IC卡安全性如何？深入分析IC卡未来发展趋势

调研在线了解到，IC卡指的是集成电路卡,咱们平常糊口中使用的公交一卡通就是IC卡的其中一种,一般常见的IC卡采纳射频技术与IC卡的读卡器进行通信.IC卡与磁卡是有区分的,IC卡是通过卡里的集成电路存储信息,而磁卡是通过卡内的磁力记录信息.IC卡的本钱一般比磁卡高,但保密性更好。>>>更多信息请参考中国市场调研在线

  IC卡 (Integrated Circuit Card，集成电路卡)是继磁卡以后涌现的又一种新型信息工具。IC卡在有些国家和地区也称智能卡(smart card)、智慧卡(intelligent card)、微电路卡(microcircuit card)或微芯片卡等。它是将一个微电子芯片嵌入相符ISO 7816标准的卡基中，做成卡片情势;已十分广泛地应用于囊括金融、交通、社保等不少领域。

  IC卡读写器是IC卡与运用系统间的桥梁，在ISO国际标准中称之为接口装备IFD(Interface Device)。IFD内的CPU通过一个接口电路与IC卡相连并进行通讯。IC卡接口电路是IC卡读写器中至关重要的部份，依据实际运用系统的不同，可选择并行通讯、半双工串行通讯和I2C通讯等不同的IC卡读写芯片。

  非接触式IC卡简介又称射频卡，胜利地解决了无源(卡中无电源)和免接触这一困难，是电子器件领域的一大突破。主要用于公交、轮渡、地铁的自动收费系统，也运用在门禁管理、身份证明和电子钱包。

  作为电子货泉的IC卡，其上记录有大量首要信息，安全性是很重要的，作为IC卡运用系统开发者必需为IC卡系统提供公道有效的安全措施，以保证IC卡及其运用系统的数据安全。影响IC卡及运用系统安全的主要方式有：使用用户丢失或被窃的IC卡，冒充合法用户进入运用系统，获取非法利益;用捏造的或空白卡非法复制数据，进入运用系统;使用系统外的IC卡读写装备，对合法卡上的数据进行修改，扭转操作级别等;在IC卡交易进程中，用正常卡完成身份认证后，半途变换IC卡，从而使卡上存储的数据与系统中不一致;在IC卡读写操作中，对接口装备与IC卡通信时所作交流的信息流进行截听，修改，乃至插入非法信息，以获得非法利益，或损坏系统。经常使用的安全技术有: 身份鉴别和IC卡合法性确认，报文鉴别技术，数据加密通信技术等。这些技术采纳可以保证IC卡的数据在存储和交易进程中的完全性，有效性和真实性，从而有效地避免对IC卡进行非法读写和修改。整体上，IC卡的安全囊括物理安全和逻辑安全两方面：

  物理安全

  物理安全囊括：IC卡自身的物理特性上的安全性，通常指对必定程度的应力、化学、电气、静电作用的防范能力;对外来的物理袭击的抵御能力，请求IC卡应能避免复制、窜改、捏造或截听等。常采纳的措施有：采纳高技术和昂贵的制造工艺，使没法捏造;在制造和发行进程中，一切参数严格保密;制作时在存储器外面加若干维护层，避免分析其中内容，即很难破译;在卡内安装监控程序，以避免处理器或存储器数据总线和地址总线的截听。

  逻辑安全

  经常使用的逻辑安全措施有：存储器分区维护，一般将IC卡中存储器的数据分成3个基本区：公然区、工作区和保密区;用户鉴别，用户鉴别又叫个人身份鉴别，一般有验证用户个人辨认PIN，生物鉴别，手写签名。下面只介绍生物鉴别技术中的一种———指纹辨认技术：

  指纹辨认技术是应用指纹仅有、不变、不可捏造、随身携带等的特征和IC卡作为个性化数据载体及大容量内存的优势，既实现了人物合一的真实身份认证，又知足了各种运用系统对数据载体卡片化、脱机化的需求，是用软硬结合方式确保信息安全可靠实用的途径。

  用IC卡留存指纹特点数据、使用人员信息、私钥等枢纽信息、通过指纹辨认认证持卡人真实身份，解决网络信息安全瓶颈最有效的手腕，是对信息安全(软件) 认证、密钥体系最有效的补充。既是IC卡运用更高层次的系统立异，又是用户真实身份认证领域的一次*。智能卡读卡器验证卡的有效性，后指纹身份验证，通过两重验证，确保系统安全可靠。

  可依据需要将指纹信息贮存在IC卡内，通过输入用户的活体指纹信息与卡内的指纹资料进行比对，实现用户真实身份的认证及IC卡的各种运用。亦可将指纹资料贮存在计算机或网络系统内，通过输入用户的活体指纹信息与贮存的指纹信息资料进行比对，实现用户真实身份的认证，具备很大的灵便性。

  指纹IC卡鉴别技术可广泛应用于网络通讯、数据库管理、电子商务与电子支付中的权限设置、数据存取、密钥管理等。囊括计算机系统、互联网、电子商务系统、政府、企业局域网系统中管理员的身份认证和金融、保险、证券等行业首要系统及部门职员的授权管理，证券交易所、信誉卡用户、保险受益人的身份认证和安防业等运用。

  IC卡在全世界发展迅速，目前已有3亿张，且以每一年增长40%的速度广泛应用于各个领域，成为衡量一个国家经济发展水平的首要标志之一。欧洲的发卡量最大，已达1.14亿张;法国的发卡量及读卡装备均居世界第一位。

  美国和日本是推广信誉卡较早的国家，但主要在安全性请求较高的领域才运用IC卡。例如，美国军人的身份证已整个使用IC卡辨认系统;新加坡大学生的学生证都用IC卡，它既可作为身份证明，又可记录学生成就、图书及体育用品的借用情况、出勤情况，也可在校内作餐卡及小额费时使用。

  中国使用IC卡还处于开始阶段，据称到1995年一季度已发卡410万张，在金融系统中正在鼎力推行。IC卡公用电话系统的研制也已起步，可以预感，它的运用将发生显著的社会效益和经济效益。 2008年中国的IC卡发行量已到了41亿张。

文章来源：中国市场调研在线www.cninfo360.com