详情
扬州:城市一卡通采用CPU芯片 安全性能高
作者:扬州晚报 周建冲
时间:2009-04-14 09:59:08
记者昨从有关部门了解到,目前应用于扬州多个领域的IC卡很少涉及MF芯片,绝大部分是安全性有很好保障的CPU芯片卡,市民可放心使用。个别企业所使用的MF芯片IC卡,只是作为身份识别卡,没有涉及账单金额等。
 日前,工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。据了解,主要应用于IC卡系统的MIFARE(简称MF)芯片的安全算法已被德国和美国计算机专家破解,应用此技术的IC卡将面临安全隐患。 

  记者昨从有关部门了解到,目前应用于扬州多个领域的IC卡很少涉及MF芯片,绝大部分是安全性有很好保障的CPU芯片卡,市民可放心使用。个别企业所使用的MF芯片IC卡,只是作为身份识别卡,没有涉及账单金额等。

  27万张一卡通安全性能高

  “我昨天还给卡充值过呢,这里边的钱有被‘黑客’拿走的可能吗?”市民黄传东听说国外有人破解IC卡芯片信息算法后,担心地问记者。

  “扬州发售的城市一卡通采用的是CPU芯片,比MI安全级别高得多。CPU芯片无法破译,市民可以放心使用。”记者昨天从扬州城市一卡通公司获悉,扬州城市“一卡通”IC卡于2006年下半年发售以来,已有27万市民办理该卡。

  “早在扬州城市一卡通发售之前,公司就考虑到了IC卡的安全问题。从卡片容量、可拓展性以及一卡通今后使用的互联互通性等一系列因素出发,扬州城市一卡通就选用CPU芯片,而非MF芯片。”扬州城市一卡通公司负责人介绍。据她分析,相比MI芯片数据相对简单的“密钥”,CPU卡拥有独立的CPU处理器和芯片操作系统,安全系数很高,没有破解可能。“现在美国国防部大楼用的门禁卡,也是CPU芯片的IC卡。”

  该负责人表示,“CPU芯片IC卡在满足储存量大、支持多种应用需求的同时,交易非常安全。”到目前为止,扬州城市一卡通公司还未接到任何有关余额被修改的反映。

  绝大多数单位使用CPU芯片

  除了使用广泛的扬州城市一卡通,IC卡也用于市内出租、轮渡、自来水、燃气、风景园林及小额消费等领域,扬州不少企业单位的门禁卡也是IC卡,这些卡的安全性能如何?记者昨天就此走访了有关方面负责人。

  “工信部发布通知后,我们立刻对市区的IC卡使用情况进行了摸底。”扬州信息化领导小组办公室一位负责人向记者介绍,“摸底结果显示,扬州的IC卡安全状况堪称优秀。”该负责人介绍,“使用IC卡的单位,绝大部分采用的是级别很高的CPU芯片,安全性能可以保障。只有极个别单位采用的是MF芯片IC 卡,但这部分IC卡全部作为身份识别之用,而不涉及账单金额等数据信息,这类身份识别卡对于安全算法的要求并不高。”

  据介绍,针对MF芯片IC卡系统的安全漏洞,扬州信息化领导小组办公室已经要求各单位采取措施防范。其中包括要求各IC卡系统主管部门或运营单位制定并实施升级改造计划,提高IC卡系统的保障水平。在采用MF芯片IC卡的单位完成升级改造之前,要采取相应的管理措施,比如对金额进行适当限制,对数据系统及时研判,要求涉及MI芯片身份识别单位“人卡对应”等。

  根据扬州市有关部门要求,使用MF芯片的门禁系统的单位,有条件的应适时完成升级。
上一篇:手机支付:多环节博弈 实现不易 下一篇:指纹考勤可以管住施工“关键人”