卡片的安全性始終放在首位
隨著一卡通應用和發(fā)展，市場逐漸淘汰了磁條卡、條碼卡，ID卡也在步入后塵，IC卡以其易存儲、使用方便的特性得到了人們的青睞。
出于安全性的考慮，當前，一卡通市場中占據主流的M1卡正在向CPU卡遷移。據統(tǒng)計，我國共有接近180余個城市應用了IC卡系統(tǒng)，發(fā)卡量已超過1.5億張，約有95%的城市在應用IC卡系統(tǒng)時選擇使用非接觸式邏輯加密卡，相當于約有1.4億張邏輯加密卡在我國城市公用事業(yè)IC卡系統(tǒng)中應用，其應用范圍已覆蓋公交、地鐵、出租、輪渡及小額消費等領域。但2008 年M1卡被破解后，國家信產部和工信部發(fā)布《關于做好應對部分IC卡出現(xiàn)嚴重安全漏洞的通知》，提醒慎用M1卡，后續(xù)關于M1系列邏輯加密卡安全性的討論屢見報端，這給卡片生產商帶來壓力，也增加了系統(tǒng)集成商及終端用戶的擔心。對于敏感的單位及公司而言，更換新的卡片及讀卡器就理所當然。
CPU卡嶄露頭角。“CPU卡擁有獨立的CPU處理器和芯片操作系統(tǒng)，可以更靈活地支持各種不同的應用需求，更安全的設計交易流程，”同方銳安科技有限公司門禁產品事業(yè)部總經理丁兆海指出。其具有三種認證方式，持卡者合法性認證——PIN校驗，卡合法性認證——內部認證，系統(tǒng)合法性認證——外部認證，對交易的各個單元(持卡人、卡片、終端設備)進行相互認證，保證交易介質的合法性，從而確保杜絕偽造卡、偽造終端、偽造交易等。
“在我們近期接觸的項目中，一些高安保場所的用戶，比如說軍工企業(yè)、國有企業(yè)、司法監(jiān)獄、公安系統(tǒng)、政府機關等安全防范級別較高的領域，對于CPU卡有明確的要求?！北本┪掌鏀?shù)據系統(tǒng)有限公司電信產品線產品經理董敏指出。當前用卡數(shù)量最大的公交一卡通領域，新建系統(tǒng)已經開始采用CPU卡;而已經發(fā)卡的大中型城市，以北京為例，最初是M1卡，09年2月份之后新售出的卡，全部換用為CPU卡了。由此可見，國內從M1向CPU卡升級的趨勢已成定局。
市場逐漸在向CPU卡轉型，廠商面臨新的挑戰(zhàn)?！癕1被解密之前，已經發(fā)展成為行業(yè)內通用的標準，60%-70%的供應商都能夠支持，而采用CPU卡后，目前還沒有統(tǒng)一的標準，卡片、門禁、停車場等讀卡機具之間是否都能夠支持，供應商是否有足夠的實力跟進?卡片是否能夠支持所有的子系統(tǒng)，這都是CPU卡會面臨的問題?！比鹆⒌履麂h提出思考。 [nextpage]
低安保區(qū)域 無需“因噎廢食”
“盡管M1卡的破解給人們帶來恐慌，但是，我們也不要危言聳聽，因噎廢食?！盌DS北京辦市場部經理于海提醒到，從技術上來說：有矛就有盾，安全技術并不是絕對的安全!沒有破解不了的加密方式，關鍵是要看破解所需要的時間和勞動成本。剛開始出現(xiàn)破解事件時，大家都很緊張，但是，我們也要考慮到，目前國內主要在小額支付領域，一張公交卡里才幾十塊錢，如果出現(xiàn)問題，再換一張也不會有大問題，特別是小區(qū)或者一般的單位，其對價格比較敏感，并且在小范圍使用，基本上也不會有太大的問題，如果所有的卡片均換成CPU卡，換卡以及隨之而來的配套設備的成本是否劃算，使用是否方便的問題又會提上案頭。因而，在衡量一項技術的時候，要同時考慮它的安全性和便捷性。如果又要便捷，又要便宜，還要考慮它的高度安全性，那當然很難做到。
此外，除了前端卡片的安全，確保一卡通整個系統(tǒng)運行的安全性以及卡片資料的安全性，后端數(shù)據庫的安全不容忽視。正如杭州立方自動化工程有限公司售前工程師吳能靈強調的，“以門禁為例，用戶選擇卡片時，除了關注卡片本身的安全機制，還應重視對系統(tǒng)本身安全考慮。因為門禁系統(tǒng)的安全機制是建立在綜合各個環(huán)節(jié)的安全措施之上的，并且對卡片上數(shù)據的判讀和取舍都有安全方面的考慮，”
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
