【安防在线 www.anfang.cn】
当传统的M1卡已经难以抚平广大用户的安全顾虑，于是，一种名为CPU卡的技术便迅速完成了”抢滩登陆”。那么，这种CPU卡到底借助的是一种什么样的技术呢？它难道真的有这么强的安全技术吗？下面，我们就来探索一下当前识别技术中的强势新星–CPU卡。
此CPU非彼CPU
如果提起CPU，恐怕不少的人都会瞬间涌起一个词–中央处理器。不过，虽然名字相同，但是在实际的应用中，这两者似乎离的还真挺不近的。CPU卡其实翻译成中文的意思是智能卡的意思，CPU则是这种技术的简称。对于这类智能卡来说，它是采用微处理器的芯片作为卡芯，由硬件和软件共同来组成的，在这其中，又包括微处理器，随机存取处理器和只读存储器，软件监控程序或者操作系统等。
CPU卡在无触识别领域有着非常强的工作性能和安全能力。不过，其实无触识别卡只是CPU卡中一个重要的部分。从使用方式上来看，CPU卡在技术上有两个重要的分支，即接触式识别和非接触式识别。像我们此前提到了IC卡中的识别，就属于非接触技术中的一种应用。对于二者在技术上的差异，接触式CPU卡是通过卡身与卡座的可靠接触，从而实现对卡内信息的调取和存入。而对于无接触式CPU卡来说，则可以通过特制的天线就可以对卡片内的信息进行读写。由于无论是接触式还是无触式，它的芯片都会被封装在卡片的内部，因此会很好的将ic卡的芯片进行完善的保护，避免出现因芯片损坏而造成的资金或信息的损失，以及有着易保存，抗污染的特点。
同样的无触卡片CPU卡从何安全？
在当前这个崇尚炒作的时代，似乎任何的公知都是被炒出来的。而如今，面对IC卡更新换代的一个拐点。这种安全到底是真正的安全？还是针对技术发展需要的一种炒作呢？
其实说到CPU卡的崛起，就不得不提到M1卡的坠落。一直以来，M1卡在无触识别领域中可以说是有着主要地位的。但是，面对着近些年来不断出现的安全冲击，M1卡却似乎连招架之力也难以摆出。这无疑让曾经对它信奉无比的人们冷汗连连，难以平静。
CPU识别卡（图片来源网络）
据专业人士介绍，对于黑客来说，他们的攻击方向主要集中在两个方面。由于M1卡的伪随机数仅为十六位，所以当这些数字遭到猛烈的冲击而难以喘息时，它的漏洞就随时会有可能被攻破。此外，M1卡的安全密钥仅为48位，而且算法也十分简单，加密函数缺陷明显，在这样一个相当于大门敞开的环境下，不进贼才怪呢。
不过对于CPU卡来说，这些问题显然已经不再束缚人们的手脚。在安全性上，CPU卡随机数字的产生条件显然要比M1卡复杂的多，而且在使用中，还要经过第三方权威机构的随机数检测。此外，CPU卡目前通常使用的是高强度的DES算法，密钥长度可以达到128位，可以说仅仅这两点安防措施，就要比M1卡强劲出很多，对于恶意攻击的防卫力度也更加的稳健。
天衣无缝的CPU？未知的CPU！
既然上面提到了如此精密的安全保护措施，那是不是CPU卡就无懈可击的呢？对于这个问题，恐怕熟悉一代点儿信息安全的朋友恐怕都觉得这是一个可笑的疑问。但是，既然不是，那么CPU卡的安全程度又能到一个什么样的水平呢？答案是：不知道。
前面提到了CPU卡有着复杂的编码算法，以及在使用中有着密码输入的次数限制。这显然都是比M1卡更安全的地方。但是我们还需要注意的是，从它的安保的核心手段来说，CPU卡真正的安全性和COS本身的安全性有很大的关联。当前，大部分公认的安全的COS都是运用Javabase来编写，而市面上也有很多所谓”NativeCOS”的算法是不公开的，而在这种情况下，这种安全算法到底有多精细，还是有多少大漏洞，我们也就都不得而知了。而这种未知中，到底有多少漏洞，甚至是否会有比M1卡更致命的地方，我们只有通过猜想和应用来验证了。
CPU卡识别器主板（图片来源网络）
其实还是我们常说的那句话，道高一尺魔高一丈，尤其在信息安全方面，更不要提什么绝对的保障。当我们做的越周密时，其实我们的对手也就有了上升的空间。所以这种猫和老鼠的游戏注定还会长久的继续下去。
如此看来，黑客对于我们未必就没有促进作用，它可以让整个识别领域的发展保持着一个清晰的头脑，同时，也促进了行业安全技术的一个整体的提升。其实，安全意识就应该像人的生命一样，出现在时时刻刻，服务于时时刻刻，意识于时时刻刻；不限环境，也不限领域。
该文观点仅代表作者，本站仅提供信息存储空间服务，转载请注明出处。若需了解详细的安防行业方案，或有其它建议反馈，欢迎联系我们。
