2008年，Philips公司Mifare標(biāo)準(zhǔn)卡片在德國被成功破解，暴露出了邏輯加密卡安全性的缺陷，國內(nèi)政府、高校、大型企業(yè)紛紛準(zhǔn)備升級所使用的感應(yīng)卡系統(tǒng)。正是在這種形式之下，凱晟科技及時推出CPU卡一卡通解決方案，以提高一卡通應(yīng)用系統(tǒng)的安全級別。
CPU卡在一卡通系統(tǒng)中的應(yīng)用，目前不同廠家采用的方案大致可以分為四類：
ID方案：僅僅使用CPU卡的序列號來識別卡，這種方案與ID卡方案沒有本質(zhì)區(qū)別，在門禁、考勤、停車場系統(tǒng)中較多見，消費(fèi)系統(tǒng)中采用這種方案需要采用實時通訊模式。
M1卡兼容方案：其實是用CPU卡模擬M1卡的結(jié)構(gòu)，即將CPU卡存儲區(qū)域模擬成M1卡的扇區(qū)結(jié)構(gòu)，其技術(shù)本質(zhì)還是M1卡的應(yīng)用，自然與M1存在同樣的被復(fù)制的問題。這種方案被目前絕大多數(shù)公司所采用的。
CPU卡軟加密方案：系統(tǒng)采用CPU卡的密鑰認(rèn)證體系，但是將驗證密鑰存儲在讀寫機(jī)的底層軟件中，通過軟件調(diào)用密鑰來實現(xiàn)設(shè)備和CPU卡之間進(jìn)行驗證。該方案相較前兩種有進(jìn)步，但是存在密鑰容易泄露，不好控制的弱點(diǎn)。
標(biāo)準(zhǔn)CPU卡應(yīng)用方案：即CPU卡硬加密方案。系統(tǒng)采用PSAM卡與CPU卡進(jìn)行安全認(rèn)證，建立起完整、可靠的密鑰管理系統(tǒng)，充分發(fā)揮了CPU卡系統(tǒng)的安全特性。密鑰寫入PSAM卡后，將PSAM卡插入讀寫機(jī)內(nèi)，通過PSAM卡和CPU卡進(jìn)行動態(tài)雙向驗證。該方案完全符合《中國金融集成電路（IC）卡規(guī)范》（JR/T 0025-2005）(業(yè)內(nèi)簡稱PBOC2.0)。
凱晟科技建議用戶選擇時，選擇“標(biāo)準(zhǔn)CPU卡系統(tǒng)方案”，選配帶有PSAM插槽的讀卡設(shè)備，構(gòu)建金融級安全標(biāo)準(zhǔn)的一卡通系統(tǒng)；目前凱晟科技的32位系列消費(fèi)、考勤、門禁機(jī)均已支持該方案。其次選擇“CPU卡軟加密系統(tǒng)方案”，選用標(biāo)準(zhǔn)設(shè)備即可實現(xiàn)。在以上兩種方案中，除了系統(tǒng)的密鑰管理體系、讀卡設(shè)備以外，在使用上和標(biāo)準(zhǔn)的一卡通系統(tǒng)沒有區(qū)別，配合CPU校園一卡通管理軟件可以實現(xiàn)CPU卡的一卡通用。詳細(xì)請參考“校園一卡通解決方案”欄目。
PC聚碳酸酯
