全国免费咨询热线：
18926406479
IC卡面临众多问题 保密系统升级迫在眉睫
日前，笔者了解到广东省密码局于3月20日已下发通知，要求各单位要尽快采取一定的措施，对重要IC卡系统使用密码情况做核查。众所周知，IC卡慢慢的变成了我们生活中不可缺少的必需品。由于便于携带，存储量大，所以日益受到人们的青睐。
日前，笔者了解到广东省密码局于3月20日已下发通知，要求各单位要尽快采取措施，对重要IC卡系统使用密码情况进行核查。
众所周知，IC卡已经是我们生活中必不可少的必需品。由于便于携带，存储量大，所以日益受到大家的青睐。汽车费、电话费、地铁乘车费、食堂就餐费、公路付费以及购物旅游、贸易服务等都要使用到IC卡。
然而，前几年国外MIFARE CLASSIC IC芯片的密码算法已被破解，导致使用该芯片的IC卡系统安全受到严重威胁。为此，国家工业与信息化部、国家密码管理局等单位从2009年开始，几乎年年发调警示。
IC(Integrated Circuit)卡又称集成电路卡，它是在大小和普通信用卡相同的塑料卡片上嵌置一个或多个集成电路构成的。此集成电路芯片可以是存储器或微处理器。带有存储器的IC卡又称为记忆卡或存储卡，带有微处理器的IC卡又称为智能卡或智慧卡。记忆卡可以存储大量信息；智能卡则不仅仅具备记忆能力，而且还具有处理信息的功能。
调查显示，国内IC卡系统所用的IC芯片是国外引进的，此荷兰恩智浦公司MIFARE CLASSICIC芯片产品较早进入市场，国内一些用户一直认为该系统可靠性更高，没有必要更换系统。而要完全接受国产密码算法和协议实现的RFID系统还需要一定的时间。这就导致IC卡系统升级的进度一直很慢。
ID卡是一种不可写入的感应卡，含固定的卡号，卡号在封卡前写入后不可再更改，因为ID卡无密钥安全认证机制，且不能写卡，不适合做成一卡通，也不合适做消费系统。
然而，因其造价低，且用户在使用时并没意识到其安全性能，商家在制作的步骤中为了谋取最大利益，所以导致市场上的IC卡与国外IC卡已然不是同一意义上的东西。这对于推广具备高安全性能CPU卡又是一大阻力。
据行业内人士透露，CPU卡从外型上来说和普通IC卡，射频卡并无差异，但是性能上有巨大提升，安全性和普通IC卡比，提高很多。这是不争的事实，但要让用户明白CPU卡与IC卡的区别，并且支持IC卡系统升级又是另外一回事。
笔者了解到，广东省密码局通知要求，对已建设运行的不符合国家密码管理局要求的重要IC卡系统，要由系统主管部门和运营单位对密码方案进行升级改造。改造后的CPU卡不管是在性能还在安全性上都比普通的IC卡高很多。
专家介绍，CPU卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证。通常CPU卡内含有随机数发生器，硬件DES，3DES加密算法等，配合操作系统即片上OS，也称COS，能够达到金融级别的安全等级。
关于CPU卡，行业业人士也表示：相对于普通的IC卡，CPU卡相比来说较高的安全性能要求其制作技术也相当高。对那些没有技术基础的企业，想仿造或自已研发的话不那么容易的。
据调查，目前所有的领域的IC卡系统升级都在进行，只有建筑行业没有动静。对此，据相关人士说：“由于建筑行业的种类太广，IC卡系统应用过于分散，目前还不进行改造。相对于国外的IC卡系统改造而言，这属于不正常现象。”
笔者还了解到，对于国内目前的IC卡系统改造，旺龙智能作为业内的领头军已经协助有关部门及单位拟定了改造标准。相信此标准一旦通过审核，IC卡系统改造进程将会加快很多。
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您异常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不意味着融合网的立场或观点。相关各方及作者发布此信息的目的是传播、分享更多详细的信息，并不意味着本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者本人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担对应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章的主要内容等）负责，因所发表内容（如，字体、图片、文章的主要内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章的主要内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章的主要内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
民营为主的物流公司撬动了石油巨头的价格链条？昨日晚间，中国交通运输协会对晚报记者[详细]
中央、地方政府及各个行业纷纷上马物联网项目，各地方政府及电信运营商更是不遗余力地[详细]
上一篇:id卡能否模仿到nfc手机中
