论文部分内容阅读
公交卡的安全有保障吗
问:听说有工程师破解了公交卡的漏洞,为自己充值数千元并消费。现在公交卡已经是我们生活中不可缺少的工具了,我使用的卡会不会也被人神不知鬼不觉地盗窃呀?
答:公交卡是IC卡,指集成电路卡,这种卡还包括电话卡、门禁卡等多种产品。从上世纪90年代第一张非接触逻辑加密IC卡推向市场以来,经过十多年的发展,这类卡被广泛应用于多个领域。截至2008年底,全球非接触IC卡的发行量已超过21亿张。
此次发生公交卡被破解也不是首次。此前,国外的科研人员也破解过芯片算法,但他们旨在提高IC卡的安全性,而非盗窃,也未公开破解的成果。
IC卡使用Mifare经典芯片。它的危险性在于一旦破解了算法后,能够随意修改卡内的储值信息,还可以复制卡片。但是,发卡公司对破解行为并非无能为力。每张卡都有独立的ID号,犯罪行为很容易被发现,只是这样的监控无疑让成本增加。
防范Mifare算法遭破解的根本解决方案是改造现有IC卡系统,逐步将逻辑加密卡升级为CPU卡。CPU卡拥有独立的CPU处理器和芯片操作系统,密钥安全算法等设计得比较严谨,数据安全性较高,能方便快捷地支持多领域需求,交易也更安全。
北京现在新发行的一卡通都已经更换了芯片,完全将此前的漏洞弥补,可避免不法分子利用芯片的漏洞恶意充值。
此外,即便使用Mifare芯片的IC卡,只要加强防范意识,也是可以避免损失的。首先不要将卡随意借人,以免卡片被复制;不要为了方便而把卡挂在手机、衣物上,以免卡内信息被人读取;另外,一次充值金额不要太多。
□中国信息产业商会智能卡专业委员会理事长 潘利华
北京市政交通一卡通有限公司总经理 汪连启
□文/记者鲍妍
地沟油事件应推进立法
“地沟油事件”又为我们敲响了一次警钟,立法不应滞后。《地沟油到底有什么危害?》一文中提到,利益驱使掏油人将地沟油卖给不法商贩,仿佛“良心缺失”是罪魁祸首,但实际上我觉得立法滞后才是主因。在发达国家,针对废油回收都有严格规定,而在我国连主管部门都是“悬案”,因为监管不利,无法律可循,于是导致地沟油屡禁不止。希望此次事件能够最终促进法治监管,保证公民餐桌安全。
□北京读者 王蒙达
真需要“一切为了孩子”?
记得以前有句挺流行的话,一切为了孩子。现在想来,觉得这句话其实有点夸张,但我国的父母无疑都将这句话做到了最好。无论是衣食住行,还是教育都必须顶尖,不能输在起跑线上。可谁能想到,社会上天之骄子飙车、打人等违法事件频发,这些孩子到底怎么了?或许为人父母者需要反思,你给孩子最好的东西,不该是独立思考的能力,为自己为社会负责的态度吗?
□江苏读者 宗丹
@ 祝辰洲 :我历时三小时真实拍摄到深夜的杭州文三路上有人大捞地沟油,将油倒进塑料桶里运走,不知这些油将去向何方……无法想象这样的油出现在我们的餐桌上!希望严打能够取得成效!
@ 壮壮 :一个人解决午餐。在一个个香气四溢的小吃摊前走过,禁得住诱惑是件不容易的事。想想做饭的琐屑和麻烦,真想在外边解决掉完事。想想无处不在的地沟油,My God,我还是忍忍吧。据说天津开始在餐厅里打出坚决不用地沟油的什么牌,你信吗?现在什么样的牌子能够让你从心底就信任它?
问:听说有工程师破解了公交卡的漏洞,为自己充值数千元并消费。现在公交卡已经是我们生活中不可缺少的工具了,我使用的卡会不会也被人神不知鬼不觉地盗窃呀?
答:公交卡是IC卡,指集成电路卡,这种卡还包括电话卡、门禁卡等多种产品。从上世纪90年代第一张非接触逻辑加密IC卡推向市场以来,经过十多年的发展,这类卡被广泛应用于多个领域。截至2008年底,全球非接触IC卡的发行量已超过21亿张。
此次发生公交卡被破解也不是首次。此前,国外的科研人员也破解过芯片算法,但他们旨在提高IC卡的安全性,而非盗窃,也未公开破解的成果。
IC卡使用Mifare经典芯片。它的危险性在于一旦破解了算法后,能够随意修改卡内的储值信息,还可以复制卡片。但是,发卡公司对破解行为并非无能为力。每张卡都有独立的ID号,犯罪行为很容易被发现,只是这样的监控无疑让成本增加。
防范Mifare算法遭破解的根本解决方案是改造现有IC卡系统,逐步将逻辑加密卡升级为CPU卡。CPU卡拥有独立的CPU处理器和芯片操作系统,密钥安全算法等设计得比较严谨,数据安全性较高,能方便快捷地支持多领域需求,交易也更安全。
北京现在新发行的一卡通都已经更换了芯片,完全将此前的漏洞弥补,可避免不法分子利用芯片的漏洞恶意充值。
此外,即便使用Mifare芯片的IC卡,只要加强防范意识,也是可以避免损失的。首先不要将卡随意借人,以免卡片被复制;不要为了方便而把卡挂在手机、衣物上,以免卡内信息被人读取;另外,一次充值金额不要太多。
□中国信息产业商会智能卡专业委员会理事长 潘利华
北京市政交通一卡通有限公司总经理 汪连启
□文/记者鲍妍
地沟油事件应推进立法
“地沟油事件”又为我们敲响了一次警钟,立法不应滞后。《地沟油到底有什么危害?》一文中提到,利益驱使掏油人将地沟油卖给不法商贩,仿佛“良心缺失”是罪魁祸首,但实际上我觉得立法滞后才是主因。在发达国家,针对废油回收都有严格规定,而在我国连主管部门都是“悬案”,因为监管不利,无法律可循,于是导致地沟油屡禁不止。希望此次事件能够最终促进法治监管,保证公民餐桌安全。
□北京读者 王蒙达
真需要“一切为了孩子”?
记得以前有句挺流行的话,一切为了孩子。现在想来,觉得这句话其实有点夸张,但我国的父母无疑都将这句话做到了最好。无论是衣食住行,还是教育都必须顶尖,不能输在起跑线上。可谁能想到,社会上天之骄子飙车、打人等违法事件频发,这些孩子到底怎么了?或许为人父母者需要反思,你给孩子最好的东西,不该是独立思考的能力,为自己为社会负责的态度吗?
□江苏读者 宗丹
@ 祝辰洲 :我历时三小时真实拍摄到深夜的杭州文三路上有人大捞地沟油,将油倒进塑料桶里运走,不知这些油将去向何方……无法想象这样的油出现在我们的餐桌上!希望严打能够取得成效!
@ 壮壮 :一个人解决午餐。在一个个香气四溢的小吃摊前走过,禁得住诱惑是件不容易的事。想想做饭的琐屑和麻烦,真想在外边解决掉完事。想想无处不在的地沟油,My God,我还是忍忍吧。据说天津开始在餐厅里打出坚决不用地沟油的什么牌,你信吗?现在什么样的牌子能够让你从心底就信任它?