M1卡被破解有风险 城市一卡通系统升级刻不容缓

  • 时间:
  • 浏览:1
  • 来源:盐城工学院教务处_延边大学综合信息门户_烟台南山学院教务网聊城
阅读模式 2014/8/13 9:06:00

  目前住房和城乡建设部(以下简称住建部)所推行的 城市一卡通密钥管理系统 是国家级的安全密钥体系,于2009年通过了国家密码管理局组织的专家评审,之前报道的浙江平湖公交卡被恶意充值,被破解的是公交M1卡卡片,与住建部的密钥认证无关。住建部目前所推行的 城市一卡通密钥管理系统 下,各地城市一卡通运营单位正在发行的是CPU卡。

  M1卡主要用于公交、轮渡、地铁的自动收费系统,其加密采用的是流密码算法,这种算法本身确实存在着一种缺陷。早在2008年,德国研究员亨里克 普洛茨(Henryk Plotz)和弗吉尼亚大学计算机科学在读博士卡尔斯滕 诺尔(Karsten Nohl)成功地破解了Mifare经典芯片(非接触智能卡,即平时所说的M1卡)的安全算法。

  由于历史遗留因素,早期的IC卡大部分都是 M1卡(逻辑加密卡)。自1999年到现在,按照住建部标准并申请试用统一密钥管理系统的城市超过160多个。截止目前,全国住房城乡建设领域发卡总量 4.2亿张,其中是MI卡占比76%,目前这些巨量的M1卡有着巨大的安全隐患。

  据了解,住建部自2008年开始推行的CPU卡,目前全国发卡约为1亿张。在住建部所推行的 城市一卡通密钥管理系统 下所发的CPU卡在安全性能上远远高于M1卡,是目前IC卡领域安全性能最好的。

  从全国按照住建部规范建立IC卡系统的160多个城市中看,发行CPU卡的城市数量大约60个,占比近40%。2013年12月26日,住房和城乡建设部IC卡应用服务中心发布了《关于采取若干措施促进城市一卡通系统升级及加快CPU卡替换M1卡的通知》,明确提出2018年底全面停止M1卡的相关技术支持和服务。

  因M1卡的风险问题确实很大,目前很多城市IC卡系统都正在升级换代之中,城市IC卡的使用已经深入到我们的生活之中,特别是在当前,移动支付、NFC的概念也开始引入到城市IC卡之中,安全问题更是重中之重。本网一直以来关注支付领域的各种信息,接下来将会一如既往的支持和关注!

分享到新浪微博 责任编辑:苏洁 投稿邮箱:editor@yktworld.com 关于 M1卡 IC卡 CPU卡 的新闻 6月1日起福州停用M1公交卡,榕城通升级免费升级了! M1卡升级行动:榕城通暂停月票充值,福州公交卡旧卡换新卡 公交卡被克隆篡改频频发生,存量M1卡升级刻不容缓 4月1日起蚌埠市公交卡免费更换,支持交通部全国互联互通 住建部IC卡应用中心:2019年起安全认证卡仅支持CPU卡应用 乌鲁木齐:旧版公交卡11月起停止充值 12月底停止使用 乌鲁木齐旧版公交卡年底停用 20万M1卡待升级 乌鲁木齐旧版公交卡年底将停用 新卡可挂失可补办 大多数门禁卡都能被复制 没有监管隐患多 西宁公交卡发卡量超155万张 M1公交卡停止发行

猜你喜欢

M1卡被破解有风险 城市一卡通系统升级刻不容缓

阅读模式2014/8/139:06:00目前住房和城乡建设部(以下简称住建部)所推行的城市一卡通密钥管理系统是国家级的安全密钥体系,于2009年通过了国家密码管理局组织的专家评

2019-12-02

嘉峪关市城市一卡通系统将上线 并开通手机刷卡功能

阅读模式作者:任天芝2015/11/249:13:53近日,从工信委获悉,嘉峪关市即将实现城市一卡通系统,与甘肃银行、银联商务POS机互联互通,在POS机上实现公交和手机刷卡。

2019-12-02