扬州：城市一卡通采用CPU芯片 安全性能高

　日前，工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。据了解，主要应用于IC卡系统的MIFARE(简称MF)芯片的安全算法已被德国和美国计算机专家破解，应用此技术的IC卡将面临安全隐患。 

　　记者昨从有关部门了解到，目前应用于扬州多个领域的IC卡很少涉及MF芯片，绝大部分是安全性有很好保障的CPU芯片卡，市民可放心使用。个别企业所使用的MF芯片IC卡，只是作为身份识别卡，没有涉及账单金额等。

　　27万张一卡通安全性能高

　　“我昨天还给卡充值过呢，这里边的钱有被‘黑客’拿走的可能吗？”市民黄传东听说国外有人破解IC卡芯片信息算法后，担心地问记者。

　　“扬州发售的城市一卡通采用的是CPU芯片，比MI安全级别高得多。CPU芯片无法破译，市民可以放心使用。”记者昨天从扬州城市一卡通公司获悉，扬州城市“一卡通”IC卡于2006年下半年发售以来，已有27万市民办理该卡。

　　“早在扬州城市一卡通发售之前，公司就考虑到了IC卡的安全问题。从卡片容量、可拓展性以及一卡通今后使用的互联互通性等一系列因素出发，扬州城市一卡通就选用CPU芯片，而非MF芯片。”扬州城市一卡通公司负责人介绍。据她分析，相比MI芯片数据相对简单的“密钥”，CPU卡拥有独立的CPU处理器和芯片操作系统，安全系数很高，没有破解可能。“现在美国国防部大楼用的门禁卡，也是CPU芯片的IC卡。”

　　该负责人表示，“CPU芯片IC卡在满足储存量大、支持多种应用需求的同时，交易非常安全。”到目前为止，扬州城市一卡通公司还未接到任何有关余额被修改的反映。

　　绝大多数单位使用CPU芯片

　　除了使用广泛的扬州城市一卡通，IC卡也用于市内出租、轮渡、自来水、燃气、风景园林及小额消费等领域，扬州不少企业单位的门禁卡也是IC卡，这些卡的安全性能如何？记者昨天就此走访了有关方面负责人。

　　“工信部发布通知后，我们立刻对市区的IC卡使用情况进行了摸底。”扬州信息化领导小组办公室一位负责人向记者介绍，“摸底结果显示，扬州的IC卡安全状况堪称优秀。”该负责人介绍，“使用IC卡的单位，绝大部分采用的是级别很高的CPU芯片，安全性能可以保障。只有极个别单位采用的是MF芯片IC 卡，但这部分IC卡全部作为身份识别之用，而不涉及账单金额等数据信息，这类身份识别卡对于安全算法的要求并不高。”

　　据介绍，针对MF芯片IC卡系统的安全漏洞，扬州信息化领导小组办公室已经要求各单位采取措施防范。其中包括要求各IC卡系统主管部门或运营单位制定并实施升级改造计划，提高IC卡系统的保障水平。在采用MF芯片IC卡的单位完成升级改造之前，要采取相应的管理措施，比如对金额进行适当限制，对数据系统及时研判，要求涉及MI芯片身份识别单位“人卡对应”等。

　　根据扬州市有关部门要求，使用MF芯片的门禁系统的单位，有条件的应适时完成升级。