應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點新聞
企業(yè)注冊個人注冊登錄

揚州:城市一卡通采用CPU芯片 安全性能高

2009-04-14 09:58 RFID世界網(wǎng)

導(dǎo)讀:記者昨從有關(guān)部門了解到,目前應(yīng)用于揚州多個領(lǐng)域的IC卡很少涉及MF芯片,絕大部分是安全性有很好保障的CPU芯片卡,市民可放心使用。個別企業(yè)所使用的MF芯片IC卡,只是作為身份識別卡,沒有涉及賬單金額等。

 日前,工業(yè)和信息部發(fā)布了《關(guān)于做好應(yīng)對部分IC卡出現(xiàn)嚴重安全漏洞工作的通知》,要求各地各機關(guān)和部門開展對IC卡使用情況的調(diào)查及應(yīng)對工作。據(jù)了解,主要應(yīng)用于IC卡系統(tǒng)的MIFARE(簡稱MF)芯片的安全算法已被德國和美國計算機專家破解,應(yīng)用此技術(shù)的IC卡將面臨安全隱患。 

  記者昨從有關(guān)部門了解到,目前應(yīng)用于揚州多個領(lǐng)域的IC卡很少涉及MF芯片,絕大部分是安全性有很好保障的CPU芯片卡,市民可放心使用。個別企業(yè)所使用的MF芯片IC卡,只是作為身份識別卡,沒有涉及賬單金額等。

  27萬張一卡通安全性能高

  “我昨天還給卡充值過呢,這里邊的錢有被‘黑客’拿走的可能嗎?”市民黃傳東聽說國外有人破解IC卡芯片信息算法后,擔心地問記者。

  “揚州發(fā)售的城市一卡通采用的是CPU芯片,比MI安全級別高得多。CPU芯片無法破譯,市民可以放心使用?!庇浾咦蛱鞆膿P州城市一卡通公司獲悉,揚州城市“一卡通”IC卡于2006年下半年發(fā)售以來,已有27萬市民辦理該卡。

  “早在揚州城市一卡通發(fā)售之前,公司就考慮到了IC卡的安全問題。從卡片容量、可拓展性以及一卡通今后使用的互聯(lián)互通性等一系列因素出發(fā),揚州城市一卡通就選用CPU芯片,而非MF芯片?!睋P州城市一卡通公司負責人介紹。據(jù)她分析,相比MI芯片數(shù)據(jù)相對簡單的“密鑰”,CPU卡擁有獨立的CPU處理器和芯片操作系統(tǒng),安全系數(shù)很高,沒有破解可能?!艾F(xiàn)在美國國防部大樓用的門禁卡,也是CPU芯片的IC卡。”

  該負責人表示,“CPU芯片IC卡在滿足儲存量大、支持多種應(yīng)用需求的同時,交易非常安全?!钡侥壳盀橹?,揚州城市一卡通公司還未接到任何有關(guān)余額被修改的反映。

  絕大多數(shù)單位使用CPU芯片

  除了使用廣泛的揚州城市一卡通,IC卡也用于市內(nèi)出租、輪渡、自來水、燃氣、風(fēng)景園林及小額消費等領(lǐng)域,揚州不少企業(yè)單位的門禁卡也是IC卡,這些卡的安全性能如何?記者昨天就此走訪了有關(guān)方面負責人。

  “工信部發(fā)布通知后,我們立刻對市區(qū)的IC卡使用情況進行了摸底?!睋P州信息化領(lǐng)導(dǎo)小組辦公室一位負責人向記者介紹,“摸底結(jié)果顯示,揚州的IC卡安全狀況堪稱優(yōu)秀?!痹撠撠熑私榻B,“使用IC卡的單位,絕大部分采用的是級別很高的CPU芯片,安全性能可以保障。只有極個別單位采用的是MF芯片IC 卡,但這部分IC卡全部作為身份識別之用,而不涉及賬單金額等數(shù)據(jù)信息,這類身份識別卡對于安全算法的要求并不高?!?

  據(jù)介紹,針對MF芯片IC卡系統(tǒng)的安全漏洞,揚州信息化領(lǐng)導(dǎo)小組辦公室已經(jīng)要求各單位采取措施防范。其中包括要求各IC卡系統(tǒng)主管部門或運營單位制定并實施升級改造計劃,提高IC卡系統(tǒng)的保障水平。在采用MF芯片IC卡的單位完成升級改造之前,要采取相應(yīng)的管理措施,比如對金額進行適當限制,對數(shù)據(jù)系統(tǒng)及時研判,要求涉及MI芯片身份識別單位“人卡對應(yīng)”等。

  根據(jù)揚州市有關(guān)部門要求,使用MF芯片的門禁系統(tǒng)的單位,有條件的應(yīng)適時完成升級。