随着公共交通IC卡互联互通及一卡多用的应用拓展,CPU卡在建设行业的应用日渐广泛。为保障建设事业IC卡的系统安全,加强密钥管理系统的安全控制,我中心于近期开展如下工作。
随着公共交通IC卡互联互通及一卡多用的应用拓展,CPU卡在建设行业的应用日渐广泛。为保障建设事业IC卡的系统安全,加强密钥管理系统的安全控制,我中心于近期开展如下工作:
(一)互联互通CPU卡密钥
1.在原有“建设事业IC卡密钥管理系统”体系下,生成应用于城市互联互通的CPU卡密钥;
2.互联互通CPU卡密钥能够和原有的M1密钥并存于同一系统中;
3.互联互通CPU卡密钥也可独立应用于仅发行CPU卡的系统中;
4.互联互通CPU卡密钥的发行和管理工作由我中心统一负责;
(二)启用新版本的安全认证卡(PSAM卡和ISAM卡)
自2008年10月1日起启用新版本的SAM卡,其主要功能为:
1、 支持非对称算法功能,解决密钥装载和更新问题;
2、 增加专用安全算法,提高PSAM卡的密钥使用权限;
3、 增加了一定的容量,满足城市的拓展应用需求;
4、 增加PSAM卡安全灵活的二次发卡功能,以满足城市用户的个性需求;
5、 加印统一的互联互通LOGO。
今后城市用户可通过新购卡片、坏卡更换及系统升级,逐步用新的安全认证卡替换原有安全认证卡。使用新安全认证卡和互联互通CPU卡密钥不影响城市用户现有系统的正常运行。
建设部IC卡应用服务中心
二00八年十月