由哈爾濱公交IC卡被破解盜刷引發(fā)的智能卡安全討論

今天哈爾濱破了一輛公交車(chē)IC據(jù)了解，哈爾濱的這種公交車(chē)被破解了4萬(wàn)張爆炸卡。IC該卡屬于在市區(qū)發(fā)行的多功能一卡通卡，可在市區(qū)加入一卡通項(xiàng)目的超市等消費(fèi)場(chǎng)所消費(fèi)。這起案件引發(fā)了公共汽車(chē)IC什么樣的卡才是安全的？

案件嫌疑人呂的最初目的實(shí)際上是破解游戲廳的游戲卡。他在網(wǎng)上花了幾百元買(mǎi)了設(shè)備，但發(fā)現(xiàn)他無(wú)法破解游戲卡。為了不浪費(fèi)資源，他想破解公共汽車(chē)IC卡從未想過(guò)會(huì)成功。從這些信息中，我們可以知道，如果游戲廳的游戲卡不能破解，就證明有些卡不能破解，而公共汽車(chē)IC網(wǎng)上買(mǎi)的幾百塊錢(qián)的破解產(chǎn)品破解了卡，說(shuō)明問(wèn)題可能出在卡身上。

市場(chǎng)上常用的卡可分為ID卡、IC卡、CPU卡

ID卡：

ID卡全稱(chēng)為身份識(shí)別卡（Identification Card），是一種不能寫(xiě)入的感應(yīng)卡，包含固定編號(hào)。ID和磁卡一樣，卡只使用卡號(hào)。除卡號(hào)外，卡內(nèi)無(wú)保密功能，其卡號(hào)公開(kāi)裸露。ID卡是感應(yīng)磁卡，沒(méi)有保密措施，不適合公交IC卡。

IC卡：

IC集成電路卡全稱(chēng)卡(Integrated Circuit Card),又稱(chēng)智能卡(Smart Card).一卡通系統(tǒng)、消費(fèi)系統(tǒng)等能強(qiáng)、數(shù)據(jù)記錄可靠、使用方便等，IC使用卡時(shí)，必須先通過(guò)IC卡與讀寫(xiě)設(shè)備之間獨(dú)特的雙向密鑰認(rèn)證，從而使整個(gè)系統(tǒng)具有極高的安全性.因此，必須出廠IC初始化(即加密)卡的目的是出廠后IC卡內(nèi)生成不可破解的一卡通系統(tǒng)密鑰，以確保一卡通系統(tǒng)的安全分配機(jī)制

CPU卡：

可以說(shuō)CPU卡是IC升級(jí)版，CPU卡內(nèi)有中央處理器（CPU）、隨機(jī)存儲(chǔ)器（RAM）、程序存儲(chǔ)器（ROM）、數(shù)據(jù)存儲(chǔ)器（EEPROM）以及片內(nèi)操作系統(tǒng)（COS），因此被稱(chēng)為微型計(jì)算機(jī)。CPU卡具有用戶(hù)空間大、閱讀速度快、安全性高、支持一卡多用的功能特點(diǎn)。CPU公交卡、社?？ǖ刃☆~支付行業(yè)，CPU卡是目前安全水平最高的卡。事實(shí)上，有些IC卡在專(zhuān)業(yè)設(shè)備上還是可以解決的，只是難度問(wèn)題，但是沒(méi)有CPU因此，有必要防止公交車(chē)卡被破解IC卡被破解選擇CPU卡是最安全的。