【安防知識網(wǎng)】國內(nèi)各大中城市建設綜合管理信息系統(tǒng)(或稱“城市一卡通系統(tǒng)”),又稱為城市通卡系統(tǒng),其中最主要的一個構(gòu)成部分就是發(fā)行給用戶的IC卡介質(zhì)。在這個領域,有一個幾乎被業(yè)內(nèi)所熟知的名字——Mifare One,又叫M1卡,其正規(guī)的名字為“Mifare Standard”。該產(chǎn)品問世數(shù)十年來,聲名顯赫,橫掃包括城市一卡通系統(tǒng)在內(nèi)的幾乎所有非接觸支付和識別領域,以至于培育出Mifare產(chǎn)業(yè),包括芯片設計、芯片制造、卡片封裝、讀寫IC的設計與制造、讀寫模塊的設計制造、相關讀寫設備與系統(tǒng)等在內(nèi)的完整產(chǎn)業(yè)鏈,擁有眾多支持廠商。
隨著城市一卡通系統(tǒng)的發(fā)展與成熟,一卡通系統(tǒng)不再僅限于在有限行業(yè)內(nèi)使用,而是變成城市信息化平臺的一個重要組成部分和數(shù)字城市的標識。而應用的領域、“錢包”里的金額和每筆交易金額的逐漸增多,其對卡片介質(zhì)的要求也隨之提高,同時,金融、社保、交通、加油、身份識別等各行業(yè)領域亦開始出現(xiàn)融合的趨勢。在這樣的情況下,M1的容量問題變得更加突出,即使4Kbytes的升級版已經(jīng)推出,也依然不能滿足市場要求。
隨著應用范圍與交易金額的升級,城市一卡通的卡片由原來的類似計數(shù)器,漸漸變得如同真正的電子貨幣。用戶與發(fā)卡方、不同應用方之間的信任問題變得更加重要,基于此的犯罪行為也變得越來越多,所涉金額越來越大——雖然每個系統(tǒng)都有健全完善的后臺,能夠在系統(tǒng)的結(jié)算數(shù)據(jù)中及時準確地發(fā)現(xiàn)各種異常的交易數(shù)據(jù),但這也只能做到事后取證,而不能很好地進行預防。
基于以上原因,隨后出現(xiàn)的CPU卡逐漸得到人們的關注。CPU卡能夠滿足更大的容量,具備更加安全的硬件軟件措施,但一直因為成本比較高,以及M1也沒有出現(xiàn)真正的安全性問題,所以CPU卡形成了有價無市的局面。直到有人宣稱M1可以在十幾分鐘內(nèi)就被破解,并且也已經(jīng)有黑客成功復制卡片,從M1到CPU卡的升級才終于被業(yè)內(nèi)提到日程上來。