提高智能卡系统更安全的方法
实施加密认证
鑫联盟总裁魏松指出，目前国内80%的门禁产品均是采用原始IC卡的ID号或ID卡的ID号当作门禁卡密码，而没有进行加密认证或开发专用密钥，非法人士只需采用专业的技术手段就可完成破解过程，具有严重的安全隐患。如果生产厂家单纯延用原始密钥算法，没有研发自己的安全钥匙体系的话，则会造成安全漏洞。
他表示，通过“一卡一密”措施可加强系统的安全性。该技术方案能对每一张智能卡提供一个唯一密码，不仅保证不同客户的智能卡和智能卡读写机具相互不可串用，即使某张智能卡或某台智能卡读写机具的访问密码被意外泄露或被恶意破译，仍然无法知道其它智能卡的访问密码。
另外鑫联盟总裁魏松还指出可在读卡器、上位机上增加其它加密措施。如果在产品设计时把智能卡与机具间设计成读写钥匙加密的模式，就可以在其基础上设计成独立的安全性更高的密钥算法。
采用安全性更高的芯片技术
鑫联盟建议用户考虑采用具有更高安全性的非接触式智能卡，尤其是一些重要的应用领域，如“电子钱包”、公交支付、国家保密机关、政府机构等。
多重认证成趋势
当前在门禁卡的认证方式比较单一，有些是读扇区密码，有些读序列号，以后鑫联盟将采取双重或多重认证方式，既读序列号，也读扇区。通过多重认证，即使扇区里的内容(如认证密钥、消费金额、各种信息等)被复制了，但却复制不了物理序列号，无法开门。采用三重验证机制，安全性较高，但采用该方式比常规的卡成本要高得多，价格也相应较高。
新闻中心
