国密CPU：一卡通市场正在崛起

　　2008年以来，随着Mifare卡被破解所引起的“安全恐慌”，给门禁市场带来了前所未有的压力。为了规范国内重要IC卡系统的密码应用，国家密码管理局组织制定了《重要门禁系统密码应用指南》，住房和城乡建设部IC卡应用服务中心按照国家有关密码要求，组织了《城市一卡通密钥管理系统密码方案》的课题研究。在算法上采用高强度的国密算法，从高达128位的密钥长度和算法本身的强度以及不公开性保证了通讯的安全性，杜绝了非法用户通过复制卡片和破解密钥的方式来攻破门禁系统的可能性，从源头上破解了门禁系统的不安全因素，从而保证了在门禁刷卡时所在的相对不安全的环境中能够安全的使用门禁卡。

　　2008年，德国独立研究员亨里克·普洛茨和弗吉尼亚大学博士卡尔斯滕·诺尔破解了Mifare卡的算法。从这之后，门禁一卡通所引发的安全问题，已引起国家各级主管部门和IC卡运营单位的高度重视。

　　随着建筑行业的飞速发展，建筑拥有智能化的环境已成为一个必备的要素，并深深融入人们的日常工作和生活之中，时时刻刻满足人们对于安全、信息、健康和舒适的需要。门禁系统作为智能建筑安全管理的首要环节，呈现出巨大的市场潜力。然而，随着Mifare卡被破解所引起的“安全恐慌”，给门禁市场带来了前所未有的压力。

　　为了规范国内重要IC卡系统的密码应用，国家密码管理局组织制定了《重要门禁系统密码应用指南》，指导全国各地重要部门的门禁系统建设；住房和城乡建设部IC卡应用服务中心按照国家有关密码要求，组织了《城市一卡通密钥管理系统密码方案》的课题研究，并于2010年通过了由国家密码局组织的评审。在算法上采用高强度的国密算法，从高达128位的密钥长度和算法本身的强度以及不公开性保证了通讯的安全性，杜 绝了非法用户 通 过 复制 卡片 和 破解密钥的方式来攻破门禁系统的可能性，从源头上破解了门禁系统的不安全因素，从而保证了在门禁刷卡时所在的相对不安全的环境中能够安全的使用门禁卡。

　　Mifare卡“破解门”引发蝴蝶效应

　　2008年初，荷兰政府就发布警告，指出当时广泛应用的NXP公司生产的MIFARE CLASSIC已被两位大学生破解。同年8月，MIFARE的破解软件及硬件已在网络上公开售卖，售价仅为500美金。此后，MIFARE卡被破解的消息不断见诸报端：伦敦地铁、东京地铁等处使用的MIFARE卡均出现被破解的情况。

　　在中国，Mifare卡“破解门”事件一经爆出，国家工信部就发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。当时全国170个城市的约1.4亿张应用此技术的IC卡也都将面临巨大的安全隐患。卡片信息一旦遭到大规模复制，IC卡系统将会面临巨大的威胁。如何从根本上解决这个安全漏洞，防止危害的发生，成为当时业界人人关注的焦点。

　　有专家就提出，有效防范Mifare算法破解的根本解决方案就是升级改造现有IC卡系统，并逐步将逻辑加密卡替换为CPU卡。因为CPU卡拥有独立的CPU处理器和芯片操作系统，可以更灵活的支持各种不同的应用需求，交易也更安全。其优势主要体现在数据安全性更高、应用更 加灵活、应用能力更多等几个方面。面对市场的需求，为改变目前逻辑加密卡的安全隐患现状，大力推进CPU卡应用就显得势在必行。

　　门禁安全问题刻不容缓

　　在我国，建筑及居住区内应用的IC卡门禁发展较晚，初期的门禁系统仅仅是独立的条码卡或磁卡门禁系统，稍晚一些时候市场上出现了接触式IC卡。从1994年RFID技术进入中国，引发了中国RFID卡的应用革命。为了适应高安全度的要求，门禁系统开始了RFID卡门禁、指纹、面部等生物识别门禁系统的变革；为了适应小区、智能大厦的安全防范，门禁系统由单一的门禁功能发展到门禁、考勤、巡更、消费等综合性的一卡通系统，甚至是门禁与视频监控、防盗报警、对讲等多个安防系统集成在一起；为了适应远距离感应的要求，国内出现了有源卡、微波卡远距离感应系统等。随着计算机技术的快速发展，门禁控制系统逐渐开始由计算机来管理和控制，门禁系统也由单个的门禁控制发展到网络的计算机多门控制，门禁的管理功能也日渐增多，系统的安全性日益完善。

　　住房和城乡建设部信息中心副主任、全国智能建筑及居住区数字化标准化技术委员会秘书长王毅表示，2006年起，在住房和城乡建 设部IC卡应用服务中心的倡导下，开始引导城市一卡通向建筑及居住区扩展应用，确定了三步走战略即首先解决门禁系统安全，2009年完成了门禁用安全模块的规划及技术研发；其次立项编写标准，组织企业研发；最后试点应。

　　目前，企事业、校园、小区等领域就广泛采用非接触IC卡门禁系统。面对庞大的门禁市场，涌现出来的厂商众多，品牌数以万计，多种技术并存，却缺乏统一的标准。从而导致市场混乱，安全问题层出不穷。

　　门禁系统的普及应用，极大方便了人们的日常生活。随着科技与社会的进步与发展，门禁系统在智能建筑中的必要性及重要性也日益增强。现阶段国内智能卡应用取得了良好的发展，但愈演愈烈的安全隐患问题已引起行业主管部门的高度重视。门禁破解、复制严重威胁到居民人身和财产安全，扰乱了正常的社会经济秩序。从根本上排除、解决门禁系统存在的安全隐患是现阶段乃至未来一段时期内一项刻不容缓的工作。

　　据王毅秘书长介绍，从2009年开始，国家相关主管部门已对重要门禁系统采用密码安全技术使用的密码设备、密码算法等提出明确要求，以增强门禁系统的安全性。同时，CPU卡的使用将彻底解决卡片方面的安全隐患，由于CPU卡片中有微处理机、操作系统以及运算功能，可进行多次相互的密码认证，防止了复制、错误操作等，提高了系统的安全性能。