Javacard 安全设计 : all smartcards the same public and private key a good idea?

Question

我正在设计一个系统应该与智能卡安全通信的概念。设计是这样的:
[智能卡] <-> [商店电脑上的软件] <-> [云端服务器]
智能卡应与云进行安全通信，并应防止窃听连接以及商店中 PC 上的软件。
我的问题:对所有智能卡使用相同的公钥/私钥是个好主意吗？还是我应该为每张卡使用一张新卡？当然，实现一张卡很容易，这样云就知道它应该为各种加密方案使用哪些公钥。

Answer 1

在所有卡片上使用相同的公钥是一个糟糕的想法；如果有人泄露了一个(通过盗窃或其他方式)，那么所有所有商店的交易都会被泄露。如果每家商店都使用唯一的 key ，则泄露的 key 的范围仅限于一家商店。

tl;dr 每个商店使用唯一的公钥/私钥。