专家深度剖析非接触式应用安全性

专家深度剖析非接触式应用安全性

　　 近日，针对有关“我国1.4亿张IC卡存安全隐患：掌握技术可改钱数”的媒体报道，非接触式ic卡的应用了产业链上的不同厂商及分析机构。赛迪顾问半导体产业研究中心咨询师李志中在接受采访时指出：“其实这件事情没有媒体宣传的那么严重，用户不必恐慌。”究其原因，是因为非接触式应用的安全性是端到端的系统安全性，需要芯片供应商、系统集成商、发卡商等整体考虑，而不仅仅依赖于卡片或芯片本身。

　　 非接触式IC卡即射频卡或感应卡，成功地将射频识别技术结合起来，解决了无源和免接触这一难题，是电子器件领域的一大突破。非接触性智能卡内部分为系统区(非接触式ic卡的应用)和用户区(非接触式ic卡的应用)两部分，系统区由卡片制造商、系统开发商及发卡机构使用，用户区用于存放持卡人的有关数据信息。

　　 对媒体报道的“MIFARE算法被，一旦不法分子攻破这一技术，就可以随意修改自己卡内的信息，比如原来充值10元，他就可以随意改成1000元或者10000元，甚至更多”的说法，恩智浦智能识别产品大中华区销售与市场总监吕宁强调：“这样的说法是站不住脚的。智能识别行业的同仁一致认为，非接触式应用的安全是个多层次的问题。针对MIFARE经典芯片安全算法的仅限于芯片级，并不涉及应用系统的其他层面。卡片上存储的数据一旦改写或者克隆，系统都会发现。”“到目前，我们从未接到关于羊城通余额被篡改的投诉。”广州市交通委员会有关人士在获悉报道后也表示，广州市羊城通自2001年12月30日投入试运行至今，总发行量已经突破0万张，但卡内余额被人恶意篡改的现象至今没有出现过。

　　 那么，智能卡制造商对此消息是如何看待的呢？本报非接触式ic卡的应用踪采访一家本土智能卡制造商技术总监时发现，他的观点和恩智浦吕宁的观点不谋而合，他强调：“智能卡应用方案通常是一个分布式的计算机系统，它由多个子系统组成，每个子系统都具备特定的功能。系统安全由前台营运、前台验证、后台验证、后台审核和系统造假控制组成。同时，安全必须是系统的整体安全，而不仅仅是某一个子系统或组成部分的安全。”

　　 除公交卡外，门禁卡应用也广泛采用MIFARE技术。大楼或住宅入口的门禁管理措施要比其他方面的应用更为复杂，它是由包含多重安全层次的端到端系统构成的。MIFARE产品的功能、性能、安全性及编码力度各有不同，系统集成商可依据芯片的安全性、后端系统及其需求选择合适的解决方案。对于门禁等对安全性要求更高的应用，通常会采用安全性更高的芯片，如恩智浦的Plus、DESFireEV1和SmartMX产品。ABIReic卡价格的JonathanCollins曾表示：“恩智浦的MIFARE技术推动了非接触智能卡在公交票务、支付和门禁管理的应用。针对新的部署和应用计划升级到更高的安全级别或达到更高的安全性目标，Plus为现有的MIFARE非接触公交系统提供了一个已经就绪的途径。”

　　 1.只使用卡片的k22序列号，通过后台系统进行准入控制。由于卡片的序列号是全球k22的，所以不存在被或者被的可能性，这是目前大部分门禁使用的方案。

　　 2.使用“卡片保存的数据+卡片k22序列号”方案。在大部分门禁系统供应商的系统中，卡片的密钥都是分散的，卡片存储数据本身也有加密，读写器对于卡片的认证通过SAM卡实现，同时也包含白名单和黑名单，这种系统比上述k22种方案更加安全，也不存在和的可能。

　　 吕宁强调：“目前在中国市场有多家国内外厂商提供基于同样的MIFARE经典芯片技术的产品，但我们也不排除少数门禁系统供应商非专业使用MIFARE技术而存在或者的漏洞。”他也表示，如果大家需要更为详细的安全细节，可以与恩智浦智能识别部联系。

　　 此外，从另一个角度看，因为成本代价颇高，对非接触式应用中的芯片进行并以此获益并不具备可行性。

　　 赛迪顾问的李志中认为：“任何人做事情都要考虑成本投入和效益产出，目前非接触IC卡的成本已经不到两元人民币，意义并不大，所以不用担心个人卡被。”他也表示，未听说国内有事件发生。

　　 那位本土智能卡制造商技术总监对此也持相同观点：“MIFARE经典芯片的安全算法被并不意味着它就不能使用了。MIFARE经典芯片是一种非常普遍的非接触式卡，它以价格较低、来源广泛，并且能以多种规格存在而极具竞争优势。MIFARE经典芯片提供了动态加密机制，并以整个系统的安全性保证芯片安全。合格的智能卡应用设计人员必须在卡结构设计和其他子系统中采取有力措施加强系统的整体性。”

　　 虽然非接触式卡的安全性能已经很高，但出于防患于未然的目的，非接触式卡的应用单位依然要注意提升系统安全性。恩智浦吕宁对此提出了11条建议：1.密钥分散；2.数据加密，加密中绑定卡片k22序列号；3.采用白名单、黑名单、灰名单；4.维护卡片上进、出状态；5.分散认证数据；6.卡片上设置交易计数器；7.检查卡片的物理形态；8.滚动密钥；9.在设备允许的情况下，经常更换密钥；10.使用金属封套(非接触式ic卡的应用)；11.向替代产品迁移(非接触式ic卡的应用)。

　　 1、本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2、本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3、作者投稿可能会经我们编辑修改或补充；4、如本站的文章或图片存在版权，请拨打电话进行联系，我们将k22时间处理。

　　 12月26日，“2023中国电子报编辑选择奖”获奖名单正式出炉。非接触式ic卡的应用自荐和编辑推荐两种方式，综合考量影响力、创新性、成长性等多非接触式ic卡的应用、技术、产品、解决方案等赛道评出20个奖项。

　　 12月21日，全国工业和信息化工作会议在京召开。会议坚持以习，全面贯彻党的二十大和二十届二中全会精神，深入学习贯彻习关于新型工业化的重要论述，认真落实中央经济工作会议和全国新型工业化推进大会部署要求，总结2023年工作，部署2024年任务。

　　 当前，全国工业和信息化系统正进一步深入学习党的二十大精神，将二十大精神贯彻落实到具体举措和实际行动。为深入学习宣传贯彻党的二十大精神，中国电子报推出“深入学习贯彻党的二十大精神·工信系统在行动”专栏，通过调研采访报道各地贯彻落实党的二十大精神的具体举措、典型案例，反映各地实干担当、求真务实的精神风貌。敬请。

　　 学习贯彻习新时代中国特色社会主义思想主题教育开展以来，全国工信系统牢牢把握“学思想、强党性、重实践、建新功”的总要求，多措并举扎实推进主题教育高质量开局、高标准起步。

　　 北京3月5日电 第十四届全国人民代表大会k22次会议5日上午在北京人民大会堂开幕。近3000名新一届全国人大代表肩负人民重托出席盛会，认真履行宪法和法律赋予的神圣职责。

　　 11月22—23日，2023全球数字贸易创新大赛总决赛在杭州举行。大赛是第二届全球数字贸易博览会重要活动之一，今年为首次举办。大赛设置人工智能元宇宙和区块链Web3.0两个赛道，吸引了近非接触式ic卡的应用及项目团队参与，其中，100余家入围半决赛，24家进入总决赛。

　　 10月19日，由工业和信息化部、江西省人民共同主办的2023世界VR产业大会在江西南昌开幕。江西省委书记、省人大常委会主任尹弘，工业和信息化部副部长徐晓兰，江西省委常委、南昌市委书记李红军出席开幕式并致辞。开幕式由江西省委副书记、省省长叶建春主持。

　　 9月7日-8日，由四川省人民、工业和信息化部主办的2023世界显示产业大会在四川省成都市召开。四川省委副书记、省长黄强，工业和信息化部党组成员、副部长张云明，重庆市党组成员、副市长江敦涛，德国联邦经济发展和对外贸易协会米夏埃尔·舒曼出席开幕式并先后致辞。

　　 5月8日-10日，由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民共同主办的2023世界超高清k21产业发展大会在广州召开。5月9日，广州市委副书记、市长郭永航，中央广播电视总台副台长胡劲军，国家广播电视总局副局长朱咏雷，工业和信息化部总工程师赵志国，广东省委副书记、省长王伟中出席开幕式并先后致辞。

　　 11月17日，由工业和信息化部、安徽省人民共同主办的2022世界集成电路大会在安徽省合肥市召开。安徽省委书记、省人大常委会主任郑栅洁出席会议。安徽省委副书记、省长王清宪，工业和信息化部党组成员、副部长王江平出席开幕式并致辞。