全国免费咨询热线：
18926406479
当M1卡坠落神坛 CPU能接多少安防大旗
摘要：在半个多月前，我们曾经推出了一篇传统的无触式IC已经难以满足大家需求，即将被新技术取代的文章。引起了大家的广泛关注。在那篇文章中，作者提到了面对道高一尺魔高一丈的造假者，传统的M1卡已经难以抚平广大新老用户的安全顾虑，于是，一种名为CPU卡的技术便迅速完成了抢滩登陆。那么，这种CPU卡到底借助的是一种什么样的技术呢？它难道真的有这么强的安全技术吗？下面，我们就来探索一下当前识别技术中的强势新星CPU卡。
在半个多月前，我们曾经推出了一篇传统的无触式IC已经难以满足大家需求，即将被新技术取代的文章。引起了大家的广泛关注。在那篇文章中，作者提到了面对道高一尺魔高一丈的造假者，传统的M1卡已经难以抚平广大新老用户的安全顾虑，于是，一种名为CPU卡的技术便迅速完成了抢滩登陆。那么，这种CPU卡到底借助的是一种什么样的技术呢？它难道真的有这么强的安全技术吗？下面，我们就来探索一下当前识别技术中的强势新星CPU卡。
如果提起CPU，恐怕不少的人都会瞬间涌起一个词中央处理器。不过，虽然名字相同，但是在实际的应用中，这两者似乎离的还真挺不近的。CPU卡其实翻译成中文的意思是智能卡的意思，CPU则是这种技术的简称。对于这类智能卡来说，它是采用微处理器的芯片作为卡芯，由硬件和软件共同来组成的，在这其中，又包括微处理器，随机存取处理器和只读存储器，软件监控程序或者操作系统等。
在我们此前介绍的文章中，CPU卡在无触识别领域很有强的工作性能和安全能力。不过，其实无触识别卡只是CPU卡中一个重要的部分。从使用方式上来看，CPU卡在技术上有两个重要的分支，即接触式识别和非接触式识别。像我们此前提到了IC卡中的识别，就属于非接触技术中的一种应用。对于二者在技术上的差异，接触式CPU卡是通过卡身与卡座的可靠接触，以此来实现对卡内信息的调取和存入。而对于无接触式CPU卡来说，则能够最终靠特制的天线就可以对卡片内的信息进行读写。由于无论是接触式还是无触式，它的芯片都会被封装在卡片的内部，因此会很好的将ic卡的芯片进行完善的保护，防止因芯片损坏而造成的资金或信息的损失，以及有着易保存，抗污染的特点。
在当前这个崇尚炒作的时代，似乎任何的公知都是被炒出来的。而如今，面对IC卡更新换代的一个拐点。这种安全到底是真正的安全？还是针对技术发展需要的一种炒作呢？
其实说到CPU卡的崛起，就必须提到M1卡的坠落。一直以来，M1卡在无触识别领域中能够说是有着主要地位的。但是，面对着近些年来不断出现的安全冲击，M1卡却似乎连招架之力也难以摆出。这无疑让曾经对它信奉无比的人们冷汗连连，难以平静。
据专业人士介绍，对于黑客来说，他们的攻击方向大多分布在在两个方面。由于M1卡的伪随机数仅为十六位，所以当这些数字遭到猛烈的冲击而难以喘息时，它的漏洞就随时会有几率被攻破。此外，M1卡的安全密钥仅为48位，而且算法也十分简单，加密函数缺陷明显，在这样一个相当于大门敞开的环境下，不进贼才怪呢。
不过对于CPU卡来说，这样一些问题显然已不再束缚人们的手脚。在安全性上，CPU卡随机数字的产生条件显然要比M1卡复杂的多，而且在使用中，还要经过第三方权威机构的随机数检测。此外，CPU卡目前通常使用的是高强度的DES算法，密钥长度能够达到128位，可以说仅仅这两点安防措施，就要比M1卡强劲出很多，对于恶意攻击的防卫力度也更加的稳健。
既然上面提到了如此精密的安全保护的方法，那是不是CPU卡就无懈可击的呢？对这个问题，恐怕熟悉一代点儿信息安全的朋友恐怕都觉得这是一个可笑的疑问。但是，既然不是，那么CPU卡的安全程度又能到一个什么样的水平呢？答案是：不知道。
前面提到了CPU卡有着复杂的编码算法，以及在使用中有着密码输入的次数限制。这显然都是比M1卡更安全的地方。但是我们还必须要格外注意的是，从它的安保的核心手段来说，CPU卡真正的安全性和COS本身的安全性有很大的关联。当前，大部分公认的安全的COS都是运用Java base来编写，而市面上也有很多所谓Native COS的算法是不公开的，而在这种情况下，这种安全算法到底有多精细，还是有多少大漏洞，我们也就都不得而知了。而这种未知中，到底有多少漏洞，甚至是否会有比M1卡更致命的地方，我们只有通过猜想和应用来验证了。
其实还是我们常说的那句话，道高一尺魔高一丈，尤其在信息安全方面，更不要提什么绝对的保障。当我们做的越周密时，其实我们的对手也就有了上升的空间。所以这种猫和老鼠的游戏注定还会长久的继续下去。
RFID技术很早就进入中国了，但早期在服装应用领域，一些优秀的品牌产品却没有人重视，就像如今大家耳熟能详的Avery Dennison品牌，而当时将这一品牌成功引入中国正是我们下面将要采访的企业——文森斯诺科技（北京）有限公司，接受媒体采访的对象是公司CEO刘佳先生。
RFID产品和解决方案上市企业——达华智能日前盛装亮相2012中国（北京）国际物联网博览会。在展会现场，销售经理郑伟先生与记者分享了达华智能的物联网市场之间的竞争策略。
今年，在“两会”期间总理代表国务院做的《政府工作报告》中，我们感受到了国家对移动支付及相关安全产品的重视态度，而通过多方新闻报道，我们一样看到了移动支付在边远地区所起到的及其重要的作用。令人欣喜的是，同方锐安在移动支付上一样拥有许多新的技术进展与突破。本期，让我们继续跟随霍总，通过进一步了解同方锐安，更多的了解当下行业的发展动态……
在上月刚刚结束的2012中国（北京）国际物联网博览会上，记者正常采访了RFID仪器开发、设计及制造公司——CSL公司的市场顾问古慧明（Vicky Koo）女士，听她讲述了对中国物联网市场认识和看法，以及CSL未来的市场策略。
上一篇:武汉城市一卡通董事长答市民问
