卡片的安全性始終放在首位
隨著一卡通應(yīng)用和發(fā)展，市場(chǎng)逐漸淘汰了磁條卡、條碼卡，ID卡也在步入后塵，IC卡以其易存儲(chǔ)、使用方便的特性得到了人們的青睞。
出于安全性的考慮，當(dāng)前，一卡通市場(chǎng)中占據(jù)主流的M1卡正在向CPU卡遷移。據(jù)統(tǒng)計(jì)，我國(guó)共有接近180余個(gè)城市應(yīng)用了IC卡系統(tǒng)，發(fā)卡量已超過1.5億張，約有95%的城市在應(yīng)用IC卡系統(tǒng)時(shí)選擇使用非接觸式邏輯加密卡，相當(dāng)于約有1.4億張邏輯加密卡在我國(guó)城市公用事業(yè)IC卡系統(tǒng)中應(yīng)用，其應(yīng)用范圍已覆蓋公交、地鐵、出租、輪渡及小額消費(fèi)等領(lǐng)域。但2008 年M1卡被破解后，國(guó)家信產(chǎn)部和工信部發(fā)布《關(guān)于做好應(yīng)對(duì)部分IC卡出現(xiàn)嚴(yán)重安全漏洞的通知》，提醒慎用M1卡，后續(xù)關(guān)于M1系列邏輯加密卡安全性的討論屢見報(bào)端，這給卡片生產(chǎn)商帶來(lái)壓力，也增加了系統(tǒng)集成商及終端用戶的擔(dān)心。對(duì)于敏感的單位及公司而言，更換新的卡片及讀卡器就理所當(dāng)然。
CPU卡嶄露頭角?！癈PU卡擁有獨(dú)立的CPU處理器和芯片操作系統(tǒng)，可以更靈活地支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程，”同方銳安科技有限公司門禁產(chǎn)品事業(yè)部總經(jīng)理丁兆海指出。其具有三種認(rèn)證方式，持卡者合法性認(rèn)證——PIN校驗(yàn)，卡合法性認(rèn)證——內(nèi)部認(rèn)證，系統(tǒng)合法性認(rèn)證——外部認(rèn)證，對(duì)交易的各個(gè)單元(持卡人、卡片、終端設(shè)備)進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性，從而確保杜絕偽造卡、偽造終端、偽造交易等。
“在我們近期接觸的項(xiàng)目中，一些高安保場(chǎng)所的用戶，比如說軍工企業(yè)、國(guó)有企業(yè)、司法監(jiān)獄、公安系統(tǒng)、政府機(jī)關(guān)等安全防范級(jí)別較高的領(lǐng)域，對(duì)于CPU卡有明確的要求?！北本┪掌鏀?shù)據(jù)系統(tǒng)有限公司電信產(chǎn)品線產(chǎn)品經(jīng)理董敏指出。當(dāng)前用卡數(shù)量最大的公交一卡通領(lǐng)域，新建系統(tǒng)已經(jīng)開始采用CPU卡;而已經(jīng)發(fā)卡的大中型城市，以北京為例，最初是M1卡，09年2月份之后新售出的卡，全部換用為CPU卡了。由此可見，國(guó)內(nèi)從M1向CPU卡升級(jí)的趨勢(shì)已成定局。
市場(chǎng)逐漸在向CPU卡轉(zhuǎn)型，廠商面臨新的挑戰(zhàn)?！癕1被解密之前，已經(jīng)發(fā)展成為行業(yè)內(nèi)通用的標(biāo)準(zhǔn)，60%-70%的供應(yīng)商都能夠支持，而采用CPU卡后，目前還沒有統(tǒng)一的標(biāo)準(zhǔn)，卡片、門禁、停車場(chǎng)等讀卡機(jī)具之間是否都能夠支持，供應(yīng)商是否有足夠的實(shí)力跟進(jìn)?卡片是否能夠支持所有的子系統(tǒng)，這都是CPU卡會(huì)面臨的問題?！比鹆⒌履麂h提出思考。 [nextpage]
低安保區(qū)域 無(wú)需“因噎廢食”
“盡管M1卡的破解給人們帶來(lái)恐慌，但是，我們也不要危言聳聽，因噎廢食?！盌DS北京辦市場(chǎng)部經(jīng)理于海提醒到，從技術(shù)上來(lái)說：有矛就有盾，安全技術(shù)并不是絕對(duì)的安全!沒有破解不了的加密方式，關(guān)鍵是要看破解所需要的時(shí)間和勞動(dòng)成本。剛開始出現(xiàn)破解事件時(shí)，大家都很緊張，但是，我們也要考慮到，目前國(guó)內(nèi)主要在小額支付領(lǐng)域，一張公交卡里才幾十塊錢，如果出現(xiàn)問題，再換一張也不會(huì)有大問題，特別是小區(qū)或者一般的單位，其對(duì)價(jià)格比較敏感，并且在小范圍使用，基本上也不會(huì)有太大的問題，如果所有的卡片均換成CPU卡，換卡以及隨之而來(lái)的配套設(shè)備的成本是否劃算，使用是否方便的問題又會(huì)提上案頭。因而，在衡量一項(xiàng)技術(shù)的時(shí)候，要同時(shí)考慮它的安全性和便捷性。如果又要便捷，又要便宜，還要考慮它的高度安全性，那當(dāng)然很難做到。
此外，除了前端卡片的安全，確保一卡通整個(gè)系統(tǒng)運(yùn)行的安全性以及卡片資料的安全性，后端數(shù)據(jù)庫(kù)的安全不容忽視。正如杭州立方自動(dòng)化工程有限公司售前工程師吳能靈強(qiáng)調(diào)的，“以門禁為例，用戶選擇卡片時(shí)，除了關(guān)注卡片本身的安全機(jī)制，還應(yīng)重視對(duì)系統(tǒng)本身安全考慮。因?yàn)殚T禁系統(tǒng)的安全機(jī)制是建立在綜合各個(gè)環(huán)節(jié)的安全措施之上的，并且對(duì)卡片上數(shù)據(jù)的判讀和取舍都有安全方面的考慮，”
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
