一卡通市场转向CPU卡 厂商将面临新挑战

网站首页    行业资讯    一卡通市场转向CPU卡 厂商将面临新挑战


       毋庸质疑,社会化大规模的应用为“一卡通”创造了潜力巨大的成长市场。回归其本身,门禁一卡通作为安防系统的一个重要组成部门,因为涉及到身份识别以及消费治理,系统的安全性永远是放在第一位的,既要保证系统的安全性,又要知足用户的诸多要求,安全是一卡通系统最为关心的要素。

  卡片的安全性始终放在首位

  跟着一卡通应用和发展,市场逐渐淘汰了磁条卡、条码卡,ID卡也在步入后尘,IC卡以其易存储、使用利便的特性得到了人们的青睐。

  出于安全性的考虑,当前,一卡通市场中占据主流的M1卡正在向CPU卡迁移。据统计,我国共有接近180余个城市应用了IC卡系统,发卡量已超过1.5亿张,约有95%的城市在应用IC卡系统时选择使用非接触式逻辑加密卡,相称于约有1.4亿张逻辑加密卡在我国城市公用事业IC卡系统中应用,其应用范围已笼盖公交、地铁、出租、轮渡及小额消费等领域。但2008年M1卡被破解后,国家信产部和工信部发布《关于做好应对部门IC卡泛起严峻安全漏洞的通知》,提醒慎用M1卡,后续关于M1系列逻辑加密卡安全性的讨论屡见报端,这给卡片出产商带来压力,也增加了系统集成商及终端用户的担心。对于敏感的单位及公司而言,更换新的卡片及读卡器就理所当然。

  CPU卡崭露头角。“CPU卡拥有独立的CPU处理器和芯片操纵系统,可以更灵活地支持各种不同的应用需求,更安全的设计交易流程,”同方锐安科技有限公司门禁产品事业部总经理丁兆海指出。其具有三种认证方式,持卡者正当性认证——PIN校验,卡正当性认证——内部认证,系统正当性认证——外部认证,对交易的各个单元(持卡人、卡片、终端设备)进行相互认证,保证交易介质的正当性,从而确保杜绝伪造卡、伪造终端、伪造交易等。

  “在我们近期接触的项目中,一些高安保场所的用户,好比说军工企业、国有企业、司法监狱、公安系统、政府机关等安全防范级别较高的领域,对于CPU卡有明确的要求。”北京握奇数据系统有限公司电信产品线产品经理董敏指出。当前用卡数目最大的公交一卡通领域,新建系统已经开始采用CPU卡;而已经发卡的大中型城市,以北京为例,最初是M1卡,09年2月份之后新售出的卡,全部换用为CPU卡了。由此可见,海内从M1向CPU卡进级的趋势已成定局。

  市场逐渐在向CPU卡转型,厂商面对新的挑战。“M1被解密之前,已经发展成为行业内通用的尺度,60%-70%的供给商都能够支持,而采用CPU卡后,目前还没有同一的尺度,卡片、门禁、泊车场等读卡机具之间是否都能够支持,供给商是否有足够的实力跟进?卡片是否能够支持所有的子系统,这都是CPU卡会面对的题目。”瑞立德莫明锋提出思索。

  低安保区域无需“因噎废食”

  “尽管M1卡的破解给人们带来恐慌,但是,我们也不要危言耸听,因噎废食。”DDS北京办市场部经理于海提醒到,从技术上来说:有矛就有盾,安全技术并不是绝对的安全!没有破解不了的加密方式,枢纽是要看破解所需要的时间和劳动本钱。刚开始泛起破解事件时,大家都很紧张,但是,我们也要考虑到,目前海内主要在小额支付领域,一张公交卡里才几十块钱,假如泛起题目,再换一张也不会有大题目,特别是小区或者一般的单位,其对价格比较敏感,并且在小范围使用,基本上也不会有太大的题目,假如所有的卡片均换成CPU卡,换卡以及随之而来的配套设备的本钱是否划算,使用是否利便的题目又会提上案头。

  因而,在衡量一项技术的时候,要同时考虑它的安全性和便捷性。假如又要便捷,又要便宜,还要考虑它的高度安全性,那当然很难做到。

  此外,除了前端卡片的安全,确保一卡通整个系统运行的安全性以及卡片资料的安全性,后端数据库的安全不容忽视。正如杭州立方自动化工程有限公司售前工程师吴能灵夸大的,“以门禁为例,用户选择卡片时,除了关注卡片本身的安全机制,还应正视对系统本身安全考虑。由于门禁系统的安全机制是建立在综合各个环节的安全措施之上的,并且对卡片上数据的判读和取舍都有安全方面的考虑。”

2019年2月28日 12:21
浏览量:0
收藏
本网站由阿里云提供云计算及安全服务 Powered by CloudDream