống" cung cấp cao nhất có thể bảo vệ các thông an toàn. Ngoài ra, tất cả những được thực hiện bằng cách sử dụng AES đó là thuật toán đối xứng an toàn nhất. Cơ chế kiểm tra Gần biện pháp đối phó tiếp sức tấn công tiệm cận kiểm tra được thực hiện bằng cách đo thời gian chuyến đi vòng một tương tác challenge-response. Điều này là để ngăn chặn kẻ tấn công để chuyển tiếp một thử thách phản ứng từ một thẻ thực từ những người đang nắm giữ một thẻ chính hãng. Cuộc tấn công này được gọi là tiếp sức tấn công. Cơ chế kiểm tra tính nguyên gốc để kiểm tra xem chip là từ chính hãng sản xuất sản phẩm Clone hoặc giả thường không được đảm bảo. Chúng được sản xuất với chi phí giảm mà không nhấn mạnh về chất lượng và an ninh. Kiểm tra tính độc đáo cho phép người mua để kiểm tra xem các sản phẩm được sản xuất bởi các nhà sản xuất chính hãng. Điều này có thể được thực hiện bằng cách chứng thực với các phím độc đáo cá nhân hoá của các nhà sản xuất trong quá trình sản xuất chip.