|
公司基本資料信息
|
對于那些沒有發(fā)行過Mifare而準備直接發(fā)行非接觸CPU公交卡的地方來說,也有一些前車之鑒可以參考。
首先,整體規(guī)劃要完整,對于上面提到的應(yīng)用范圍、對于非交通領(lǐng)域的擴展,是否和銀行合作等,都要首先靠考慮清楚,這樣才能勾勒出一個比較清晰的系統(tǒng)輪廓;
其次,機具的標準要規(guī)范,因為公交領(lǐng)域?qū)τ跈C具的測試遠沒有銀行系統(tǒng)嚴格,所以很多機具連基本的ISO14443規(guī)范都沒有遵守,這樣的系統(tǒng)往往不具備兼容性,和可擴展性。用戶容易被某一家廠商捆住手腳。好的辦法是請專業(yè)的檢測機構(gòu)進行兼容性測試,讓標準公開透明,當然這樣做的結(jié)果是一些暗箱操作就不可能存在了。
再次,對于非接觸CPU卡的應(yīng)用標準應(yīng)盡量采用已有的通用規(guī)范,盡可能少地添加私有的改動。因為不同城市公交運營模式、計價方式都存在很多差異,在發(fā)行公交IC卡之前已經(jīng)形成的模式都希望在發(fā)行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應(yīng)用需求的時候千差萬別。但是如果從全省、跨省的互聯(lián)互通的角度去看,那么應(yīng)該借由發(fā)行公交IC卡的契機徹底改變原來復(fù)雜的運營計費模式(比如北京在發(fā)行公交IC卡之后取消了就月票),為將來的互聯(lián)互通打好基礎(chǔ)。
最后,打造堅實可靠的后臺系統(tǒng)也是非常必要的。對于Mifare被破解而言,如果后臺有一個很好的安全預(yù)警系統(tǒng),那么一旦發(fā)現(xiàn)異常交易的卡片出現(xiàn),馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對于非接觸CPU卡雖然目前還沒有出現(xiàn)被破解的問題,但是誰也保證不了將來會如何。所以在后臺系統(tǒng)中的異常交易預(yù)警處理和黑名單機制都不可忽視。
總之,切不可認為有了非接觸CPU卡就可以高枕無憂了。任何系統(tǒng)都有自己的優(yōu)缺點,世界上沒有完全的安全。只有多方面采取必要的安全手段,盡可能減少隱患,才是正確的選擇。
門禁卡基礎(chǔ)定義原智能門禁系統(tǒng)由主機、讀卡器和電鎖組成(聯(lián)網(wǎng)時中添電腦和通信轉(zhuǎn)換器),讀卡圓式屬非接觸讀卡方式,持卡者只有將卡在讀卡器鄰近(5-15厘米)快捷擺動一次,讀卡器才能感應(yīng)到有卡并將卡中的信息(卡號)引領(lǐng)到主機,主機先進行檢討卡的非法性,而后決議是否進行合門動作。全部進程只要在有效的卡范疇內(nèi)均可實現(xiàn)門禁管理功能。讀卡器裝置于門邊墻內(nèi),不影響其它工作。并通過通訊轉(zhuǎn)接器(RS485)與電腦進行實時監(jiān)控(可由電腦指令啟/閉所有門,并可實時查看所有門的狀況)、數(shù)據(jù)解決、查問、報表輸入等
CPU卡的全稱是Chip Operating System,翻譯為片內(nèi)操作系統(tǒng)或者是芯片操作系統(tǒng)。卡內(nèi)帶有微處理器CPU、存儲單元(包括隨機存儲器RAM、程序存儲器ROM(FLASH)、用戶數(shù)據(jù)存儲器EEPROM以及芯片操作系統(tǒng)COS。裝有COS的CPU卡相當于一臺微型計算機,不僅具有數(shù)據(jù)存儲功能,同時具有命令處理和數(shù)據(jù)安全保護等功能。
M1芯片全稱為NXP Mifare1系列,常用的有S50及S70兩種型號,其中S50芯片的存儲容量是1KB,而S70型號的芯片存儲容量都是4KB。目前來說,有復(fù)旦微電子公司的國產(chǎn)芯片與其兼容。
那CPU卡和M1卡有什么不同點?
首先CPU卡是一個微型計算器,其采用動態(tài)密鑰,密鑰存儲、交易驗證與加密計算都由SAM卡獨立完成,安全性比M1卡高,M1卡智能采用固定密鑰,不支持SAM卡雙向認證;CPU卡的是帶有COS系統(tǒng)操作的,則M1卡是沒有的;跟M1卡相比,CPU卡的容量可以根據(jù)需求者而變;CPU卡的通信速率高可到達847Kbps而M1卡只能達到106kbps。