Mifrae One智能卡不再是“安全之卡”增强护卡意识

2017-06-23 14:56:44 重庆诺塔斯智能科技有限公司 441

    在我国的170多个大小城市,IC卡正在成为许多公用事业和商业服务的“付款单”和“通行证”,使用范围遍及公交、旅游、超市、门禁、水电气表等多个领域。对刚刚享受到持卡便利的消费者而言,IC卡被破解的威胁究竟有多大,目前有没有办法应对?经常遇到有些投机取巧的人咨询关于IC卡复制和破解的问题,针对询问这一相关问题的人,我们一律计入通信黑名单。诺塔斯智能是一个以用户信息安全的智能卡读写器设备供应商,和那些企图破解和复制IC卡的投机取巧分子斗争到底。同时,我们也呼吁广大用户时刻注意自己的卡包,要增强护卡意识。不要轻易将卡片外借他人,如卡片有遗失请尽快联系发卡单位挂失和补办,别给不法分子留下可乘之机。

   “安全之卡”缘何遭破解?
   
    IC卡即“集成电路卡”的简称,其存储、处理、传输信息的全部功能都在于压制在塑料卡上的集成电路芯片。按照加密方式的不同,IC卡芯片可分为不加密、逻辑加密和CPU加密三种,各自又可根据使用方式的不同分为接触式和非接触(射频)式。
   
    目前,使用中的大多数IC卡芯片都采用逻辑加密方式。这种芯片不仅存储量大、易于生产,而且由于加密算法复杂,此前被认为是无法破解的,用户使用时也不用输入密码,简单方便。
   
    然而在2008年,德国和美国的两名研究员宣布,他们已利用电脑成功破解了荷兰芯片制造商恩智浦(NXP)的Mifare经典芯片(简称MI芯片)的安全算法,但出于公共利益考虑没有对外公开技术细节。此后,欧洲和美国又数次传出个人成功破解MI芯片的消息,互联网上甚至已有人出售MI芯片的破解软硬件。
   
      通常使用的MI芯片包括48位密钥、32位序列号,就像一个密码保险箱。加之试探次数很少,难以通过常规的穷举法破解密码。但只要掌握相应的算法及技术,砸开芯片的“安全锁”理论上就是可行的。“而且市面上出自各厂家的芯片,产品的安全机制、技术标准大同小异,逻辑加密原理的IC卡芯片安全性都差不多,能够破解的话确实会给使用IC卡的系统造成很大威胁。

    所幸的是,采用逻辑加密方式的IC卡芯片正在被CPU芯片所代替。这种芯片有独立的处理器和操作系统,兼具信息存储、运算的功能,因此被称为“智能卡”,安全性和多功能性比逻辑加密卡和磁条卡都强。手机卡和二代身份证上,使用的就是CPU芯片。
   
    据介绍,欧洲各国的银行卡已都采用CPU芯片,至今未出现被破解、攻击等恶性事件;国内一些城市目前也在稳步推进向CPU卡的升级。北京公交一卡通公司工作人员表示,北京市从去年起就已开始发放采用CPU芯片的公交卡,而刷卡系统也经过升级,可以同时兼容逻辑加密芯片和CPU芯片。
    
    不过,目前国内还有不少较老的系统不能兼容CPU芯片,更换的话就需要升级整套读卡设备,成本较高。“此外,CPU卡的生产成本是逻辑加密卡的四五倍,短期内仍不会完全取代逻辑加密卡。