智能卡的信息安全需要我們共同捍衛

　　作為智慧城市締造的重要落腳點，智能卡工程是電子政務和公共效力信息化締造，也是衡量一個城市信息化水平的重要方針。

　　長(chang)期(qi)以來，我國(guo)在(zai)智能卡(ka)(ka)工(gong)(gong)程(cheng)締(di)造(zao)領(ling)域沒有一致的標準(zhun)，智能卡(ka)(ka)的安全、重復締(di)造(zao)等疑問頻遭詬病。“從6月1日初(chu)步(bu)施行的《城鎮締(di)造(zao)智能卡(ka)(ka)系統工(gong)(gong)程(cheng)技(ji)術標準(zhun)》(GB50918-2013)(以下簡(jian)稱(cheng)《標準(zhun)》)，作為IC智能卡(ka)(ka)領(ling)域的國(guo)家工(gong)(gong)程(cheng)標準(zhun)，將(jiang)加(jia)添工(gong)(gong)作工(gong)(gong)程(cheng)締(di)造(zao)領(ling)域的標準(zhun)空白，推進智能卡(ka)(ka)朝著(zhu)標準(zhun)化(hua)、標準(zhun)化(hua)的方(fang)向(xiang)展開。”日前，在(zai)《標準(zhun)》新聞發布會上，住(zhu)宅和城鄉締(di)造(zao)部標準(zhun)定額(e)司巡(xun)視員田國(guo)民如是說。

　　智能卡(ka)反面(mian)的安全隱憂(you)

　　城市智能(neng)卡可將居民(min)的(de)(de)交(jiao)通支(zhi)付、公用(yong)事業處理、小(xiao)額商業支(zhi)付等多種功用(yong)集(ji)成在(zai)同一張卡片上，便(bian)利(li)市民(min)的(de)(de)往常日子，是一項利(li)民(min)惠民(min)的(de)(de)民(min)生(sheng)工程。

　　當時，我(wo)國的智能卡現已(yi)廣泛運用于城市概括交通、公用事(shi)業繳費、風景園林、建筑及(ji)居住區門(men)禁系(xi)統、停車場處理等40多個業務領域，總發卡量抵達了4.2億張。

　　發卡(ka)數(shu)量(liang)的(de)不斷添(tian)加，盡管給用戶帶來(lai)了方便的(de)日子(zi)體會，但是(shi)不少智能(neng)卡(ka)的(de)安全(quan)疑(yi)問也隨之(zhi)浮出水面。

　　市面(mian)(mian)上出現的(de)ID卡、M1卡等非觸摸式智能卡，在(zai)技術層面(mian)(mian)一(yi)般存在(zai)必定的(de)安全漏洞，變成影響一(yi)卡通系(xi)統安全的(de)“首(shou)惡巨惡”。

　　住宅和城鄉締造部IC卡運用效力中間總工王輝告訴記者：“之前許多當地運用的ID卡，只需廠家斷定的序列號，沒有選用任何保密方法。普通人選用讀卡器就可取得號碼并加以仿制。而安全級別較高的M1卡，也在2009年遭到德國、美國研究人員的破解，M1卡也跌下了神壇。

　　除(chu)了(le)安全疑問之外，智能卡(ka)運用(yong)領域松散，多頭締造、處理的(de)(de)方(fang)式一般會構(gou)成本錢浪費，間(jian)接地影響到智能卡(ka)的(de)(de)互聯互通(tong)。

　　住(zhu)宅和城鄉締造部信息中間(jian)副主任(ren)倪江波標(biao)明，當時，與(yu)居(ju)民(min)日子休戚有(you)(you)關(guan)的許多(duo)商(shang)(shang)業(ye)效力項目，如交通、教育、公用事(shi)業(ye)處理和其他小額商(shang)(shang)業(ye)支付(fu)業(ye)務等都在推行(xing)智能卡(ka)。不少城市的有(you)(you)關(guan)有(you)(you)些和單位分頭進行(xing)所(suo)轄領域智能卡(ka)的締造、處理，構(gou)成各自為營的形勢，不只給居(ju)民(min)的運用帶(dai)來不方便，也會構(gou)成許多(duo)的重復出(chu)資和本錢浪費(fei)。

　　作為(wei)(wei)信(xin)息的(de)載體和接口，智能(neng)卡里(li)記錄了(le)用戶的(de)多(duo)種信(xin)息，怎(zen)樣確保智能(neng)卡的(de)信(xin)息安全?怎(zen)樣完結一(yi)卡通系(xi)統締造的(de)標準化、標準化，為(wei)(wei)一(yi)卡多(duo)用打下基礎。這些與用戶息息有關(guan)的(de)疑(yi)問，一(yi)直是工(gong)作主管有些、專家學(xue)者(zhe)注重的(de)焦(jiao)點(dian)。

　　倪江波在介紹《標(biao)(biao)準(zhun)(zhun)》的(de)內容時標(biao)(biao)明，《標(biao)(biao)準(zhun)(zhun)》側重于信息技術運用(yong)層(ceng)面(mian)(mian)，包括公共交通(tong)票用(yong)智能(neng)卡系(xi)統(tong)(tong)、城(cheng)(cheng)市軌道(dao)交通(tong)票用(yong)智能(neng)卡系(xi)統(tong)(tong)、表具類智能(neng)卡系(xi)統(tong)(tong)、風景(jing)園林票用(yong)智能(neng)卡系(xi)統(tong)(tong)、建筑及居住區門禁等多(duo)個運用(yong)領域;此外，《標(biao)(biao)準(zhun)(zhun)》從工(gong)(gong)(gong)程(cheng)締(di)造(zao)層(ceng)面(mian)(mian)，對智能(neng)卡系(xi)統(tong)(tong)工(gong)(gong)(gong)程(cheng)的(de)基(ji)本要求、設計施工(gong)(gong)(gong)、設備(bei)查驗(yan)、系(xi)統(tong)(tong)調試、系(xi)統(tong)(tong)查驗(yan)方面(mian)(mian)進(jin)行了詳細的(de)規則，加添了城(cheng)(cheng)鎮締(di)造(zao)領域智能(neng)卡工(gong)(gong)(gong)程(cheng)締(di)造(zao)標(biao)(biao)準(zhun)(zhun)缺失的(de)空(kong)白，為(wei)智能(neng)卡項目締(di)造(zao)單位、系(xi)統(tong)(tong)集(ji)成商、設備(bei)出產公司、工(gong)(gong)(gong)程(cheng)檢(jian)測查驗(yan)等工(gong)(gong)(gong)作人士供應技術依據和參閱標(biao)(biao)準(zhun)(zhun)，有助于完結智能(neng)卡工(gong)(gong)(gong)程(cheng)的(de)標(biao)(biao)準(zhun)(zhun)化(hua)、標(biao)(biao)準(zhun)(zhun)化(hua)。

　　與此同時(shi)(shi)，為前(qian)進(jin)智能卡(ka)在運(yun)用過程中的安(an)(an)(an)(an)全(quan)(quan)等級，這次《標準(zhun)》還添加了兩條強制性條文：一是智能卡(ka)有(you)必(bi)要有(you)可(ke)以一次性寫入、不可(ke)更改的安(an)(an)(an)(an)全(quan)(quan)辨認(ren)(ren)碼(ma);二是讀(du)取智能卡(ka)操作系統(tong)時(shi)(shi)有(you)必(bi)要支撐辨認(ren)(ren)安(an)(an)(an)(an)全(quan)(quan)碼(ma)的操作。“這意味(wei)著在卡(ka)片(pian)進(jin)行充值、花(hua)費買賣時(shi)(shi)，‘不可(ke)擦寫的安(an)(an)(an)(an)全(quan)(quan)認(ren)(ren)證(zheng)辨認(ren)(ren)碼(ma)’可(ke)參(can)加安(an)(an)(an)(an)全(quan)(quan)運(yun)算，確保(bao)卡(ka)片(pian)運(yun)用的安(an)(an)(an)(an)全(quan)(quan)。”倪江(jiang)波說(shuo)道。

　　關鍵詞：鄭州智能卡,智能卡廠家,鄭州智能卡廠