Javacard güvenlik tasarımı: hepsi aynı genel ve özel anahtarı akıllıca iyi bir fikir mi?

Question

Bir sistemin akıllı kartla güvenli bir şekilde iletişim kurması gereken bir konsept tasarlıyorum. tasarım şu şekildedir:
[akıllı kart] < - akıllı kart bulut ile güvenli bir şekilde iletişim kurmalı ve önleyecektir
> [bulut sunucu] -> [bir mağazada bir pc yazılım] < bağlantıya gizlice dinleme, ayrıca mağazadaki bilgisayardaki yazılım.
Soruma Soru: Tüm akıllı kartlar için aynı genel/özel anahtarı kullanmak iyi bir fikir midir? Yoksa her kart için yeni bir tane kullanmalı mıyım? Kuşkusuz, bir kartın uygulanması kolaydır, böylece bulut çeşitli şifreleme düzenleri için hangi genel anahtarların kullanması gerektiğini bilir.

Answer 1

Tüm kartlarda aynı genel anahtarın kullanılması sayılı fikri; Birisi için daha sonra işlemlerin tüm (hırsızlık veya diğer yollarla) birini ödün eğer tüm mağazalar tehlikeye atılırlar. Her mağaza benzersiz bir anahtar kullanıyorsa, güvenliği ihlal edilmiş bir anahtar, bir mağazada sınırlı olarak sınırlandırılmıştır. Mağaza başına benzersiz bir ortak/özel anahtar kullanın.