關(guān)于東陸高新一卡通體系所使用IC卡的安全說(shuō)明

 

    目前關(guān)于Mifare one卡等IC卡安全性的討論不斷見(jiàn)諸于網(wǎng)絡(luò)報(bào)導(dǎo)，由于市場(chǎng)上的Mifare one卡加密密鑰已被黑客破解掌握，并對(duì)采用Mifare one芯片的各類繳費(fèi)卡、充值卡、門禁卡進(jìn)行非法復(fù)制及銷售，對(duì)智能IC卡信息安全帶來(lái)了重大威脅。

    東陸高新公司歷來(lái)堅(jiān)持推薦先進(jìn)的理念和技術(shù)，以技術(shù)的先進(jìn)性來(lái)保障系統(tǒng)的長(zhǎng)期使用價(jià)值。針對(duì)許多合作伙伴和用戶紛紛來(lái)電咨詢目前在用IC卡系統(tǒng)的相關(guān)安全性問(wèn)題，東陸高新公司綜合各方面了解的信息情況，在此特向廣大用戶說(shuō)明如下：

    一、東陸高新公司是最早從事身份認(rèn)證系統(tǒng)及一卡通系統(tǒng)的主導(dǎo)型專業(yè)設(shè)備供應(yīng)商，集研發(fā)、生產(chǎn)、銷售、技術(shù)支持和服務(wù)于一體，擁有自主的核心技術(shù)體系和自有品牌，在智能卡應(yīng)用領(lǐng)域倡導(dǎo)并最早實(shí)現(xiàn)了真正一卡通管理平臺(tái)和體系，許多自主技術(shù)已經(jīng)成為了行業(yè)的標(biāo)準(zhǔn)。同時(shí)東陸高新一卡通系統(tǒng)也是深圳市科技局首批且目前唯一認(rèn)定的“一卡通”類高新技術(shù)項(xiàng)目。

多年來(lái)全國(guó)范圍內(nèi)有數(shù)以萬(wàn)計(jì)的東陸高新系統(tǒng)在正常可靠地運(yùn)行，包括公安部部委辦公大樓、華夏銀行總行、農(nóng)業(yè)銀行總行、建設(shè)銀行總行、玉林市政府、新鄉(xiāng)市政府、深圳福田區(qū)政府、佛山順德區(qū)政府、北京高級(jí)人民法院、江蘇高級(jí)人民法院、河北省公安廳等等，被各行各業(yè)的用戶所使用。多年的積累和沉淀，鑄就了用戶對(duì)“東陸”品牌的認(rèn)同和信賴；

    二、在2006年之前東陸高新公司一卡通體系主要采用的是美國(guó)TI公司的技術(shù)體系，具備美國(guó)TI原廠的專業(yè)授權(quán)，因此2006年之前東陸高新公司90%以上的用戶采用的是TI原廠生產(chǎn)的IC卡片和智能卡技術(shù)。經(jīng)咨詢，目前還未發(fā)現(xiàn)TI系列IC卡被復(fù)制的情況，用戶不用擔(dān)心目前在用系統(tǒng)的安全性問(wèn)題。

    三、2006年后東陸高新公司一卡通體系采用的智能卡技術(shù)逐漸多元化，實(shí)現(xiàn)了全面兼容，在實(shí)際設(shè)計(jì)、生產(chǎn)中主要按照用戶多方面考慮的要求來(lái)進(jìn)行，應(yīng)用系統(tǒng)處于TI、EM、Mifare 1、Temic、SIM、CPU、二代身份證、RFID、HID等多種智能卡技術(shù)并存的狀況 ，相關(guān)情況如下：

    1、東陸高新公司目前在用酒店門鎖系統(tǒng)90%以上采用的是美國(guó)ATMEL公司的Temic芯片，應(yīng)用了東陸高新公司自有的“多重獨(dú)立加密”技術(shù)，均確保系統(tǒng)產(chǎn)品、卡片不會(huì)被破譯、篡改和復(fù)制。

    2、東陸高新公司目前在用的Mifare one體系，亦采用了自有的“多重獨(dú)立加密”技術(shù)，保證每張卡片、每個(gè)數(shù)據(jù)塊密碼不重復(fù)，確保產(chǎn)品和卡片不會(huì)被破譯、篡改和復(fù)制。鑒于目前Mifare one技術(shù)破解屬于加密傳輸機(jī)制的層面，對(duì)于安全性要求很高的政府機(jī)關(guān)等用戶建議采用以下兩種方式進(jìn)行產(chǎn)品升級(jí)：

    1）全面升級(jí)為采用多重DES算法加密的國(guó)產(chǎn)CPU智能卡體系，同時(shí)也符合當(dāng)前國(guó)家提出的采用國(guó)產(chǎn)智能卡等信息技術(shù)的精神和號(hào)召；

    2）從控制升級(jí)成本角度考慮，可以采用Mifare技術(shù)所有者（PHILIPS下屬NXP公司）的建議：將Mifare one芯片體系升級(jí)為Mifare PLUS體系，兼容目前在用的Mifare one卡片。

    四、東陸高新公司將秉承“專業(yè)保障價(jià)值”的理念，再接再厲，勇于創(chuàng)新，不斷超越，一如既往地保障廣大用戶的使用價(jià)值。

深圳市東陸高新實(shí)業(yè)有限公司

2009年03月01日