CesTa k ochraně čipových karet

KŮR, Jiří, Tobiáš SMOLKA and Petr ŠVENDA. CesTa k ochraně čipových karet (Towards secure smart cards). Data Security Management. Praha: Tate International, 2010, roč. 14, No 4, p. 14-17. ISSN 1211-8737.

Basic information

• Original name: CesTa k ochraně čipových karet
• Name (in English): Towards secure smart cards
• Authors: KŮR, Jiří (203 Czech Republic, guarantor, belonging to the institution), Tobiáš SMOLKA (703 Slovakia, belonging to the institution) and Petr ŠVENDA (203 Czech Republic, belonging to the institution).
• Edition: Data Security Management, Praha, Tate International, 2010, 1211-8737.

Other information

• Original language: Czech
• Type of outcome: Article in a journal
• Field of Study: 10201 Computer sciences, information science, bioinformatics
• Country of publisher: Czech Republic
• Confidentiality degree: is not subject to a state or trade secret
• RIV identification code: RIV/00216224:14330/10:00045936
• Organization unit: Faculty of Informatics
• Keywords in English: Smart card; security; source code analysis
• Tags: Reviewed

Abstract

Pouze čipová karta k zajištění bezpečnosti aplikace a dat nestačí. V článku je ukázáno několik praktický útoků na aplikace běžící na čipové kartě. Současně jsou popsány možnosti, jak se těmto útokům bránit na softwarové úrovni. Tyto softwarové ochrany lze implementovat automatizovaně. Výhody takovéto implementace jsou demonstrovány na požití nástroje CesTa.

Abstract (in English)

Only the smart card itself cannot secure applications and data. The paper presents several practical attacks on applications running on smart cards. It also demonstrates possible software countermeasures. These countermeasures can be implemented automatically. Advantages of such automatic approach are demonstrated on the use of CesTa tool.

Links

• GD102/09/H042, research and development project: Name: Matematické a inženýrské metody pro vývoj spolehlivých a bezpečných paralelních a distribuovaných počítačových systémů

Investor: Czech Science Foundation

• LA09016, research and development project: Name: Účast ČR v European Research Consortium for Informatics and Mathematics (ERCIM) (Acronym: ERCIM)

Investor: Ministry of Education, Youth and Sports of the CR, Czech Republic membership in the European Research Consortium for Informatics and Mathematics

• 1M0545, research and development project: Name: Institut Teoretické Informatiky

Investor: Ministry of Education, Youth and Sports of the CR, Institute for Theoretical Computer Science