SoK: 现代卡片支付的攻击
密码学与安全
2025-04-07 v1
摘要
EMV 是智能卡支付的全球标准，其基于 NFC 的版本即 EMV contactless 被广泛使用，甚至用于移动支付。在本系统化知识综述中，我们审查了 EMV contactless 协议的攻击。我们提供了一个涵盖其期望安全属性和对手模型的综合框架。我们还识别并分类了一系列完整的协议缺陷，并展示了如何将这些缺陷的不同子集组合成攻击。除了本系统化综述之外，我们还检查了针对 EMV 的众多攻击背后的根本原因，并指向更好的前进路径。
关键词
引用
@article{arxiv.2504.03363,
title = {SoK: Attacks on Modern Card Payments},
author = {Xenia Hofmeier and David Basin and Ralf Sasse and Jorge Toro-Pozo},
journal= {arXiv preprint arXiv:2504.03363},
year = {2025}
}