日前，筆者了解到廣東省密碼局于3月20日已下發(fā)通知，要求各單位要盡快采取措施，對重要IC卡系統(tǒng)使用密碼情況進(jìn)行核查。

　　眾所周知，IC卡已經(jīng)成為我們生活中不可缺少的必需品。由于便于攜帶，存儲(chǔ)量大，所以日益受到人們的青睞。汽車費(fèi)、電話費(fèi)、地鐵乘車費(fèi)、食堂就餐費(fèi)、公路付費(fèi)以及購物旅游、貿(mào)易服務(wù)等都需要用到IC卡。

　　然而，前幾年國外MIFARE CLASSIC IC芯片的密碼算法已被破解，導(dǎo)致使用該芯片的IC卡系統(tǒng)安全受到嚴(yán)重威脅。為此，國家工業(yè)和信息化部、國家密碼管理局等單位從2009年開始，幾乎年年發(fā)文強(qiáng)調(diào)警示。

　　IC卡系統(tǒng)應(yīng)用已然根深蒂固

　　IC(Integrated Circuit)卡又稱集成電路卡，它是在大小和普通信用卡相同的塑料卡片上嵌置一個(gè)或多個(gè)集成電路構(gòu)成的。此集成電路芯片可以是存儲(chǔ)器或微處理器。帶有存儲(chǔ)器的IC卡又稱為記憶卡或存儲(chǔ)卡，帶有微處理器的IC卡又稱為智能卡或智慧卡。記憶卡可以存儲(chǔ)大量信息；智能卡則不僅具有記憶能力，而且還具有處理信息的功能。

　　調(diào)查顯示，國內(nèi)IC卡系統(tǒng)所用的IC芯片是國外引進(jìn)的，此荷蘭恩智浦公司MIFARE CLASSICIC芯片產(chǎn)品較早進(jìn)入市場，國內(nèi)一些用戶一直認(rèn)為該系統(tǒng)可靠性更高，沒有必要更換系統(tǒng)。而要完全接受國產(chǎn)密碼算法和協(xié)議實(shí)現(xiàn)的RFID系統(tǒng)還需要一定的時(shí)間。這就導(dǎo)致IC卡系統(tǒng)升級的進(jìn)度一直很慢。

　　國內(nèi)的IC卡市場80%的應(yīng)用等同于ID卡

　　業(yè)內(nèi)人士表示，國內(nèi)IC卡系統(tǒng)市場80%使用等同于ID卡，沒有安全密鑰。

　　ID卡是一種不可寫入的感應(yīng)卡，含固定的卡號，卡號在封卡前寫入后不可再更改，因?yàn)镮D卡無密鑰安全認(rèn)證機(jī)制，且不能寫卡，不適合做成一卡通，也不合適做消費(fèi)系統(tǒng)。

　　然而，因其造價(jià)低，且用戶在使用時(shí)并沒有意識到其安全性能，商家在制作過程中為了謀取最大利益，所以導(dǎo)致市場上的IC卡與國外IC卡已然不是同一意義上的東西。這對于推廣具備高安全性能CPU卡又是一大阻力。

　　據(jù)行業(yè)內(nèi)人士透露，CPU卡從外型上來說和普通IC卡，射頻卡并無差異，但是性能上有巨大提升，安全性和普通IC卡比，提高很多。這是不爭的事實(shí)，但要讓用戶明白CPU卡與IC卡的區(qū)別，并且支持IC卡系統(tǒng)升級又是另外一回事。

　　IC卡系統(tǒng)升級現(xiàn)狀

　　筆者了解到，廣東省密碼局通知要求，對已建設(shè)運(yùn)行的不符合國家密碼管理局要求的重要IC卡系統(tǒng)，要由系統(tǒng)主管部門和運(yùn)營單位對密碼方案進(jìn)行升級改造。改造后的CPU卡不管是在性能還在安全性上都比普通的IC卡高很多。

　　專家介紹，CPU卡芯片通俗地講就是指芯片內(nèi)含有一個(gè)微處理器，它的功能相當(dāng)于一臺(tái)微型計(jì)算機(jī)。CPU卡可適用于金融、保險(xiǎn)、交警、政府行業(yè)等多個(gè)領(lǐng)域，具有用戶空間大、讀取速度快、支持一卡多用等特點(diǎn)，并已經(jīng)通過中國人民銀行和國家商秘委的認(rèn)證。通常CPU卡內(nèi)含有隨機(jī)數(shù)發(fā)生器，硬件DES，3DES加密算法等，配合操作系統(tǒng)即片上OS，也稱COS，可以達(dá)到金融級別的安全等級。

　　關(guān)于CPU卡，行業(yè)業(yè)人士也表示：相對于普通的IC卡，CPU卡相對較高的安全性能要求其制作技術(shù)也相當(dāng)高。對于那些沒有技術(shù)基礎(chǔ)的企業(yè)，想仿造或自已研發(fā)的話不是那么容易的。

　　據(jù)調(diào)查，目前各個(gè)領(lǐng)域的IC卡系統(tǒng)升級都在進(jìn)行，只有建筑行業(yè)沒有動(dòng)靜。對此，據(jù)相關(guān)人士說：“由于建筑行業(yè)的種類太廣，IC卡系統(tǒng)應(yīng)用過于分散，目前還沒有進(jìn)行改造。相對于國外的IC卡系統(tǒng)改造而言，這屬于不正?，F(xiàn)象?！?/P>

　　筆者還了解到，對于國內(nèi)目前的IC卡系統(tǒng)改造，旺龍智能作為業(yè)內(nèi)的領(lǐng)頭軍已經(jīng)協(xié)助相關(guān)部門及單位擬定了改造標(biāo)準(zhǔn)。相信此標(biāo)準(zhǔn)一旦通過審核，IC卡系統(tǒng)改造進(jìn)程將會(huì)加快很多。