RM新时代官网

　　近日，工業(yè)和信息化部下發(fā)《關(guān)于做好應(yīng)對部分IC卡出現(xiàn)嚴重安全漏洞工作的通知》，要求各地開展對IC卡使用情況的調(diào)查及應(yīng)對工作。記者了解到，這個通知的背后是應(yīng)用于IC卡系統(tǒng)的MI芯片的安全加密方法已遭到破解，不法分子利用該破解方法以很低的經(jīng)濟成本對采用MI芯片的各類IC卡如公交一卡通、門禁卡等進行非法充值或復(fù)制，對各應(yīng)用單位的公共安全形成重大威脅。目前全國170個城市的約1.4億張應(yīng)用此技術(shù)的IC卡存在潛在的安全隱患。

　　MI芯片IC卡不再安全

　　IC卡，即集成電路卡，是現(xiàn)實生活中最常用的一種小額支付卡，其主要有兩大分類：一類是非接觸卡，比如公交一卡通、門禁卡、停車卡等;一類是接觸類IC卡，如日常使用的購電卡、煤氣卡、電話卡等。其中，非接觸IC卡的應(yīng)用非常廣泛，來自建設(shè)部IC卡應(yīng)用服務(wù)中心的數(shù)據(jù)表明，截至2008年11月，全國共有170余個城市在公共交通領(lǐng)域建立了不同規(guī)模的IC卡應(yīng)用系統(tǒng)，90%的城市實現(xiàn)了城市IC卡的一卡多用。發(fā)卡量已超過1.5億張，其中95%的城市在應(yīng)用IC卡系統(tǒng)時選擇使用采用MI芯片技術(shù)制作的非接觸式IC卡，這意味著約1.4億張采用MI芯片技術(shù)IC卡在我國城市公用事業(yè)IC卡系統(tǒng)中應(yīng)用，其應(yīng)用范圍已覆蓋公交、地鐵、出租、自來水、燃氣及小額消費等領(lǐng)域。一般人或許未曾想到，這些卡的MI芯片的安全算法已被破解。

　　德國研究人員亨里克·普洛茨和美國弗吉尼亞大學(xué)計算機科學(xué)在讀博士卡爾斯滕·諾爾于去年年底發(fā)布了一項研究結(jié)果稱，他們利用電腦成功破解了恩智浦半導(dǎo)體的MI經(jīng)典芯片(簡稱MI芯片)安全算法，而MI芯片的安全算法正是目前全世界應(yīng)用最廣泛的非接觸式IC卡的安全算法。不過，考慮到這一成果如果被不法分子惡意利用的話，大多數(shù)門禁系統(tǒng)、公共繳費系統(tǒng)等將面臨巨大的安全隱患，因此，兩名科學(xué)家在第一時間宣布絕不公布其破解的成果。

　　事實上，這并不是第一次破解IC卡的密碼了，2002年，《紐約時報》就曾報道，英國劍橋大學(xué)兩位計算機安全專家在美國展示了一種既巧妙又廉價的破解IC卡芯片數(shù)據(jù)的技術(shù)：只需要一個閃光燈和一個顯微鏡。

　　一旦IC卡被破解，就可以被肆無忌憚地復(fù)制和修改信息了。目前城市IC卡出現(xiàn)了一卡多用的趨勢。例如在北京，公交IC卡可以在部分飯店和超市消費，一旦有不法分子復(fù)制卡片后惡意充值進行倒賣或自消費，后果將不堪設(shè)想。

　　記者還發(fā)現(xiàn)，在網(wǎng)上有不少人兜售IC卡密碼破解技術(shù)，價格在幾百元到幾千元不等。

　　IC卡升級是大勢所趨

　　MI卡算法遭破解后給我國城市公用事業(yè)IC卡系統(tǒng)安全性造成了極大隱患。如何從根本上解決這個安全漏洞，防止危害的發(fā)生，是目前亟待解決的重要課題。

　　為了避免MI卡算法遭破解后給我國城市公用事業(yè)IC卡系統(tǒng)安全性帶來威脅，建設(shè)部IC卡應(yīng)用服務(wù)中心特別提出了幾個方案：一是加強MI卡安全應(yīng)用系統(tǒng)方案，二是用CPU卡兼容MI卡應(yīng)用系統(tǒng)方案，三是用CPU卡替換MI卡應(yīng)用系統(tǒng)方案，并就這幾個方案展開了詳細的論證。

　　中國信息產(chǎn)業(yè)商會智能卡專業(yè)委員會理事長潘利華教授稱，有效防范MI算法破解的根本解決方案就是升級改造現(xiàn)有IC卡系統(tǒng)，并逐步將MI卡替換為CPU卡。相比MI卡，雖然CPU卡出現(xiàn)的時間較晚，但CPU卡擁有獨立的CPU處理器和芯片操作系統(tǒng)，可以更靈活地支持各種不同的應(yīng)用需求，交易也更安全。其優(yōu)勢主要體現(xiàn)在數(shù)據(jù)安全性更高、應(yīng)用更加靈活、應(yīng)用能力更多等幾個方面。目前，歐洲各國的銀行卡已經(jīng)采用CPU技術(shù)，至今未出現(xiàn)被破解和攻擊等惡性事件，充分說明了CPU卡的優(yōu)勢所在。

　　“相對采用MI芯片的IC卡來說，CPU卡破解起來難度會很大，但是制卡成本要高很多?！北本┻h程嘉景商務(wù)管理技術(shù)研究所專家趙寶勝在接受記者采訪時如是說。

　　記者了解到，北京市政交通一卡通公司根據(jù)國家有關(guān)部門的要求，正在逐步啟用CPU卡