IC卡厂家电话

客服服务热线

021-20939612

PRODUCT SERIES

新闻中心

关于我们

about us

全国免费电话

021-20939612

联系地址

上海市浦东新区秋兴路875号A栋

代理合作

cooperation
行业新闻

IC卡安全问题凸显

时间:2018-08-07
早期,许多人在使用银行磁条卡“外出”旅游时,回来却发现自己银行卡账户中的资金不翼而飞了,针对银行磁条卡的威胁陡然增大,金融业开始研究安全性更高的IC卡产品。本世纪初,市场流行IC卡(存储卡或逻辑IC卡)做门禁、食堂购餐等应用,人们会发现楼道门禁卡在大街上随便可以复制,安全性仍然较低。带算法、高复杂性的准“智能IC卡”相继诞生,如飞利浦公司生产的MIFARECLASSIC卡(简称M1卡)广泛用于城市公交“一卡通”、门禁、电子钱包、护照等,提高了黑客的攻击成本,安全性大幅度提升。严格意义上讲,这种不带CPU的IC卡不能叫真正的智能IC卡。
2008年,在一次互联网黑客大会上,某国参会代表视频展示了如何利用羽毛球拍套做伪装,内置一个无线感应器,靠近路人的书包、口袋,把他人随身带的IC卡信息盗走,破解身份认证密码,随后复制他人的IC卡,可以大摇大摆地进出大楼门禁,混入公司内部。当然盗刷他人IC卡(电子钱包)上资金的风险也很高。智能卡也叫CPU卡,他的出现阻止了随意复制的问题,在密钥保护方面明显增强,其衍生产品USBKey在银行网银系统中广泛应用。人们会使用银行在柜台免费发放的一个叫“U盾”的电子“钥匙”,在进入银行网银系统时做强身份认证或在资金交易时做“签名认证”,以此来保证客户账户资金的安全,进一步提高黑客攻击成本。然而,黑客仍会采用木马和“U盾”绑架技术来实现对网银客户资金的非法转账,甚至可以采用更深的技术手段获取“U盾”芯片内部用户密钥,实现更深层次的客户资金非法转账。
“魔高一尺,道高一丈”,各商业银行按照主管部门要求和技术标准纷纷采取技术、管理和宣传教育措施,在防范金融诈骗,网站钓鱼,网银非法转账等方面取得了明显的成效,安全性再一次大幅度提升,并委托专业测评机构进行安全性分析和漏洞挖掘,IC卡及衍生产品和应用逐步得到人们信赖。下一代银行智能IC卡以芯片为核心,内部具有运算器、控制器、存储器、嵌入式操作系统、输入输出电路、安全保护措施以及天线等其他外围电路模块,可以单界面或双节面应用,也可以接触式或非接触式使用,是一个典型的微型计算机,这类IC卡将全面取代银行磁条卡。
为了保证下一代金融IC卡的安全性,国家相关主管部门出台政策规定,不断完善技术标准,国内IC卡商、芯片厂商、应用单位也纷纷提出安全解决方案,采用国际、国内相关技术标准进行安全检测验证,有效保证了IC卡和应用系统的安全性。可以肯定的说,国产IC卡芯片技术已基本成熟,产业动力强劲,可以形成量产,市场需求旺盛,已经具备大规模应用推广的基础条件。

关于我们

about us