CPU卡取代IC卡的道路任重而道远 - 安防知识网

IC卡如果应用不好，将会存在以下的危险：
卡片丢失或被窃,冒充合法用户；用伪造的或空白卡非法复制数据；使用系统外的IC卡读写设备,对合法卡上的数据进行修改.如增加存款数额, 改变操作级别等；在IC卡交易过程中,用正常卡完成身份认证后,中途变换IC卡, 从而使卡上存储的数据与系统中不一致；在IC卡读写操作中,对接口设备与IC卡通信时所作交换的信息流进行截听,修改,甚至插入非法信息；密钥由商家设计产品时设计，如设计人员有心透露；同一型号产品采用同一个密钥，破解者只要破解出一张卡的密钥就可推理出这一型号的卡；大部份卡使用硬件加密，一但密钥被破解，难以补救，一般做法都更换卡片，这样做成本极高。

CPU卡是真正的卡上单片机系统,IC卡片内集成了中央处理器CPU, 程序存储器ROM, 数据存储器EEPROM 和RAM, 一般ROM 中还配有卡上操作系统软件COS(Chip operating system)。CPU卡具有极强运算能力，加强密钥等安全算法能力，从而可以采用更加强硬的安全算法。选择CPU卡后，由于极强运算能力，故读卡机具可以与卡产生非常多的数据交换。并且卡内自己可以进行安全运算，从而让卡与机具之间的传输数据更加可靠、不可破解。

至于CPU卡能否取代IC卡，需要由其他原因来决定：
价格：如果价格高居不下，则很难应用于大规模的民用系统；价值：如果客户对安全性的要求不高，也不值得去用CPU卡；应用面：芯片厂家的推广力度是否够大？是否有较多的应用商有实力基于CPU卡来研制各方面的应用系统，例如：门禁、考勤、消费等一卡通。

目前，由于CPU卡高昂的价格，故尚只在对安全性要求极高的部分行业内使用，例如：公安、电力系统系统。这两个行业现在正在全面推广的PKI卡。PKI卡是一种有WatchData提供的具有极强运算能力的CPU卡，WatchData为银行、电力、公安系统专门提供此类卡片。并且为每个行业提供了不同的运算方法和加密类型，现在此类卡片已经在银行、电力、公安系统得到了非常好的应用。当设备去读取卡内的数据是，需要经过5-10次通讯验证，方能读取到卡内数据。目前，金凯科技已经针对于上述卡片进行了为期3年的研究，并且成功应用于中山电力局、江门电力局、深圳市公安局等多个大型项目，也得到了用户和专家们的一致好评。

由于价格问题，故CPU卡的推广面困难的局面。应用方害怕销售问题不敢投入太多资金研发基于CPU卡的新产品。最终客户望而却步于高昂的价格前，不得不使用安全性不太高但价格低廉的旧IC卡系统。

CPU卡要想有更大的发展，甚至取代传统的IC卡，需要在下面内容上做更多努力：
CPU卡芯片提供上应将价格降至客户能接受的范围内；应该要有更多的芯片上推出CPU卡的方案，以供应用商（例如金凯）来选择；应用商应从最终客户的安全性出发，投入更多的研发资金来研发基于CPU卡的新产品；地方政府也应在资金、方向指引等各方面予以支持；最终客户不能过于计较成本，而应选择更高安全性的CPU卡产品系列。