【安防知识网】我国智能卡应用技术作为国家信息化发展战略的一部分,已经有了十余年的发展历史。智能卡应用的行业和地方标准已初步建立,如中国人民银行早在1998年就颁布了《中国人民银行金融集成电路(IC)卡规范(版本1.0)》,2005年又修订后发布《中国金融集成电路(IC)卡规范(2.0版)》,即通常简称的PBOC2.0;建设部在2002年也颁布实施《建设事业IC卡应用技术(CJ/T166-2002)》,2006年修订为《建设事业集成电路(IC)卡应用技术规范(CJ/T166-2006)》;2000年国家劳动和社会保障部也颁布了《社会保障(个人)卡规范》等。但是,这些标准中CPU卡部分基本上是以《ISO/IEC7816(GB/T 16649)识别卡-带触点的集成电路(IC)卡》为基础。
同时,从国际标准的角度看,接触式IC卡的标准统一在ISO/IEC7816,但是关于非接触式IC卡的标准繁多,如:《ISO14443识别卡-非接触集成电路卡-接近卡》、《ISO18000信息技术-射频识别的管理》、《ISO18092信息技术-系统间的通讯与信息交换-NFC-接口与协议》、《ISO10536识别卡-非接触集成电路卡-紧耦合卡》、《ISO15693识别卡-非接触集成电路卡-邻近卡》等等。
随着非接触式CPU卡产品技术(包括双界面卡技术)的成熟和Mifare I卡安全性问题事件的促进,国家有关部门有必要加快非接触式CPU卡产品技术应用体系标准制定的步伐,指导IC卡用户的使用和IC卡产业的发展,避免在无标准或多标准存在的状态下,政府和企业盲目地投入大批项目或研发,从而造成损失。
总之,我们要正确地看待Mifare I卡的安全性问题,处理好由此而带来的安全隐患,避免给社会带来巨大的损失,同时,做好向非接触式CPU卡发展的准备工作,以保证IC卡产业沿着正确的轨道发展。