由Mifare 1卡破解帶來(lái)的危險以及應對方法

在整個(gè)門(mén)禁管理系統中，門(mén)禁IC卡是安全管理的基礎核心。此次M1卡被破解，正是將門(mén)禁系統的最核心的安全控制打破，使門(mén)禁卡的復制偽造成為可能。要解決門(mén)禁系統的安全問(wèn)題，需將M1卡替換為CPU卡。而整個(gè)系統中與卡片有直接交互的只有兩個(gè)地方：后臺系統中的發(fā)卡子系統和最前端的識別系統，即門(mén)禁讀卡頭。對于絕大多數門(mén)禁系統而言，門(mén)禁讀卡頭只是將卡片卡號讀取出來(lái)通過(guò)控制器送到后臺系統，系統通過(guò)卡號及后臺授權情況進(jìn)行控制。這樣我們在進(jìn)行系統升級改造時(shí)，只需要改造門(mén)禁讀卡頭和發(fā)卡子系統，使之能夠識別讀寫(xiě)CPU卡，并對CPU卡完成認證，其他系統和軟件都無(wú)需改動(dòng)，即可快速完成從M1卡到CPU卡的遷移。

具體方案如下：

1、更換門(mén)禁讀卡器，使用支持CPU卡的門(mén)禁讀卡器。由于門(mén)禁讀卡器與控制器之間的通訊接口有統一的規范，這種更換改造很容易實(shí)現。

2、對原系統中的發(fā)卡子系統進(jìn)行改造，更換讀卡器，使之能夠發(fā)CPU卡。由于各個(gè)門(mén)禁廠(chǎng)商的軟件平臺都不同，因此這項改造需要原門(mén)禁系統廠(chǎng)商配合完成。

3、如果直接改造發(fā)卡系統軟件有困難，可以開(kāi)發(fā)新的CPU卡發(fā)卡子系統，與原系統后臺數據庫對接，實(shí)現CPU卡發(fā)卡。此種方式實(shí)現相對簡(jiǎn)單，但需要了解原系統的數據庫接口，仍需要原廠(chǎng)商的一些支持。不過(guò)，許多門(mén)禁管理軟件支持直接輸入卡號的發(fā)卡方式，這就為系統改造創(chuàng )造了非常便利的條件。

與門(mén)禁系統相似，城市公交一卡通系統雖然更為復雜，但系統中的清分清算等主要部分都并不與IC卡直接關(guān)聯(lián)。如圖所示：

在一卡通系統中，與卡直接相關(guān)的子系統包括：發(fā)卡子系統、消費終端、卡務(wù)管理子系統；對發(fā)卡子系統的改造主要是將初始化M1卡流程改造為初始化CPU卡；卡務(wù)管理子系統的改造也相對簡(jiǎn)單，實(shí)現CPU卡讀寫(xiě)操作即可；決定改造是否成功的關(guān)鍵是消費終端的升級改造，不僅需要能夠讀寫(xiě)CPU卡，而且要將M1卡的交易流程升級為CPU卡標準交易流程，對系統開(kāi)發(fā)商而言需要有足夠的對CPU卡應用的經(jīng)驗和理解。