cpu卡

對(duì)于那些沒有發(fā)行過Mifare而準(zhǔn)備直接發(fā)行非接觸CPU公交卡的地方來說，也有一些前車之鑒可以參考。

首先，整體規(guī)劃要完整，對(duì)于上面提到的應(yīng)用范圍、對(duì)于非交通領(lǐng)域的擴(kuò)展，是否和銀行合作等，都要首先靠考慮清楚，這樣才能勾勒出一個(gè)比較清晰的系統(tǒng)輪廓；

其次，機(jī)具的標(biāo)準(zhǔn)要規(guī)范，因?yàn)楣活I(lǐng)域?qū)τ跈C(jī)具的測試遠(yuǎn)沒有銀行系統(tǒng)嚴(yán)格，所以很多機(jī)具連基本的ISO14443規(guī)范都沒有遵守，這樣的系統(tǒng)往往不具備兼容性，和可擴(kuò)展性。用戶容易被某一家廠商捆住手腳。好的辦法是請(qǐng)專業(yè)的檢測機(jī)構(gòu)進(jìn)行兼容性測試，讓標(biāo)準(zhǔn)公開透明，當(dāng)然這樣做的結(jié)果是一些暗箱操作就不可能存在了。

再次，對(duì)于非接觸CPU卡的應(yīng)用標(biāo)準(zhǔn)應(yīng)盡量采用已有的通用規(guī)范，盡可能少地添加私有的改動(dòng)。因?yàn)椴煌鞘泄贿\(yùn)營模式、計(jì)價(jià)方式都存在很多差異，在發(fā)行公交IC卡之前已經(jīng)形成的模式都希望在發(fā)行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應(yīng)用需求的時(shí)候千差萬別。但是如果從全省、跨省的互聯(lián)互通的角度去看，那么應(yīng)該借由發(fā)行公交IC卡的契機(jī)徹底改變原來復(fù)雜的運(yùn)營計(jì)費(fèi)模式（比如北京在發(fā)行公交IC卡之后取消了就月票），為將來的互聯(lián)互通打好基礎(chǔ)。

最后，打造堅(jiān)實(shí)可靠的后臺(tái)系統(tǒng)也是非常必要的。對(duì)于Mifare被破解而言，如果后臺(tái)有一個(gè)很好的安全預(yù)警系統(tǒng)，那么一旦發(fā)現(xiàn)異常交易的卡片出現(xiàn)，馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對(duì)于非接觸CPU卡雖然目前還沒有出現(xiàn)被破解的問題，但是誰也保證不了將來會(huì)如何。所以在后臺(tái)系統(tǒng)中的異常交易預(yù)警處理和黑名單機(jī)制都不可忽視。

總之，切不可認(rèn)為有了非接觸CPU卡就可以高枕無憂了。任何系統(tǒng)都有自己的優(yōu)缺點(diǎn)，世界上沒有完全的安全。只有多方面采取必要的安全手段，盡可能減少隱患，才是正確的選擇。

門禁卡基礎(chǔ)定義原智能門禁系統(tǒng)由主機(jī)、讀卡器和電鎖組成（聯(lián)網(wǎng)時(shí)中添電腦和通信轉(zhuǎn)換器），讀卡圓式屬非接觸讀卡方式，持卡者只有將卡在讀卡器鄰近（5-15厘米）快捷擺動(dòng)一次，讀卡器才能感應(yīng)到有卡并將卡中的信息（卡號(hào)）引領(lǐng)到主機(jī)，主機(jī)先進(jìn)行檢討卡的非法性，而后決議是否進(jìn)行合門動(dòng)作。全部進(jìn)程只要在有效的卡范疇內(nèi)均可實(shí)現(xiàn)門禁管理功能。讀卡器裝置于門邊墻內(nèi)，不影響其它工作。并通過通訊轉(zhuǎn)接器（RS485）與電腦進(jìn)行實(shí)時(shí)監(jiān)控（可由電腦指令啟/閉所有門，并可實(shí)時(shí)查看所有門的狀況）、數(shù)據(jù)解決、查問、報(bào)表輸入等

CPU卡的全稱是Chip Operating System，翻譯為片內(nèi)操作系統(tǒng)或者是芯片操作系統(tǒng)。卡內(nèi)帶有微處理器CPU、存儲(chǔ)單元（包括隨機(jī)存儲(chǔ)器RAM、程序存儲(chǔ)器ROM（FLASH）、用戶數(shù)據(jù)存儲(chǔ)器EEPROM以及芯片操作系統(tǒng)COS。裝有COS的CPU卡相當(dāng)于一臺(tái)微型計(jì)算機(jī)，不僅具有數(shù)據(jù)存儲(chǔ)功能，同時(shí)具有命令處理和數(shù)據(jù)安全保護(hù)等功能。

M1芯片全稱為NXP Mifare1系列，常用的有S50及S70兩種型號(hào)，其中S50芯片的存儲(chǔ)容量是1KB，而S70型號(hào)的芯片存儲(chǔ)容量都是4KB。目前來說，有復(fù)旦微電子公司的國產(chǎn)芯片與其兼容。

  那CPU卡和M1卡有什么不同點(diǎn)？

  首先CPU卡是一個(gè)微型計(jì)算器，其采用動(dòng)態(tài)密鑰，密鑰存儲(chǔ)、交易驗(yàn)證與加密計(jì)算都由SAM卡獨(dú)立完成，安全性比M1卡高，M1卡智能采用固定密鑰，不支持SAM卡雙向認(rèn)證；CPU卡的是帶有COS系統(tǒng)操作的，則M1卡是沒有的；跟M1卡相比，CPU卡的容量可以根據(jù)需求者而變；CPU卡的通信速率高可到達(dá)847Kbps而M1卡只能達(dá)到106kbps。