SoK：EMV 接触式支付系统的安全性
密码学与安全
2025-04-18 v1
摘要
EMV（欧洲、Mastercard 和 Visa）接触式支付系统的广泛采用极大地提高了用户和商户的便利性。然而，这一增长也暴露了显著的安全挑战。本 SoK 提供了对 EMV 接触式支付安全漏洞的全面分析，特别是针对 Visa 和 Mastercard 使用的开放式闭环系统。我们将攻击分为七类，涵盖三个关键领域：应用选择、持卡人身份验证和交易授权。我们使用实验平台在 Visa 和 Mastercard 协议上复制这些攻击，以确定其实际可行性，并提供关于接触式支付当前安全环境的见解。本研究还包括对底层协议的详细评估，以及 Visa 和 Mastercard 的比较分析，突出显示漏洞并提供缓解措施。
引用
@article{arxiv.2504.12812,
title = {SoK: Security of EMV Contactless Payment Systems},
author = {Mahshid Mehr Nezhad and Feng Hao and Gregory Epiphaniou and Carsten Maple and Timur Yunusov},
journal= {arXiv preprint arXiv:2504.12812},
year = {2025}
}
备注
Published at EuroS&P 2025