【安防知識(shí)網(wǎng)】今年IC卡界最熱門的話題非Mifare I卡的安全性問題莫屬了,不僅業(yè)界人士給予了它前所未有的關(guān)注,在政府的推動(dòng)下,使用部門對(duì)IC卡也有了更多的了解,而整個(gè)社會(huì)更是一片嘩然,似乎Mifare I卡很容易就可破解了,已經(jīng)使用的必須停用或更換,準(zhǔn)備使用的用戶也對(duì)Mifare I卡敬而遠(yuǎn)之。我們作為非接觸IC卡整體解決方案的提供者,也收到各種信息:有些使用部門明令通知停止門禁系統(tǒng)使用Mifare I卡,并在門上加裝了傳統(tǒng)的機(jī)械鎖;國(guó)內(nèi)和國(guó)外的芯片生產(chǎn)廠家推出了CPU卡升級(jí)方案;有些廠家甚至拿出逐漸被市場(chǎng)淘汰的更容易復(fù)制的低頻ID卡方案來引導(dǎo)用戶;更有甚者對(duì)國(guó)外的芯片到了談虎色變的地步??
我們到底該如何看待整個(gè)事件?Mifare I卡的安全性問題給我們帶來了什么?
Mifare I卡曾經(jīng)領(lǐng)導(dǎo)了非接觸式IC卡的革命,由于其獨(dú)特的優(yōu)點(diǎn),被人們廣泛使用。Mifare I非接觸式IC卡是1994年由荷蘭NXP半導(dǎo)體公司(簡(jiǎn)稱NXP公司)發(fā)明,它成功地將射頻識(shí)別技術(shù)和IC卡技術(shù)相結(jié)合,解決了無源(卡中無電源)和免接觸的技術(shù)難題,是電子科技領(lǐng)域的技術(shù)創(chuàng)新成果。根據(jù)NXP公司提供的數(shù)據(jù),全球超過50個(gè)國(guó)家,650個(gè)城市使用Mifare方案,幾乎都是使用Mifare I卡,市場(chǎng)上已經(jīng)使用的Mifare I卡片超過10億張。在我國(guó)公共交通領(lǐng)域的應(yīng)用也超過140個(gè)城市使用Mifare I卡,市場(chǎng)占有率超過70%。同時(shí),眾多的Mifare I卡讀寫機(jī)具的生產(chǎn)廠商也為用戶提供了便利、廉價(jià)、及時(shí)的服務(wù)。[nextpage]
Mifare I卡是目前世界上使用量最大、技術(shù)最成熟、性能最穩(wěn)定的一種感應(yīng)式智能IC卡。它具有如下優(yōu)點(diǎn):
·操作簡(jiǎn)單、快捷——由于采用射頻無線通訊,使用時(shí)無須插拔卡及不受方向和正反面的限制,所以非常方便用戶使用,完成一次讀寫操作僅需0.1秒,大大提高了每次使用的速度,既適用于一般場(chǎng)合,又適用于快速、高流量的場(chǎng)所;
·抗干擾能力強(qiáng):Mifare I卡中有快速防沖突機(jī)制,在多卡同時(shí)進(jìn)入讀寫范圍內(nèi)時(shí),能有效防止卡片之間出現(xiàn)數(shù)據(jù)干擾,讀寫設(shè)備可一一對(duì)卡進(jìn)行處理,提高了應(yīng)用的并行性及系統(tǒng)工作的速度;
·可靠性高:Mifare I卡與讀寫器之間沒有機(jī)械接觸,避免了由于接觸讀寫而產(chǎn)生的各種故障;而且卡中的芯片和感應(yīng)天線完全密封在標(biāo)準(zhǔn)的PVC中,進(jìn)一步提高了應(yīng)用的可靠性和卡的使用壽命;
·安全性好:Mifare I卡的序列號(hào)是全球唯一的,不可以更改;讀寫時(shí)卡與讀寫器之間采用三次雙向認(rèn)證機(jī)制,互相驗(yàn)證使用的合法性,而且在通訊過程中所有的數(shù)據(jù)都加密傳輸;此外,卡片各個(gè)分區(qū)都有自己的讀寫密碼和訪問機(jī)制,卡內(nèi)數(shù)據(jù)的安全得到了有效的保證;
·適合于一卡多用:Mifare I卡的存貯結(jié)構(gòu)及特點(diǎn)使其能應(yīng)用于不同的場(chǎng)合或系統(tǒng),尤其適用于政府機(jī)關(guān)、公用設(shè)施、學(xué)校、企事業(yè)單位、智能小區(qū)的身份識(shí)別、門禁控制、停車場(chǎng)管理、考勤簽到、食堂就餐、娛樂消費(fèi)、圖書管理等多方面的綜合應(yīng)用,有很強(qiáng)的系統(tǒng)應(yīng)用擴(kuò)展性,可以真正做到“一卡通”;
·成本低:隨著Mifare I卡的廣泛應(yīng)用,中國(guó)不但成為全球最大的卡片生產(chǎn)基地,而且芯片生產(chǎn)技術(shù)也為多家國(guó)內(nèi)的廠家掌握,使得Mifare I卡及其兼容卡的出廠價(jià)格大幅下降,大大降低了用戶的投資。