Nespletna uporaba varnostnega elementa pametne kartice na mobilnih napravah

Koštomaj, Dean (author), Mahnič, Viljan (mentor)

Leta 2013 je Google s predstavitvijo tehnologije za posnemanje pametnih kartic na mobilnih napravah odprl vrata novim možnostim za uporabo tehnologije komunikacija kratkega dosega ali NFC. Ena izmed rešitev, ki je postala mogoča, je virtualni varnostni element. To je sistem, ki poskuša zagotoviti varnost občutljivih podatkov, čeprav se ti nahajajo v pomnilniku mobilnih naprav, ki je lahko dostopen napadalcu. V tem delu je predstavljena rešitev, ki poskuša zagotavljati varnost z uporabo različnih tehnik in sistemov, kot so naprimer Android SafetyNet Attestation API, časovno omejeni in poosebljeni kriptografsi ključi, sistem Android Keystore, itd. Naša rešitev je namenjena predvsem ponudnikom javnega prevoza, kjer je hranjenje podatkov v pomnilniku naprave bistvenega pomena, saj se transakcije med karticami in čitalci kartic dogajajo v nespletnem načinu. Primerjava s sorodnimi rešitvami je pokazala, da je naša rešitev po hitrosti komunikacije primerljiva s fizičnimi pametnimi karticami ter bistveno hitrejša od virtualnih pametnih kartic v oblaku.

• Language: Slovenian
• Keywords: varnostni element, mobilne naprave, pametna kartica
• Work type: Master's thesis/paper
• Organization: FRI - Faculty of Computer and Information Science
• Year: 2018
• PID: 20.500.12556/RUL-103693
• Publication date in RUL: 21.09.2018

Secondary language

• Language: English
• Title: Offline use of smart card secure element on mobile devices

Abstract

In year 2013 Google has introduced technology for enabling mobile devices to emulate smart cards and doing so opened a way to a lot of new possibilities. One of them is implementation of virtual secure element which is a system that tries to protect sensitive data even though it is located in memory of a mobile device. Solution in this document tries to secure sensitive data with use of Android SafetyNet Attestation API, time limited and personalized cryptographic keys, Android Keystore, etc. This solution is intended for public transporters who need a solution to securely store data in mobile device memory since transactions on their terminals are done offline. In comparison with similar solutions we found out that our solution works with approximately same speed as physical smart cards and a lot faster than virtual smart card implemented in cloud.

• Keywords: secure element, mobile device, smard card