非接觸CPU卡與邏輯加密卡

　　1、 邏輯加密存儲卡：在非加密存儲卡的基礎上增加了加密邏輯電路，加密邏輯電路通過校驗密碼方式來保護卡內的數據對于外部訪問是否開放，但只是低層次的安全保護，無法防范惡意性的攻擊。

　　早期投入應用的非接觸IC卡技術多為邏輯加密卡，比如最為著名的Philips公司(現NXP)的Mifare 1卡片。非接觸邏輯加密卡技術以其低廉的成本，簡明的交易流程，較簡單的系統架構，迅速得到了用戶的青睞，并得到了快速的應用和發展。據不完全統計，截至去年年底，國內各領域非接觸邏輯加密卡的發卡量已經達到數億張。

　　隨著非接觸邏輯加密卡不斷應用的過程，非接觸邏輯加密卡技術的不足之處也日益暴露，難以滿足更高的安全性和更復雜的多應用的需求。特別是2008年10月，互聯網上公布了破解MIFARE CLASSIC IC芯片(以下簡稱M1芯片)密碼的方法，不法分子利用這種方法可以很低的經濟成本對采用該芯片的各類“一卡通”、門禁卡進行非法充值或復制，帶來很大的社會安全隱患。因此，非接觸CPU卡智能卡技術正成為一種技術上更新換代的選擇。

　　2、非接觸CPU卡：也稱智能卡，卡內的集成電路中帶有微處理器CPU、存儲單元(包括隨機存儲器RAM、程序存儲器ROM(FLASH)、用戶數據存儲器EEPROM)以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。

　　(1)、非接觸CPU卡的特點(與存儲器卡相比較) 芯片和COS的安全技術為CPU卡提供了雙重的安全保證自帶操作系統的CPU卡對計算機網絡系統要求較低，可實現脫機操作;可實現真正意義上的一卡多應用，每個應用之間相互獨立，并受控于各自的密鑰管理系統。存儲容量大，可提供1K-64K字節的數據存儲。

　　(2)、獨立的保密模塊 -- 使用相應的實體SAM卡密鑰實現加密、解密以及交易處理，從而完成與用戶卡之間的安全認證。

非接觸CPU卡安全系統與邏輯加密系統的比較

　　密鑰管理系統(Key Management System)，也簡稱KMS，是IC項目安全的核心。如何進行密鑰的安全管理，貫穿著IC卡應用的整個生命周期。

　　1、非接觸邏輯加密卡的安全認證依賴于每個扇區獨立的KEYA和KEYB的校驗，可以通過扇區控制字對KEYA和KEYB的不同安全組合，實現扇區數據的讀寫安全控制。非接觸邏輯加密卡的個人化也比較簡單，主要包括數據和各扇區KEYA、KEYB的更新，在期間所有敏感數據包括KEYA和KEYB都是直接以明文的形式更新。

　　由于KEYA和KEYB的校驗機制，只能解決卡片對終端的認證，而無法解決終端對卡片的認證，即我們俗稱的“偽卡”的風險。

　　非接觸邏輯加密卡，即密鑰就是一個預先設定的固定密碼，無論用什么方法計算密鑰，最后就一定要和原先寫入的固定密碼一致，就可以對被保護的數據進行讀寫操作。因此無論是一卡一密的系統還是統一密碼的系統，經過破解就可以實現對非接觸邏輯加密卡的解密。很多人認為只要是采用了一卡一密、實時在線系統或非接觸邏輯加密卡的ID號就能避免密鑰被解密，其實，非接觸邏輯加密卡被解密就意味著M1卡可以被復制，使用在線系統盡可以避免被非法充值，但是不能保證非法消費，即復制一張一樣ID號的M1卡，就可以進行非法消費。現在的技術使用FPGA就可以完全復制。基于這個原理，M1的門禁卡也是不安全的。目前國內80%的門禁產品均是采用原始IC卡的UID號或ID卡的ID號去做門禁卡，根本沒有去進行加密認證或開發專用的密鑰，其安全隱患遠遠比Mifare卡的破解更危險，非法破解的人士只需采用的是專業的技術手段就可以完成破解過程，導致目前國內大多數門禁產品都不具備安全性原因之一，是因為早期門禁產品的設計理論是從國外引進過來的，國內大部分廠家長期以來延用國外做法，采用ID和IC卡的只讀特性進行身份識別使用，很少關注卡與機具間的加密認證，缺少鑰匙體系的設計;而ID卡是很容易可復制的載體，導致所有的門禁很容易幾乎可以在瞬間被破解復制;這才是我們國內安防市場最大的災難。

　　2、非接觸CPU卡智能卡與非接觸邏輯加密卡相比，擁有獨立的CPU處理器和芯片操作系統，所以可以更靈活的支持各種不同的應用需求，更安全的設計交易流程。但同時，與非接觸邏輯加密卡系統相比，非接觸CPU卡智能卡的系統顯得更為復雜，需要進行更多的系統改造，比如密鑰管理、交易流程、PSAM卡以及卡片個人化等。密鑰通常分為充值密鑰(ISAM卡)，減值密鑰(PSAM卡)，身份認證密鑰(SAM卡)。