无源汽车防盗系统设计与安全性的考虑事项
来源： 作者： 发布时间：2014-12-13 10:14:51 浏览量：而且，在双向验证的情况下，验证协议由汽车发起，包含以下(以及图9所示)步骤：
1) 汽车读取密钥卡的唯一ID
2) 汽车产生一个随机数询问 ，并发送给密钥卡
3) 汽车对随机数进行加密，然后附加在询问上
4) 密钥卡对询问进行加密 (利用密钥 1) ，并将之与接收到的加密询问进行比较 (MAC)
5) 如果结果匹配，密钥卡加密之 (利用密钥2) ，并向汽车发送应答
6) 汽车对密钥卡的 应答与自己计算的应答进行比较(使用相同的密钥和询问)
图9 双向验证
加密层
最顶层是加密层。这一层包含了把纯文本信息转换为加密信息的数学函数。这种函数最理想的应该具有两种特性：
1. 唯一性：对于每一个纯文本输入，必须对应一个独一无二的加密文本输出
2. 不可预知性：纯文本至加密文本对必须是无法预测的，即使有已知纯文本至加密文本对大样本供分析。
公开与私密
私密加密算法已流行多年。不过，私密算法有若干塑封电感不足之处：A) 算法强度不确定;B) 缺乏关键的代码对等评测机制的制约;C)若算法泄漏，可能导致大范围安全性受损。 近年来，有不少瞩目的例子陆续被报道，足以说明这些缺点的存在。更引人注目的缺点也许是系统缺乏互操作性，不能共享同一个物理和逻辑层。这一点有碍于基本的市场竞争力，而且在很多情况下促使了系统成本的上升。
为解决这些问题，人们开始转而接受公共域加密算法 ── 高电感器级加密标准 (常常被称为AES)。这种算法源于1997年美国国家标准技术研究所 (NIST) 发起的征集公共域加密算法的倡议。那一年共产生了15个候选算法，并都经过了加密研究领域的严格评测 (critical review)。这种评测分析包括对每一种算法的安全性和效率的评测。NIST 从15 个候选算法里选中了4 个，然后进入第二轮公开评测，最终在2000年选出了AES算法。
正如我们现在所了解的，AES是一种对称分组密码，使用128位的纯文本输入和128位的密钥，产生128位的加密输出。由于这种对称特性，AES也可以反向操作，利用加密输出和密钥，找出并提取原始纯文本输入。
系统安全性考虑事项 &n一体成型电感dash; 攻击及防范对策
目前有一个普遍的误解，即误以为汽车防盗系统的安全性取决于加密算法的强度。虽然加密算法的强度是很重要，但其本身并不能决定整个系统的抗攻击能力。防盗系统中的每一个接口、算法、协议、逻辑和物理特性，均影响着系统的总体安全性，都应该予以研究与增强，以提高系统的抗攻击性。
算法安全性及防范对策
如前所述，加密算法必须拥有唯一及不可预测的特性。以AES为例，算法的详细工作原理对公众是完全公开的，因此，它已经过了研究领域的严格评测。这是迄今最好的防范对策。到目前为止，科学研究已确认该算法的强度，而且经得起超过10年的时间考验。然而，在私密算法的情况下，研究领域不可能进行科学分析，这些算法的强度究竟如何是不可知的。事实上，其中许多算法都无法经受得起时间的考验，而且近年来它们的缺点也暴露了出来。
协议安全性及防范对策
在使用单向验证的系统中，对协议层的攻击一般是采用“扫描式”或“字典式”方法。在“扫描式”攻击中，攻击者从汽车端接收到一个“询问”(challenge)，再返回一个随机值作为应答。如果协议包含56位应答，则比特位安全性为电感器生产256，即获得一个正确的“询问-应答”配对需要256次尝试。为了防止这类攻击，可以考虑采用以下措施：
提高应答的位长度 (bit length)，以增加复杂性
让汽车嵌入的连续性失败尝试之间的时限指数级增长
在一定次数的连续性尝试失败之后，让汽车拒绝尝试
扁平型电感在“字典式”攻击中，攻击者通过与收发器直接通信来收集正确的询问 (从攻击者) 应答 (从密钥卡) 配对。这些“询问-应答”配对被放在查找表或“字典”中，供以后参考。配备了这种字典后，攻击者就触发汽车发出询问，然后在字典中搜索相应的正确应答。若协议包含100位应答，则需要251次尝试即获得一个正确的询问-应答对。“生日悖论” (Birthday paradox) 表明在2n/2 个记录的“询问-应答”配对和2n/2 次尝试之后，获得正确结果的概率为0.5。由此可知，这种攻击的总体复杂性为2n/2+1 = 251。这种情况下应该考虑的防范对策为：
简单的电感/电容表制作电子爱好者在制作均衡电容、音箱分频电感时，稍有误差就会令音质受到损害。这里向广大爱好者介绍一款制作简单的电感/电容表，电路数字显示，直观、方便、精度高。一、原理1、参数变换电路：参数变换电路由555时
数字电源控制器UCD3138的数字比较器与模数转换摘要数字电源控制器UCD3138 内部集成有 4 个数字比较器，可以灵活配置其输入端和参考值。模拟前端(AFE)模块的绝对值量和EADC 的输出都可以作为数字比较器的输入，因此使用数字比较器可以实现对
优化移动多媒体传输链的功耗 在任何移动多媒体设备中，观看时间是一个极其重要的性能指标，因为它不仅代表着电池存储能量的多少，而且还代表能量转换的效率。能量转换效率如此重要，原因在于电池充满电后多媒体设备可以提供多久的观看时间会直