cpu卡 外部認證

使用微信掃描二維碼分享朋友圈，成交更快更簡單！

對于那些沒有發行過Mifare而準備直接發行非接觸CPU公交卡的地方來說，也有一些前車之鑒可以參考。

首先，整體規劃要完整，對于上面提到的應用范圍、對于非交通領域的擴展，是否和銀行合作等，都要首先靠考慮清楚，這樣才能勾勒出一個比較清晰的系統輪廓；

其次，機具的標準要規范，因為公交領域對于機具的測試遠沒有銀行系統嚴格，所以很多機具連基本的ISO14443規范都沒有遵守，這樣的系統往往不具備兼容性，和可擴展性。用戶容易被某一家廠商捆住手腳。好的辦法是請專業的檢測機構進行兼容性測試，讓標準公開透明，當然這樣做的結果是一些暗箱操作就不可能存在了。

再次，對于非接觸CPU卡的應用標準應盡量采用已有的通用規范，盡可能少地添加私有的改動。因為不同城市公交運營模式、計價方式都存在很多差異，在發行公交IC卡之前已經形成的模式都希望在發行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應用需求的時候千差萬別。但是如果從全省、跨省的互聯互通的角度去看，那么應該借由發行公交IC卡的契機徹底改變原來復雜的運營計費模式（比如北京在發行公交IC卡之后取消了就月票），為將來的互聯互通打好基礎。

最后，打造堅實可靠的后臺系統也是非常必要的。對于Mifare被破解而言，如果后臺有一個很好的安全預警系統，那么一旦發現異常交易的卡片出現，馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對于非接觸CPU卡雖然目前還沒有出現被破解的問題，但是誰也保證不了將來會如何。所以在后臺系統中的異常交易預警處理和黑名單機制都不可忽視。

總之，切不可認為有了非接觸CPU卡就可以高枕無憂了。任何系統都有自己的優缺點，世界上沒有完全的安全。只有多方面采取必要的安全手段，盡可能減少隱患，才是正確的選擇。

國密cpu卡的功能。

國密cpu卡標準采用國家密碼局SM1算法。另外，每張卡片具有全世界獨特的序列號，并具有嚴密的加密功能，操作時卡機數據需經雙向驗證，確保卡機在數據交換之前，兩者進行互相身份合法性鑒別，從而對卡片的安全性做了保證。  主要功能  .身份認證—對持卡人、卡終端、和卡片三方的合法身份做認證

支付和結算工具—提供電子錢包和電子存儲的支付手段，可避免攜帶大量現金和找零的不便，提高交易效率。

安全保密模塊—使用相應的密鑰實現加密、解密以及交易處理，從而完成與用戶卡之間的安全認證。

芯片和COS的安全技術為國密CPU卡提供了雙重的安全保證。  .自帶操作系統的國密CPU卡對計算機網絡系統要求較低，可實現脫機操作。  . 可實現真正意義上的一卡多應用，每個應用之間相互獨立，并受控于各自的密鑰管理系統。 .交易中自動保證數據的完整性(防拔)。

.應用層命令有標準可循，容易統一。

深圳宏卡智能