Analyse de la sécurité de transactions à puce avec le framework WinSCard Tools

Benoît Vibert (1) , Vincent Alimi (1) , Sylvain Vernois (1)

1 Equipe SAFE - Laboratoire GREYC - UMR6072

Une carte à puce est souvent considérée comme l'un des éléments les plus puissants et sécurisés pour les systèmes de paiement. L'analyse du développement et de la sécurité des transactions utilisant une carte à puce est une tâche complexe car elle implique de nombreux standards. Dans cet article, nous présentons une API ouverte et orientée objet pour l'exploration des cartes à puce d'un point de vue recherche. Nous montrons comment créer facilement une suite d'outils permettant de simuler des transactions de paiement EMV et de reproduire des attaques sur cartes à puce présentes dans la littérature.

Domaines: Autre [cs.OH]

Benoît Vibert, Vincent Alimi, Sylvain Vernois. Analyse de la sécurité de transactions à puce avec le framework WinSCard Tools. SAR-SSI 2012, 2012, Cabourg, France. pp.8. ⟨hal-00697465⟩