加强IC卡防范意识 构筑安全之盾

文章出处：http://www.singbon.com 作者：白鸿 人气： 发表时间：2009年04月11日

从上世纪90年代第一张非接触逻辑加密IC卡（以下简称非接触卡）推向市场，到目前为止，非接触卡在世界应用市场上的推广与发展已经经历了十几个年头，在这十多年间，非接触IC卡在门禁、公交、小额支付等人们的日常生活中得到了广泛的应用。截止去年，根据国际智能卡组织的统计数据显示，世界上该类IC卡的发行量已超过21亿张。

巨量的IC卡发行给芯片制造商带来了巨大的商业利润，当人们沉浸于非接触卡给生活带来巨大便利的时候，在2008欧洲计算机安全研讨会（Esorics）上，Jacobs教授将一份有关非接触式IC卡的漏洞的报告公布于众，一时间，引起轩然大波。由非接触逻辑加密IC卡引发的安全问题，犹如一股“旋风”，在业界引发大讨论。

中国智能卡专业委员会于3月26日还专门就非接触IC卡的安全问题，召开了研讨会。会上有关专家各抒己见，发表了精彩的演讲。那么非接触IC卡的安全问题，究竟将为广大民众的生活带来怎样的影响？我们目前使用的诸如公交卡、市民卡等有没有可能被盗刷或者克隆？我们目前应用的智能卡系统是否足够安全？

从国外媒体所报道的事件来看，非接触卡加密算法被攻破，已经是不争的事实，那么接下来面临的问题是，使用非接触卡将存在巨大的安全隐患，因为非接触卡加密算法的破解，使原始持卡人遭受经济甚至安全上的侵害，这自然引起了人们的担忧和恐慌。不过假如我们仔细分析上面所报道的信息不难发现，破解Mifare芯片的主体，主要集中于学校，科研院所，等相关的学术与研究机构，也就是说，加密算法的破解仅限于专业技术人员范围之内，并未在社会上广泛流行，同时司法机关也已经及时采取了相关的限制行动。因此Mifare芯片的安全漏洞将被局限于一个较小的范围之内，对普通民众的实际影响将非常有限，即便有也可能仅仅是心理上的安全担忧，恐慌是没有必要的。与现在犯罪分子大肆克隆银行卡（磁条卡）来比较，其实际危害几乎可以忽略不计。

从民众的角度来说不必过于担心，但对与专业机构，及相关的智能卡安全监管机构来说却是要保持高度警惕的。在加密与反加密的斗争中，我们习惯了“道高一尺，魔高一丈”的说法，在危险与安全的角逐中，而危险往往最终消弭于安全。这是历史的必然。因此广大民众完全没有必要过度担忧甚至恐慌。

目前国内的企业由于早就认识到了非接触卡所面临的安全隐患，所以大多已转向加密性更高的CPU智能卡生产，新上马的智能卡项目如社保卡、公交卡等也大多采用了CPU智能卡，如果现在大家手里所拿的是新卡，就可以完全放心大胆的使用，因为目前的CPU智能卡的安全系数要比原来的非接触卡高达万倍，并且目前世界上还没有破解CPU卡的信息出现。

目前的智能卡系统是安全的。从现实的角度来分析，黑客或犯罪分子攻击非接触卡的成本与风险要远远高于目前的银行卡，一张小额支付非接触卡，往往只充值几十元，而一个用于破解非接触卡的读卡器就要上千元，再加上电脑，还必须了解相关的技术知识。这对于大多犯罪分子来说是有些难以企及的。相对于动辄储存数千数万元的银行卡来说，或许黑客或犯罪分子更倾向于攻击银行卡及其应用系统。从目前的现实情况来看也确实是这样。就国内来说，每年关于银行卡的犯罪所造成的经济损失高达近亿元，而针对非接触卡方面的犯罪，目前还没有媒体的公开报道。并且随着时间的推移，民众使用的非接触卡即将在几年内到期，更换成高安全性的CPU卡成为必然。因此大家完全可以放心大胆继续使用。

就智能卡行业内部来说，有实力的企业或机构，大多设计了最新的国产加密算法并应用于新的CPU卡芯片，同时加强了相关系统的安全防范，行业的技术精英们也时刻警惕着，不但在紧盯国际智能卡发展的动向，同时也在大力开发与研究安全性更高的技术或产品。

做为普通民众的我们，也要加强防范之心，经常对自己卡片内资金状况与实际应用的状况核对，发现异常及时采取相关措施，或通知有关的发卡部门，或报告警方。在加上政府有关安全方面的部门的高度重视，智能卡应用的安全环境将依然乐观。

只要我们智能卡行业的精英们与政府安全部门的工作者们，以及我们广大的普通持卡者们加强防范意识，一定能够构筑我们国家自己的智能卡应用的安全之“盾”。

最后，在这春光明媚的日子里，预祝我国智能卡应用的明天，更加安全、和谐！预祝智能卡在未来的日子里，为民生，为社会，为国家的发展贡献更大的力量。