【安防知識網(wǎng)】對Mifare I卡安全性問題需要進行準確的表述,以避免給社會帶來巨大的損失。而通過上述的分析,我們可以從以下幾點來表述Mifare I卡的安全性問題。
第一,NXP公司已經(jīng)確認Mifare I卡存在被破解的風險,但是,相信其它邏輯加密卡或早或晚也將會面臨同樣的問題。而且可以明確地說,符合ISO14443標準的非接觸式IC卡與ISO18000-2所定義的125KHz的低頻非接觸式IC卡(俗稱ID卡)在安全性、數(shù)據(jù)傳輸速率、存儲容量等方面有著無與倫比的優(yōu)勢。
第二,盡管Mifare I卡出現(xiàn)了安全性問題,但并不是意味著Mifare I卡不能再使用了。首先,整個系統(tǒng)采用的技術(shù)不同,系統(tǒng)的安全性則不同。要從系統(tǒng)整體去評估安全性,而不能簡單地說只要是采用Mifare I卡,系統(tǒng)就不安全了。其次,系統(tǒng)的安全性是要和它所保護的對象所匹配的,黑客或犯罪分子破壞系統(tǒng)也會考慮成本與風險;系統(tǒng)安全也是相對的,而不安全的風險是隨時隨地存在的。再有,非接觸式IC卡消費一開始就定義為小額消費,它可能出現(xiàn)的被復制的風險損失是極其有限的。因此,除了某些有特定的高安全等級的場合,在辦公場所、學校、工廠、公用設(shè)施仍然適用。簡單地更換或停用原使用Mifare I卡的系統(tǒng),將會造成整個社會原來投資的浪費。
第三,系統(tǒng)集成商或機具制造商要高度地重視Mifare I卡的安全性問題,提高系統(tǒng)產(chǎn)品的安全性,指導用戶保證系統(tǒng)的安全。城市一卡通的用戶數(shù)巨大,資金周轉(zhuǎn)額高,運營公司更要密切關(guān)注Mifare I卡安全性問題的發(fā)展,事先做好危機的應對預案。
第四,越來越多地采用非接觸式CPU卡是一卡通系統(tǒng)的發(fā)展趨勢,系統(tǒng)集成商或機具制造商要加速產(chǎn)品的升級換代。同時,在產(chǎn)品的更新?lián)Q代過程中要注意保護客戶現(xiàn)有資產(chǎn)的價值,提供無縫銜接的升級方案。