【安防知識網(wǎng)】籠統(tǒng)地懷疑“IC卡的安全性”是不準確的，確切地說，應(yīng)該是以M1為代表的邏輯加密卡，用于高安全領(lǐng)域的安全支付與身份識別應(yīng)用領(lǐng)域中，存在一定的安全隱患，有可能導(dǎo)致安全性問題出現(xiàn)。如何理解這種說法?
首先，M1卡是IC卡中安全性較低的一種，帶有CPU的IC卡的安全性在目前尚未被證明有被破解，因此，存在安全性隱患的是邏輯加密卡，而不是所有類型的IC卡。
其二，類似M1的IC卡產(chǎn)品，從犯罪成本、犯罪動機來看，用于考勤、公交車等低安全性的應(yīng)用領(lǐng)域，具有一定的市場價值。理性的做法應(yīng)該是選擇合適的產(chǎn)品，而不是總是選擇安全性最高、最好的產(chǎn)品。
其三，M1卡的安全性隱患也沒有那么簡單直白。首先，非專業(yè)人士很難對自己手中的卡片實施破解操作;其次，安全性并非僅與卡片相關(guān)，城市通卡片中的很多交易場合是做聯(lián)機交易、黑名單控制的，一旦識別卡片的余額與后臺記錄中的嚴重不符，或者卡片的交易情況異常，都可以很快將卡片鎖定。
其實，在一個設(shè)計合理、考慮完善的IC卡應(yīng)用系統(tǒng)中，IC卡的安全性僅僅是安全機制中的一環(huán)，還有諸如卡片結(jié)構(gòu)設(shè)計、有效性與合法性標志位設(shè)置、累計消費次數(shù)與金額比對校驗、錢包備份、密鑰分散管理，PSAM卡認證、黑名單等多種機制保護發(fā)卡方與持卡人的利益不受侵犯。
對于IC卡的應(yīng)用，當(dāng)前可限制M1卡的應(yīng)用領(lǐng)域擴展及交易限額，同時逐步將系統(tǒng)改造升級到CPU卡，這并不需要太長的時間和巨大投資。
首先，非接觸CPU卡的價格并不如想象的那么不可接受，一張非接觸卡片的價格由芯片、封裝、卡基、其它制造與運輸成本、發(fā)行成本等組成，其中的芯片成本只占不足50%，而邏輯加密卡和CPU卡在芯片上的價格差異已經(jīng)非常小了，重要的是規(guī)模效應(yīng);其次，盡管一個基于CPU卡的應(yīng)用系統(tǒng)從設(shè)計、選型、發(fā)行、管理上的確需要比邏輯加密卡的系統(tǒng)考慮更多，更加復(fù)雜，但是國際標準化組織、各金融支付組織和行業(yè)，大多都制定了基于CPU卡的技術(shù)標準與應(yīng)用規(guī)范;而且，這些標準規(guī)范都是來自于實際應(yīng)用系統(tǒng)的設(shè)計與經(jīng)驗，極具參考價值;最后，在小額脫機支付系統(tǒng)中的電子錢包，使用CPU芯片+COS，是目前最安全、最經(jīng)濟的選擇。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
