m1卡
林永明 侯慧健 段 斌 吴健伟（威凯检测技术有限公司 广州 510663）
摘要：近年来，随着新能源产业发展迅猛，我国的电动自行车和新能源汽车保有量日益增长，也加快了相关智能充电桩建设的步伐。然而一些不法分子利用充电桩的漏洞，通过高科技的技术手段来实现其窃电目的，给企业带来电费上的损失，而且可能造成设备的损坏。本文以电动自行车智能充电桩为例，分析其结构与工作原理，进行窃电风险分析，并对其进行试验验证，同时提出相应的改进方案，给智能充电桩企业提供参考。关键词：智能充电桩；小黑盒；感应卡；窃电风险 Ａｂｓｔｒａｃｔ：In recent years, with the rapid development of new energy industry, Chinese electric bicycle and new en-ergy vehicles increasingly, but also accelerate the pace of the construction of related intelligent charging piles. How-ever, some criminals make use of the loophole of charging pile to realize the purpose of stealing electricity through high-tech technical means, which brings the loss of electricity charge to enterprises and may cause the damage of equipment. In this paper, the intelligent charging pile of electric bicycle is taken as an example to analyze its structure and working principle, carry out risk analysis of electricity theft, and carry out test verification on it. Meanwhile, corresponding improvement scheme is proposed to provide reference and guidance for intelligent charging pile enter-prises.
Ｋｅｙ ｗｏｒｄｓ：intelligent charging pile; small black box; induction card; electricity stealing risk
Research on Electricity Stealing Risk of Intelligent Charging Pile
项目名称：电动自行车集中充电装置安全与电磁兼容性合格评定技术研究，项目号：SCRV2019077。
前言
随着电动自行车和新能源汽车保有量的持续增长，相应配套的智能充电桩的建设也不断加快，吸引了大批厂家投入到智能充电桩市场。智能充电桩主要是通过投放设备，赚取用户充电费的差价来赚钱的，尽管厂家已为智能充电桩设置了各种防窃电功能，但还是有不法分子利用充电桩漏洞成功窃电。２０１７年，北京一网约车司机董某在半年的时间内窃电３８２次，其利用企业充电软件的漏洞，使用了“卡秒法”和“捏法”来实现免费或低价充电；同样在北京，２０１８年蔡某通过改装充电桩
线路，偷电１００余次，涉案金额上万元。
不法分子的窃电手段层出不穷，给企业的经营带来损失。鉴于此，本文以电动自行车智能充电桩为例，从抗电磁干扰和感应卡两个方向，出智能充电桩的窃电风险漏洞，并对其进行实验探究，同时提出对应的改进方案，给智能充电桩企业提供参考。 １窃电风险点分析
１．１电磁脉冲干扰
以电动自行车智能充电桩为例，目前市面上的电动
自行车智能充电桩厂商都宣称具有防过充、防过载、防浪涌和超温保护等功能，功能的复杂化导致了产品电子电路的复杂程度增大，产品抗电磁干扰的能力也受到限制。“小黑盒”是一种高频电磁脉冲干扰器，它是通过特斯拉线圈原理制作，通过变压器升压产生高频率、高强度的电磁脉冲攻击电子产品的电子电路和芯片。
不法分子使用“小黑盒”攻击智能充电桩（如图１），受到高频电磁脉冲干扰后智能充电桩的时钟控制功能可能会失效，其输出电路会长时间输出电压，从而达到窃电目的。更严重者，智能充电桩内部电路元件在受到电磁脉冲的干扰时就会出现功能异常甚至是彻底失效，很容易发生短路火灾，造成人员和财产损失。
１．２感应卡的复制
智能充电桩的感应卡一般是非接触式ＲＦ射频卡，通常是将一段唯一的身份识别码事先写入卡中，然后数据库再同步储存这段ＩＤ码，刷感应卡就是读取ＩＤ，再调用数据库的ＩＤ，与所读取的ＩＤ认证比对，验证身份后再进行下一步动作。如果感应卡没有在卡内进行加密处理，感应卡就可能通过特殊的读卡器将感应卡的信息
读取复制到空卡之中，复制卡中存储有相同的剩余金额。每复制一张感应卡，剩余余额都会相应的增加，从而达到窃电目的。
２窃电风险点实验验证
２．１电磁脉冲干扰试验
为了研究智能充电桩对电磁脉冲干扰的防护能力，使用了“小黑盒”对几款不同型号的电动自行车智能充电桩进行攻击实验，验证智能充电桩防窃电风险能力。
选取市面上几种不同价位的电动自行车智能充电桩，价格分别为２７０元、１ ０８８元和１ ５９０元的三款产品，分别标记为样品Ａ、样品Ｂ、样品Ｃ（如图２所示）；用“小 黑盒”对几款样品进行攻击，以强电磁脉冲干扰来验证
图2 三种不同类型样品
样品A 样品B
样品C
图1 利用特斯拉线圈原理制作的“小黑盒”
不同的电动自行车智能充电桩产品对电磁干扰的防护能力。
使用“小黑盒”对三款样品进行干扰测试：
１）样品Ａ的电磁脉冲干扰试验
测试中，发现线圈在对样品Ａ开始攻击时，样品Ａ的内部随即产生异响，计数电表开始闪烁，在持续一段时间的攻击后，计数电表黑屏，整台设备损坏，断开电源后尝试对样品进行重启，发现重启失败，对样品Ａ内部的集成电路使用示波器和万用表进行检验电路，发现内部控制器芯片已经损坏，设备报废。
２）样品Ｂ的电磁脉冲干扰试验
测试中，样品Ｂ在经受线圈干扰的过程中，刚开始干扰时，内部产生轻微异响，计数电表正常显示；在持
续一段时间的攻击后，样品显示界面乱码（见图３），计数电表依然正常计数；停止攻击后，等待计数电表时钟倒计时；发现当计数电表时钟倒计为０时，样品的外接端口仍然在通电，并没有断开电源；
将样品进行重启，发现外接端口仍然处于通电状态；对其内部电路进行检测，发现内部电路元件正常。
３）样品Ｃ的电磁脉冲干扰试验
测试中样品Ｃ经受干扰过程中，样品Ｃ内部没有异响，显示屏正常显示，持续攻击一段时间后，显示屏显示正常，计数电表正常；停止攻击后，等待计数电表时钟倒计时，发现当计数电表时钟倒计为０时，样品的外接端口仍然在通电，并没有断开电源控制；断开电源后尝试对样品进行重启，外接端口为断开状态，样品恢复正常，对其内部电路进行检测，发现内部电路元件正常。
通过上述的几个试验，发现“小黑盒”的磁场干扰会对电动自行车智能充电桩的结构和功能产生影响，结果对比如表１所示。
通过这几个实验现象，我们可以发现：
１）“小黑盒”产生的电磁脉冲干扰对智能充电桩电气结构、使用性能均存在一定程度的影响。
２）价格较高、做工较为优良的电动自行车智能充电桩对磁场干扰的防护能力较高，但是其电路防护等级仍
样品编号
现象
样品A样品B样品C 停机故障是否否
计时结束后外接
端口仍然通电
故障，无法
通电。
是是重启后情况
故障，无法
重启。
外接端口仍
然可以通电。
重启后恢复
正常。
然存在不足，需要改进。
３）三款样品受到“小黑盒”攻击，除了样品Ａ损坏无法通电外，其余两款样品均在计数电表时钟倒计为０后，外接端口仍然可以通电，不法分子可以利用该漏洞进行窃电等违法行为。
２．２感应卡的复制试验
选取了上述样品Ａ的感应卡，该感应卡为Ｍ１卡，对其尝试使用特殊的读卡器进行空卡复制，观察空卡是否可以成功复制数据，并且在智能充电桩上刷卡，观察是否可以成功充电。
先对智能充电桩Ｍ１卡进行配置，确保Ｍ１卡写入正常的开门ＩＤ，再使用可以保存ＤＵＭＰ格式文件的ＩＤ卡
表1 “小黑盒”对智能充电桩影响
图3 受到攻击时样品显示界面乱码
读写器，对Ｍ１卡样品进行数据读写（见图４），并且将读取到的数据写入空卡之中，感应卡数据被成功读写入空卡。用复制数据后的Ｍ１卡在智能充电桩上刷卡，发现智能充电桩可以通电。
３窃电风险改善方案
面对以上各种窃电风险，可以利用一些技术或者管理的方法改善和避免，从而增加产品防窃电风险。
３．１电磁脉冲干扰改善方案
智能充电桩在进行完电磁脉冲干扰实验后出现电子电路损坏以及计时时钟失效。经过试验后分析，发现主要原因是智能充电桩的电路和结构设计存在缺陷、软件程序设置不合理以及选取了抗干扰能力较差的元器件等。
针对电磁脉冲干扰问题，企业可以在智能充电桩中设置滤波电路，滤波电路能有效的过滤智能充电桩电控系统以外的干扰信号。另外在设置滤波电路的同时，可以对滤波电路设置识别电子信号的多点判断。比如智能充电桩在接收到充电信息时，接收到有５个外来信号，只有全部外来信号都判断真，才能进行充电，如此一来，将有效地消除电磁脉冲干扰带来的影响。
另外针对“小黑盒”攻击，企业可以选择高频电磁屏蔽材料，将需要防护的电路包围在其中。高频电磁屏蔽以屏蔽电磁波为主要目的，屏蔽所依据的原理是楞次定律，利用屏蔽罩内的感生电磁场来抵消外来电磁干扰。企业可以选择用良导体制作屏蔽罩，如铝、铜或铁材质等。选取了一款铁材质外壳的智能充电桩，利用“小黑盒”攻击时，除样品有轻微异响外，其余显示屏无乱码、样品时钟电路无故障（见图５）。
３．２感应卡复制改善方案
感应卡复制实验显示Ｍ１卡的交易安全性极差。Ｍ１卡没有验证装置合法性的能力，其利用口令保护钱包，口令变更时明文容易被截取，也不会校验口令出错的次数。同时，Ｍ１卡采取固定密钥，没有
硬件加密的模块，
一旦计算密钥和原来写入的固定密码相同，即可读写被
图4 复制感应卡数据
图5 铁材质外壳的智能充电桩
保护的数据。故此无论是统一密码的系统还是一卡一密的系统，只要破解后就能够实现对Ｍ１卡的复制以及解密。针对Ｍ１卡容易被复制的情况，在这里提出两点改善的思路。
３．２．１方案１
既然Ｍ１卡无法避免被复制，那么可以从禁用复制后的克隆卡入手，只要克隆卡不可用，那么也能认为可以规避了窃电风险。方法如下：
１）Ｍ１卡首次在读卡装置读卡时，读卡装置会在Ｍ１卡上分配一个计数区，并写入一个刷卡次数初始数，同
参考文献：
作者简介：
[1]王慧竹. 基于CPU 卡片的一卡通系统安全防护功能的设计与实现[D].北京：中国科学院大学（工程管理与信息技术学院）, 2014.
林永明（1986-），男，本科，测控技术与仪器，工程师，主要从事家用零部件安规检测工作。
时在读卡装置的储存器上记录该Ｍ１卡的ＩＤ和刷卡次数初始数；
２）Ｍ１卡每次刷卡后，Ｍ１卡上的寄存器和读卡装置上对应ＩＤ号的寄存器刷卡次数都会自动加１；
３）判断Ｍ１卡上的寄存器和读卡装置上的寄存器刷卡次数是否相等，当有两张以上相同ＩＤ号的Ｍ１卡在读卡装置上刷卡时，使读卡装置上寄存器读数大于Ｍ１卡的寄存器读数，从而判断存在克隆卡的情况。此时读卡装置禁用该ＩＤ号的卡，无论是原始的Ｍ１卡还是克隆卡。如此一来，可以避免不法分子利用克隆卡达到窃电目的。
３．２．２方案２
企业可以改为使用非接触ＣＰＵ卡。非接触ＣＰＵ卡的系统比Ｍ１卡系统相对更加安全，交易流程和
密钥管理有着更加复杂的流程，使其不容易被不法分子破解。读卡装置里的身份认证密钥（ＳＡＭ卡）发送随机数与非接触ＣＰＵ卡的随机数发生器以及加密算法相互认证。通过对非接触ＣＰＵ卡发送给ＳＡＭ卡的ＭＡＣ１，ＳＡＭ卡发送给ＣＰＵ的ＭＡＣ２和由ＣＰＵ卡返回的ＴＡＣ，可以实现数据传输验证的计算，而和ＴＡＣ和ＭＡＣ１、ＭＡＣ２是同一张非接触ＣＰＵ卡每次传输的过程中都是不同的［１］。因此无法使用空中接收的办法来破解非接触ＣＰＵ卡的密钥。
由于非接触ＣＵＰ卡密钥伴随着随机数发生，密钥不容易破解，比起Ｍ１卡固定密钥更加安全可靠。有见及此，非接触ＣＰＵ卡的安全系数比Ｍ１卡要高，然而由于非接触ＣＰＵ卡系统成本较高，目前大部分智能充电桩企业更倾向于使用Ｍ１卡。
４结论
本文从电磁脉冲干扰和感应卡支付两方面出发，对智能充电桩进行窃电风险研究分析。在实际测试中，发现这两方面都存在一定的窃电风险隐患，不法分子很容易就能利用智能充电桩电磁脉冲干扰和感应卡支付的漏洞实现窃电行为。然而由于电动自行车智能充电桩一直
没有行业标准或国家标准，电动汽车智能充电桩国家标准ＧＢ／Ｔ １８４８７．１－２０１５《电动汽车传导充电系统 第１部分：通用要求》也没有针对感应卡的测试条款，企业没有有效的法律法规来指导和规范其产品的生产。
有鉴于此，本文针对企业在窃电风险防控的漏洞，提出上述几点改善方案，希望可以为企业的产品设计提供参考。也希望智能充电桩行业以及相关检测认证机构能针对这些产品漏洞，提出更完善的检测标准，为企业提供测试方法上的理论指导。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议