對于那些沒有發(fā)行過Mifare而準備直接發(fā)行非接觸CPU公交卡的地方來說,也有一些前車之鑒可以參考。
首先,整體規(guī)劃要完整,對于上面提到的應(yīng)用范圍、對于非交通領(lǐng)域的擴展,是否和銀行合作等,都要首先靠考慮清楚,這樣才能勾勒出一個比較清晰的系統(tǒng)輪廓;
其次,機具的標準要規(guī)范,因為公交領(lǐng)域?qū)τ跈C具的測試遠沒有銀行系統(tǒng)嚴格,所以很多機具連基本的ISO14443規(guī)范都沒有遵守,這樣的系統(tǒng)往往不具備兼容性,和可擴展性。用戶容易被某一家廠商捆住手腳。好的辦法是請專業(yè)的檢測機構(gòu)進行兼容性測試,讓標準公開透明,當然這樣做的結(jié)果是一些暗箱操作就不可能存在了。
再次,對于非接觸CPU卡的應(yīng)用標準應(yīng)盡量采用已有的通用規(guī)范,盡可能少地添加私有的改動。因為不同城市公交運營模式、計價方式都存在很多差異,在發(fā)行公交IC卡之前已經(jīng)形成的模式都希望在發(fā)行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應(yīng)用需求的時候千差萬別。但是如果從全省、跨省的互聯(lián)互通的角度去看,那么應(yīng)該借由發(fā)行公交IC卡的契機徹底改變原來復(fù)雜的運營計費模式(比如北京在發(fā)行公交IC卡之后取消了就月票),為將來的互聯(lián)互通打好基礎(chǔ)。
最后,打造堅實可靠的后臺系統(tǒng)也是非常必要的。對于Mifare被破解而言,如果后臺有一個很好的安全預(yù)警系統(tǒng),那么一旦發(fā)現(xiàn)異常交易的卡片出現(xiàn),馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對于非接觸CPU卡雖然目前還沒有出現(xiàn)被破解的問題,但是誰也保證不了將來會如何。所以在后臺系統(tǒng)中的異常交易預(yù)警處理和黑名單機制都不可忽視。

總之,切不可認為有了非接觸CPU卡就可以高枕無憂了。任何系統(tǒng)都有自己的優(yōu)缺點,世界上沒有完全的安全。只有多方面采取必要的安全手段,盡可能減少隱患,才是正確的選擇。
GPS模塊要工作需要同時具備兩個條件,一是要具備持續(xù)穩(wěn)定的供電電源;二是要有適宜的衛(wèi)星信號***環(huán)境,而公交CPU卡本身和其使用環(huán)境并不能滿足GPS模塊可以工作的條件,所以公交CPU卡不可能具備GPS功能。

更進一步說,GPS定位,意義就在于通過***定位衛(wèi)星信號,將位置信息計算出來并加以利用(上傳上位機或者在終端機顯示位置信息),而公交CPU卡作為一張普通的卡片,根本與GPS定位沒有可結(jié)合的應(yīng)用。
國密cpu卡的功能。
國密cpu卡標準采用國家密碼局SM1算法。另外,每張卡片具有全世界獨特的序列號,并具有嚴密的加密功能,操作時卡機數(shù)據(jù)需經(jīng)雙向驗證,確保卡機在數(shù)據(jù)交換之前,兩者進行互相身份合法性鑒別,從而對卡片的安全性做了保證。 主要功能 .身份認證—對持卡人、卡終端、和卡片三方的合法身份做認證
支付和結(jié)算工具—提供電子錢包和電子存儲的支付手段,可避免攜帶大量現(xiàn)金和找零的不便,提高交易效率。
安全保密模塊—使用相應(yīng)的密鑰實現(xiàn)加密、解密以及交易處理,從而完成與用戶卡之間的安全認證。
芯片和COS的安全技術(shù)為國密CPU卡提供了雙重的安全保證。 .自帶操作系統(tǒng)的國密CPU卡對計算機網(wǎng)絡(luò)系統(tǒng)要求較低,可實現(xiàn)脫機操作。 . 可實現(xiàn)真正意義上的一卡多應(yīng)用,每個應(yīng)用之間相互獨立,并受控于各自的密鑰管理系統(tǒng)。 .交易中自動保證數(shù)據(jù)的完整性(防拔)。
.應(yīng)用層命令有標準可循,容易統(tǒng)一。
深圳宏卡智能
