|
非接觸式IC卡作為IC卡的一種重要形式,近年來同樣得到了很大的發展。本文將對非接觸式IC卡芯片技術的發展趨勢做一個分析。 1. 引言
IC卡自上世紀70年代誕生以來得到了很大的發展,現在IC卡已經逐步進入了包括金融、通信、醫療、公交、身份識別等在內的多個應用領域,使用IC卡的人也越來越多。非接觸式IC卡作為IC卡的一種重要形式,近年來同樣得到了很大的發展。本文將對非接觸式IC卡芯片技術的發展趨勢做一個分析。
2. 非接觸式IC卡芯片技術的發展趨勢
1)CPU卡芯片取代邏輯加密卡芯片的發展趨勢
目前市場上最常見的非接觸式IC卡是非接觸式邏輯加密卡,這類IC卡憑借其良好的性能和較高的性價比得到了廣大用戶的青睞,并已被廣泛應用于公交、醫療、校園一卡通,門禁等領域。由于非接觸式邏輯加密卡芯片采用的是流密碼技術,密鑰長度也不是很長(比較典型的密碼長度是Mifare的48 bit),因此邏輯加密卡芯片普遍存在著一定的安全隱患,有被黑客破解的可能。在金融、身份識別、電子護照等對安全要求比較高的領域目前更傾向于使用內嵌微處理器的非接觸式CPU卡芯片。
CPU卡芯片內部都有雙重安全機制,第一重是芯片本身集成的加密算法模塊,芯片設計公司通常都會將經實踐檢驗最安全的幾種加密算法集成入芯片,目前比較常見的安全算法有RSA,3-DES等。國內芯片設計公司還會引入國密算法(SSF33,SCB2,SM2,SM3等)來加強芯片的安全性。國密算法是不對外公開的,因此國密算法一般比其他公開算法的加密算法具有更高的安全性。第二重保護則是CPU卡芯片特有的COS(Card Operation System)系統,COS可以為芯片設立多個相互獨立的密碼,密鑰以目錄為單位存放,每個目錄下的密鑰相互之間獨立,并且有防火墻功能(不同目錄下密鑰不會互相影響)。同時COS內部還設立密碼最大重試次數以防止惡意攻擊。由此可見,非接觸式CPU卡比非接觸式邏輯加密卡具有更高的安全性。
除此以外,CPU卡可以實現真正意義上的“一卡多用”,每個應用相互獨立并受控于各自的密鑰管理系統。不同應用可以共享一個“錢包”,也可以分別擁有各自的“錢包”。服務商可以通過使用CPU卡進行更加靈活有效的管理,用戶也能使用CPU卡實現多功能應用的需求。
由于CPU卡芯片比邏輯加密卡芯片具有更多的優點,因此在國際市場上CPU卡芯片所占的市場份額更多。據國際知名RFID市場研究機構IDTechex統計,2007年全球CPU卡芯片(含接觸式CPU卡芯片)的出貨量達到33億,預計2008年CPU卡芯片的出貨量會超過38億,而邏輯加密卡2007年的出貨量則不到10億,并且有逐年下滑的趨勢。 |
|