对于那些没有发行过Mifare而准备直接发行非接触CPU公交卡的地方来说,也有一些前车之鉴可以参考。
首先,整体规划要完整,对于上面提到的应用范围、对于非交通领域的扩展,是否和银行合作等,都要首先靠考虑清楚,这样才能勾勒出一个比较清晰的系统轮廓;
其次,机具的标准要规范,因为公交领域对于机具的测试远没有银行系统严格,所以很多机具连基本的ISO14443规范都没有遵守,这样的系统往往不具备兼容性,和可扩展性。用户容易被某一家厂商捆住手脚。好的办法是请专业的检测机构进行兼容性测试,让标准公开透明,当然这样做的结果是一些暗箱操作就不可能存在了。
再次,对于非接触CPU卡的应用标准应尽量采用已有的通用规范,尽可能少地添加私有的改动。因为不同城市公交运营模式、计价方式都存在很多差异,在发行公交IC卡之前已经形成的模式都希望在发行公交IC卡之后还能保留。这样就造成了不同城市之间在制定具体应用需求的时候千差万别。但是如果从全省、跨省的互联互通的角度去看,那么应该借由发行公交IC卡的契机彻底改变原来复杂的运营计费模式(比如北京在发行公交IC卡之后取消了就月票),为将来的互联互通打好基础。
最后,打造坚实可靠的后台系统也是非常必要的。对于Mifare被破解而言,如果后台有一个很好的安全预警系统,那么一旦发现异常交易的卡片出现,马上列入黑名单。这样可以确保那些被破解的卡片所带来的损失被降到低。对于非接触CPU卡虽然目前还没有出现被破解的问题,但是谁也保证不了将来会如何。所以在后台系统中的异常交易预警处理和黑名单机制都不可忽视。
总之,切不可认为有了非接触CPU卡就可以高枕无忧了。任何系统都有自己的优缺点,世界上没有完全的安全。只有多方面采取必要的安全手段,尽可能减少隐患,才是正确的选择。
GPS模块要工作需要同时具备两个条件,一是要具备持续稳定的供电电源;二是要有适宜的卫星信号***环境,而公交CPU卡本身和其使用环境并不能满足GPS模块可以工作的条件,所以公交CPU卡不可能具备GPS功能。
更进一步说,GPS定位,意义就在于通过***定位卫星信号,将位置信息计算出来并加以利用(上传上位机或者在终端机显示位置信息),而公交CPU卡作为一张普通的卡片,根本与GPS定位没有可结合的应用。
国密cpu卡的功能。
国密cpu卡标准采用国家密码局SM1算法。另外,每张卡片具有全世界独特的序列号,并具有严密的加密功能,操作时卡机数据需经双向验证,确保卡机在数据交换之前,两者进行互相身份合法性鉴别,从而对卡片的安全性做了保证。 主要功能 .身份认证—对持卡人、卡终端、和卡片三方的合法身份做认证
支付和结算工具—提供电子钱包和电子存储的支付手段,可避免携带大量现金和找零的不便,提高交易效率。
安全保密模块—使用相应的密钥实现加密、解密以及交易处理,从而完成与用户卡之间的安全认证。
芯片和COS的安全技术为国密CPU卡提供了双重的安全保证。 .自带操作系统的国密CPU卡对计算机网络系统要求较低,可实现脱机操作。 . 可实现真正意义上的一卡多应用,每个应用之间相互独立,并受控于各自的密钥管理系统。 .交易中自动保证数据的完整性(防拔)。
.应用层命令有标准可循,容易统一。
深圳宏卡智能