Mifrae One智能卡不再是“安全之卡”增強(qiáng)護(hù)卡意識(shí)

    在我國的170多個(gè)大小城市，IC卡正在成為許多公用事業(yè)和商業(yè)服務(wù)的“付款單”和“通行證”，使用范圍遍及公交、旅游、超市、門禁、水電氣表等多個(gè)領(lǐng)域。對(duì)剛剛享受到持卡便利的消費(fèi)者而言，IC卡被破解的威脅究竟有多大，目前有沒有辦法應(yīng)對(duì)？經(jīng)常遇到有些投機(jī)取巧的人咨詢關(guān)于IC卡復(fù)制和破解的問題，針對(duì)詢問這一相關(guān)問題的人，我們一律計(jì)入通信黑名單。諾塔斯智能是一個(gè)以用戶信息安全的智能卡讀寫器設(shè)備供應(yīng)商，和那些企圖破解和復(fù)制IC卡的投機(jī)取巧分子斗爭到底。同時(shí)，我們也呼吁廣大用戶時(shí)刻注意自己的卡包，要增強(qiáng)護(hù)卡意識(shí)。不要輕易將卡片外借他人，如卡片有遺失請(qǐng)盡快聯(lián)系發(fā)卡單位掛失和補(bǔ)辦，別給不法分子留下可乘之機(jī)。

   “安全之卡”緣何遭破解？
   
    IC卡即“集成電路卡”的簡稱，其存儲(chǔ)、處理、傳輸信息的全部功能都在于壓制在塑料卡上的集成電路芯片。按照加密方式的不同，IC卡芯片可分為不加密、邏輯加密和CPU加密三種，各自又可根據(jù)使用方式的不同分為接觸式和非接觸(射頻)式。
   
    目前，使用中的大多數(shù)IC卡芯片都采用邏輯加密方式。這種芯片不僅存儲(chǔ)量大、易于生產(chǎn)，而且由于加密算法復(fù)雜，此前被認(rèn)為是無法破解的，用戶使用時(shí)也不用輸入密碼，簡單方便。
   
    然而在2008年，德國和美國的兩名研究員宣布，他們已利用電腦成功破解了荷蘭芯片制造商恩智浦(NXP)的Mifare經(jīng)典芯片(簡稱MI芯片)的安全算法，但出于公共利益考慮沒有對(duì)外公開技術(shù)細(xì)節(jié)。此后，歐洲和美國又?jǐn)?shù)次傳出個(gè)人成功破解MI芯片的消息，互聯(lián)網(wǎng)上甚至已有人出售MI芯片的破解軟硬件。
   
      通常使用的MI芯片包括48位密鑰、32位序列號(hào)，就像一個(gè)密碼保險(xiǎn)箱。加之試探次數(shù)很少，難以通過常規(guī)的窮舉法破解密碼。但只要掌握相應(yīng)的算法及技術(shù)，砸開芯片的“安全鎖”理論上就是可行的。“而且市面上出自各廠家的芯片，產(chǎn)品的安全機(jī)制、技術(shù)標(biāo)準(zhǔn)大同小異，邏輯加密原理的IC卡芯片安全性都差不多，能夠破解的話確實(shí)會(huì)給使用IC卡的系統(tǒng)造成很大威脅。

    所幸的是，采用邏輯加密方式的IC卡芯片正在被CPU芯片所代替。這種芯片有獨(dú)立的處理器和操作系統(tǒng)，兼具信息存儲(chǔ)、運(yùn)算的功能，因此被稱為“智能卡”，安全性和多功能性比邏輯加密卡和磁條卡都強(qiáng)。手機(jī)卡和二代身份證上，使用的就是CPU芯片。
   
    據(jù)介紹，歐洲各國的銀行卡已都采用CPU芯片，至今未出現(xiàn)被破解、攻擊等惡性事件;國內(nèi)一些城市目前也在穩(wěn)步推進(jìn)向CPU卡的升級(jí)。北京公交一卡通公司工作人員表示，北京市從去年起就已開始發(fā)放采用CPU芯片的公交卡，而刷卡系統(tǒng)也經(jīng)過升級(jí)，可以同時(shí)兼容邏輯加密芯片和CPU芯片。
    
    不過，目前國內(nèi)還有不少較老的系統(tǒng)不能兼容CPU芯片，更換的話就需要升級(jí)整套讀卡設(shè)備，成本較高。“此外，CPU卡的生產(chǎn)成本是邏輯加密卡的四五倍，短期內(nèi)仍不會(huì)完全取代邏輯加密卡。