IC卡面临众多问题 保密系统升级迫在眉睫

日前，笔者了解到广东省密码局于3月20日已下发通知，要求各单位要尽快采取措施，对重要IC卡系统使用密码情况进行核查。

众所周知，IC卡已经成为我们生活中不可缺少的必需品。由于便于携带，存储量大，所以日益受到人们的青睐。汽车费、电话费、地铁乘车费、食堂就餐费、公路付费以及购物旅游、贸易服务等都需要用到IC卡。

然而，前几年国外MIFARE CLASSIC IC芯片的密码算法已被破解，导致使用该芯片的IC卡系统安全受到严重威胁。为此，国家工业和信息化部、国家密码管理局等单位从2009年开始，几乎年年发文强调警示。

IC卡系统应用已然根深蒂固

IC(Integrated Circuit)卡又称集成电路卡，它是在大小和普通信用卡相同的塑料卡片上嵌置一个或多个集成电路构成的。此集成电路芯片可以是存储器或微处理器。带有存储器的IC卡又称为记忆卡或存储卡，带有微处理器的IC卡又称为智能卡或智慧卡。记忆卡可以存储大量信息；智能卡则不仅具有记忆能力，而且还具有处理信息的功能。

调查显示，国内IC卡系统所用的IC芯片是国外引进的，此荷兰恩智浦公司MIFARE CLASSICIC芯片产品较早进入市场，国内一些用户一直认为该系统可靠性更高，没有必要更换系统。而要完全接受国产密码算法和协议实现的RFID系统还需要一定的时间。这就导致IC卡系统升级的进度一直很慢。

国内的IC卡市场80%的应用等同于ID卡

业内人士表示，国内IC卡系统市场80%使用等同于ID卡，没有安全密钥。

ID卡是一种不可写入的感应卡，含固定的卡号，卡号在封卡前写入后不可再更改，因为ID卡无密钥安全认证机制，且不能写卡，不适合做成一卡通，也不合适做消费系统。

然而，因其造价低，且用户在使用时并没有意识到其安全性能，商家在制作过程中为了谋取最大利益，所以导致市场上的IC卡与国外IC卡已然不是同一意义上的东西。这对于推广具备高安全性能CPU卡又是一大阻力。

据行业内人士透露，CPU卡从外型上来说和普通IC卡，射频卡并无差异，但是性能上有巨大提升，安全性和普通IC卡比，提高很多。这是不争的事实，但要让用户明白CPU卡与IC卡的区别，并且支持IC卡系统升级又是另外一回事。

IC卡系统升级现状

笔者了解到，广东省密码局通知要求，对已建设运行的不符合国家密码管理局要求的重要IC卡系统，要由系统主管部门和运营单位对密码方案进行升级改造。改造后的CPU卡不管是在性能还在安全性上都比普通的IC卡高很多。

专家介绍，CPU卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证。通常CPU卡内含有随机数发生器，硬件DES，3DES加密算法等，配合操作系统即片上OS，也称COS，可以达到金融级别的安全等级。

关于CPU卡，行业业人士也表示：相对于普通的IC卡，CPU卡相对较高的安全性能要求其制作技术也相当高。对于那些没有技术基础的企业，想仿造或自已研发的话不是那么容易的。

据调查，目前各个领域的IC卡系统升级都在进行，只有建筑行业没有动静。对此，据相关人士说：“由于建筑行业的种类太广，IC卡系统应用过于分散，目前还没有进行改造。相对于国外的IC卡系统改造而言，这属于不正常现象。”

笔者还了解到，对于国内目前的IC卡系统改造，旺龙智能作为业内的领头军已经协助相关部门及单位拟定了改造标准。相信此标准一旦通过审核，IC卡系统改造进程将会加快很多。