窺探“一卡通”背后的灰色產業鏈
北京老百姓所熟知的“一卡通”，其實準確說來應該叫“非接觸邏輯加密IC卡”。它和銀行卡不同，背面沒有磁條，內部由一個存儲信息的芯片和線圈組成。而之所以叫非接觸，就是因為在使用的時候可以在距離IC卡接收器一定的范圍內，將卡內的信息傳遞過去，不記名，不用輸密碼，使用非常方便。像目前應用的公交卡、門禁卡、停車卡等大抵都屬這一范疇。
照理說，在中國，這樣幾乎人手一張的卡片，技術成熟，成本低廉，實在是沒有什么可以專門拿出來討論的資本。但最近，工業與信息化部的一紙通知卻讓其成為從業內專家到普通民眾共同關注的焦點。
一切，還要從MIFARE遭遇“破解門”說起。
灰色鏈條初現
今年3月，德國研究員HenrykPlotz和弗吉尼亞大學計算機科學在讀博士KarstenNohl對外宣稱，已經成功破解了荷蘭半導體芯片制造商NXP的MIFARE(非接觸智能卡)Classic芯片安全算法。
這一事件的“蝴蝶效應”迅速傳至中國。據北京交通大學信息安全研究所博士王健介紹，截至2008年11月，我國有200多個城市應用了不同規模的公用事業IC卡系統，發卡量超過1.4億張，其中有80%正是采用了NXP公司的MIFAREClassic芯片技術，應用范圍已經覆蓋了公交、地鐵、出租、輪渡、自來水、燃氣、風景園林等小額消費的各種領域。
中國信息產業商會智能卡專業委員會理事長潘利華教授
4月初，工業和信息部緊急發布《關于做好應對部分IC卡出現嚴重安全漏洞工作的通知》，要求各地各機關和部門開展對IC卡使用情況的調查及應對工作。本著“誰主管誰負責”、“誰運營誰負責”的原則，迅速對使用IC卡的重要系統，如各類“一卡通”、門禁卡等進行一次安全檢查，重點檢查系統中是否使用了MIFAREClassic芯片。對于大量使用該芯片的單位，有關部門將進行指導、督促有關單位制定并實施升級改造計劃。
在升級改造完成前，工信部表示各有關單位要因地制宜采取相應的技術和管理措施，如對IC卡的充值進行適當限制，對系統數據及時分析研判，以降低MIFAREClassic芯片密碼被破解所帶來的安全風險。
一時間，民間關于IC卡安全的恐慌言論風生水起。而早在去年8月，有關MIFARE的破解軟件及硬件就已經在網絡上開始公開銷售，價格僅為500美元。
“由于技術相對成熟、成本又低，所以采用MIFAREClassic芯片技術的IC卡在行業中鮮有競爭對手，芯片制造商也從中獲得了巨大的商業利潤。”王健表示。但正是因為這一技術的普及性，目前能夠破解IC卡密碼的人也在日益增多，而廣東技術師范學院電子信息工程系教授楊振野就是其中一個。
“我不是壞人，也不是黑客，我是大學老師，也是人大代表，不像別人所想的是專靠破解密碼來賺錢的人。”這位還曾經出版過《IC卡技術及其應用》的學者因為在2003年發明了“IC卡密碼破譯裝置”被業界熟知，而這完全是源于幾年前一家企業的登門求助。
【編輯推薦】
