【发布时间】:2023-04-07 05:48:01
【问题描述】:
在我研究智能卡文献的过程中,我经常看到一些段落引用没有实时时钟的智能卡在任何交易中都没有日期或时间的概念。然而,我想象一个非卡片或检查客户端可以请求数字时间戳签名,其中智能卡具有验证密钥,因此可以安全地获取交易中的时间感。
【问题讨论】:
标签: smartcard
在我研究智能卡文献的过程中,我经常看到一些段落引用没有实时时钟的智能卡在任何交易中都没有日期或时间的概念。然而,我想象一个非卡片或检查客户端可以请求数字时间戳签名,其中智能卡具有验证密钥,因此可以安全地获取交易中的时间感。
【问题讨论】:
标签: smartcard
确实,智能卡缺乏独立的时间参考(由于缺乏由外形尺寸卡强制执行的电源),因此它们必须“相信”外部世界。 p>
在根据ICAO specification 的护照中集成了一个方案,因此至少可以跟踪日期,这是终端必须提供的。 (只要护照没有遇到任何边境终点站,什么都不会发生。)除了格式正确之外,卡可能会检查的几个标准和“必须晚于或等于我的最后日期”和通用可信渠道,确保不妥协数据,并且只能通过可信赖的终端来实现。
【讨论】: