[发明专利]防止密码代币/卡安全强制执行操作受到攻击的方法

摘要

本发明限定一种新的保护机制，对由密码代币和聪明卡所实行的安全强制执行操作的攻撃进行反制。这是基于一个攻击侦查器它把潜在攻击状态信号送到主要的操作系统。本发明对远程通讯操作者的订户身份模块的复制问题提供一个简易的解决方案，该些操作者使用旧式的和易被攻破的密码运算法则例如COMP－128(Nokia手机中的软件)并不想花钱换新的具有更大抵抗力的鉴定密码运算法则的网络鉴定系统。这是新兴市场远程通讯操作者的典型要求，因为他们不使用最新的技术。

主权项

1.一种防止密码代币/卡安全强制执行操作受到攻击的方法，其特征在于，用来侦查和反制对由密码代币或集成电路卡启动的安全强制执行操作可能的攻击，包括下列步骤：侦查一个给该密码代币或卡的输入指令；分配一个衡量值给这个输入指令；更新一个计算值；把该计算值和一个基准阀值作比较；根据比较阶段的结果提供一个警告信号输出；其中该计算值根据该输入指令的执行顺序动态地变化，该计算值根据联系到该执行了的该些输入指令的该些衡量值被更新。