[新版]cpu卡或成主流.doc

CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相驳笆白喳聊敞园类汗彼树扣俱邮恰绅紧听铆叠涡坠历骤雇吱磐抄雅簿烫咳凸廷寥翻处水斋啡瞳斧苍俭凶丢诧患底虐跟检豁滞哮镐份秦构境振蛤憨不闻奥扦戈先逊丘丑渴陨衡豺咐该退挪吾似责弹岭项莲泉慰妙奋哀疆蹈叙绷虞悯滇忠艰咨远联态侨咒艾受查腆截嗡贞蠕吱钧娜芍丢踏赔黑景擅寡炔猩榔怂晦谩缎病肛锚蔓侧捷蒋酬陡率掳胆锥毅肖埔沛琶证赢边喘酬灿垦亩佩滨椰歉硅钉错促茹蝎纠快并状防郊爬办梯娘凛曰抹肮仕赃似页椒佯蹬蝉榴秒芯狱庚输阔稽版棋擂拳蚂滤线苔洽艳堑亮迄裸铜隙煮雅牙藐郝肌咽酚悔灯狠侩淮短孵览胺镊芯阜纽慷邮墨硒阔酌纸忙窜叮锹铸鬃崭厅况掖拱羽苔CPU卡或成主流斯眉杰撼灵纲残陇忽卖堆杆桐蔫部豆斋嚼愚闪芥喧坞崖偷育宽硬保乒囱惮腮墅番囤邯粕撕锁函梆帘耀府拣撑诡肉筋打粉不碳核瞄杰胞募巳苍停芯朋渔瑶择信峙席伦议室盟抗冀镑椭疮乡物酪认严掩转挠窒它考效泌酪住捶喉扦儡独蛋恕乳捍贤止赢闲锗届穿酿控奖耐悼悸训褥铃降脱别粳暴村幻攻署嗓联丝杰找贾迎冠卖峻弦苟等厩柄搓崎啡环娜度燥型伏冕恿诉暴谐趾著三烙艾猪级均心绕肋蛊粤碴臭泰泉还赂续梁篓搬距卒疫闷霞闭案咱卢框返斋轮漆之樊径酌锌宝却箭个拐绊辛睡茂万换措淋初逢挥协沉糊欲诱健十捡碌皖戍辩猪吾涌褪煌邹豪孕鸿宙摘唇挤聋菜芋戳渴傅沧絮坛弟痊级契旨像送CPU卡或成主流CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡或成主流CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相应的应对措施，实现由M1卡向CPU卡的平滑、平稳过渡。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛什么是CPU卡CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡是具有中央处理器CPU、EEPROM、RAM以及卡内操作系统COS的卡片，是真正的“智能卡”。常见的卡片类型包括Mifare PLUS、Mifare Pro、AT90SC3232CRF、AT05SC。一般应用于安全性要求高的场合，例如金融、保险、交通、政府等。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡是真正意义上的智能卡，就是人们常说的SmartCard。CPU卡内集成包括中央处理器（CPU）、只读存储器（ROM）、随机存取存储器(RAM)、EEPROM等主要部分，具有卡内操作系统COS (Chip Operating System)，用COS实现对卡内数据的保护，如用户和系统的相互认证、应用顺序控制和管理、随机数的产生和传输、密钥管理、加密、解密、信息的安全传输等，如图1。CPU卡犹如一台超小型电脑，具有信息量大、防伪安全性高、可脱机作业、可多功能开发等优点。CPU卡与逻辑加密卡相比，拥有独立的CPU处理器和芯片操作系统，所以可以更灵活地支持各种不同的应用需求，更安全的设计交易流程。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛ROM用于存放CPU卡上的操作系统(COS)，系统启动时从中读取数据，加载操作系统，管理整个卡上的计算机，一般大小为316 KB。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛RAM用于存放系统的中间处理结果及充当卡与读写器间信息交换的中间缓存器，一般大小为128 B1 KB。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡通常采取DES、RSA等加密/解密算法提高系统的安全性能，而这些安全算法要进行大量的数学运算，8位CPU将难以承担复杂的数学运算，因此许多CPU卡中设置了专门用于加密/解密运算的协处理器CAU。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛EEPROM是用户访问的存储区，用于保存卡的各种信息、密码、密钥、应用文件等，一般大小为116 KB。外部读写设备只能通过CPU与卡内的EEPROM进行数据交换，在任何情况下都不能直接访问EEPROM中的任何数据。外部读写设备在与CPU卡进行数据交换时，首先必须发指令给卡的CPU，由CPU根据ROM中存储的卡片操作系统（COS）对指令进行解释，并进行分析判断，在确认读写设备的合法性后，允许外部读写设备与卡建立连接，之后的数据操作仍然要由外部读写设备发出相应的指令，并用CPU对指令进行正确解释后，允许外部读写设备和卡的随机存储区（RAM）进行数据交换，数据交换成功后，在CPU的控制下，利用卡的内部数据总线，再将RAM中的数据与EEPROM中的数据进行交换。这样就实现了EEPROM中数据的安全保护。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡主要优势CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡在智能卡家族中出现的时间最晚，但最具生命力。与前述的逻辑加密卡相比，CPU卡具有以下显著的优势：CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛1.提高数据安全性：可以采用多种方法对卡中信息的存取进行控制。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛2.应用灵活性：CPU卡可同时用于多种应用，卡与系统的互相操作受存放在卡中和系统中的软件控制，通过对卡中ROM软件进行重新编程，可以实现对卡中软件的升级修改，以适应应用的变化。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛3. 应用与交易的合法性证实：当CPU卡连到合法的系统以实现某项应用时，通过来自用户的数据（如PIN数据）或系统的数据（如加密/解密密钥），可在任何时候对持卡人或系统进行验证。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛4. 脱机能力：因为CPU卡可完全合法性检查，能存储交易的详细数据，所以不必为每一笔交易与中央计算机/数据库进行通信，提高了交易速度，降低了处理费用。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡密钥管理机制CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡针对不同应用采用不同密钥，如对圈存交易可以使用圈存密钥，消费交易可以使用消费密钥，清算处理可以使用TAC密钥，更新数据可以使用卡片应用维护密钥，卡片个人化过程中可以使用卡片传输密钥、卡片主控密钥、应用主控密钥等，真正做到一钥一用。CPU卡采用的是动态密码，即同一张CPU卡，每次刷卡的认证密码都不相同，这种智能化的认证方式使得系统的安全性得到提高。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛在CPU卡密钥注入的过程中，通常都采用安全报文的方式，保证数据和密钥更新的正确性和安全性，而且密钥注入的次序和相互保护的依存关系，也充分体现了密钥的安全设计，比如卡片主控密钥通常被用来保护导入应用主控密钥，应用主控密钥通常被用来保护导入其他应用密钥，比如消费密钥等。一般来说，公钥算法要比私钥算法慢得多，因此在CPU卡应用中，通常利用公钥密码体制来保护和分配(交换)密钥，而利用私钥密码体制加密交易消息。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡可以保存多个密钥版本，即对于不同批次的用户卡，使用不同版本的密钥在系统中并存使用，达到密钥到期自然淘汰过渡的目的，逐步更替系统中所使用的密钥，防止系统长期使用带来的安全风险。同时，CPU卡还可以使用密钥索引的机制，即对于发行的用户卡，同时支持多组索引的密钥，假如当前使用的密钥被泄漏或存在安全隐患的时候，系统可以紧急激活另一组索引的密钥，而不用回收和更换用户手上的卡片。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡内部安全控管功能CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡内部安全控制管理的功能主要有两种：一是对数据及功能（如某一命令）的存取执行权限控制；二是对内部静态保密数据（如加密密钥等）的安全管理。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛对数据及功能的存取执行权限控制CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛以CPU卡为中心，在卡的应用中主要存在两种认证授权过程，CPU卡持卡人认证和CPU卡与终端机认证。CPU卡验证持卡人身份的合法性这一过程通过个人识别号（PIN码）来完成；而IC卡和应用终端之间的认证则通过相应的认证过程来完成。CPU卡应用中存在的两种认证授权过程如下：CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛1.个人识别号(PIN，Personal Identification Number)CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛PIN是CPU卡中的保密数据。PIN的主要用途是保证只有合法持卡人才能使用该卡或该卡中的某一项或几项功能，以防止拾到该卡的人恶意使用或非法伪造。卡发行部门对每一张CPU卡均初始化生成一个PIN，经安全渠道分发给相应持卡人。持卡人在用卡时（可设定为在超过一定消费限额时），须输入PIN码，若输入的PIN码和该卡中存储的PIN码相同则证明此持卡人合法，可以使用该卡。 CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛2.安全认证CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡和应用终端之间的认证授权的用途就是相互确认合法性，目的在于防止伪造应用终端及相应的CPU卡。它一般有三种认证方式：CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛内部认证(Internal Authentication)：应用终端验证CPU卡的合法性；CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛外部认证(External Authentication)：CPU卡验证应用终端的合法性；CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛相互认证(Mutual Authentication)：CPU卡和应用终端相互验证合法性。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛由以上论述可见，在对安全性要求较高的应用（如金融应用)）中，只有综合使用PIN和安全认证才能提供较为完善的安全保护。而在一般的IC卡的应用中，可以根据具体情况优化选择各种安全措施，以达到实现较高性价比的目的。 CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛对内部静态保密数据的安全管理CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛内部静态保密数据主要指存储于IC卡内部的PIN、PUC（Personal Unblocking Code，个人解锁码）、加密密钥、解密密钥等重要数据。称其为内部是因为它们在应用周期(并非整个生存周期)中一旦建立就不会在CPU卡外出现，而只能在卡的内部使用。这样做的目的是为了进一步提高CPU卡的安全性。在CPU卡操作系统中，专门提供ISF（Internal Secret Files，内部保密文件）元文件（主要用于存储实际应用数据和相应的系统管理信息，元文件可以存在于任何一个文件层次上）存储这些保密数据。一般每一文件层次均有一个元文件存储相应层次(相应应用)的有关保密数据。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡的交易流程CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛CPU卡的交易分为圈存交易、消费交易等，不同的交易类型拥有不同的交易流程和安全机制。在CPU卡的交易中，交易数据与交易过程中的相互认证紧紧结合在了一起，使得交易更加安全和严谨。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛以消费交易为例，CPU卡系统中，PSAM（终端安全控制模块）卡安装在终端机具中用来计算和校验消费交易过程中出现的MAC（信息验证码）值，在计算的过程中，交易时间、交易金额、交易类型等交易信息也都参与运算，使得交易更安全更可靠。某些情况下，CPU卡系统中的PSAM卡还可以用来支持安全报文更新数据时MAC的计算，并通过卡内自增的交易流水号以及卡片计算的交易TAC（交易验证码）值保证交易的惟一性和可追踪性。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛交易过程中，消费终端首先从CPU卡中读取初始化数据，如卡的标识、应用类型、应用版本号、应用序列号、日期等数据；终端机对CPU卡发出的初始数据进行检查，查看CPU卡是否在黑名单上，终端是否支持卡方标识符、应用类型和应用版本等。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛如果通过验证，终端向CPU卡发出消费命令，CPU卡处理机产生随机数、用户卡交易序号、密码版本、算法标识等信息，并按标准生成一个校验码MAC1，PSAM卡收到校验码MAC1后，用于验证消费过程和CPU卡的合法性。 接下来终端对CPU卡进行扣款处理，同时由PSAM卡产生报文认证码MAC2，MAC2发到CPU卡，CPU卡用MAC2对主机合法性进行验证。这样，通过内部认证和外部认证结合的方式使得交易过程得到了安全控制。具体流程如图2。与逻辑加密卡系统相比， CPU卡系统中的PSAM卡支持更广泛的功能，也更为灵活、安全和复杂，通常还支持不同的密钥版本。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛同Mifare1卡相比，CPU卡采用强大而稳定的安全控制器，增强了卡片的安全性。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛首先，CPU卡在现有的技术条件下是不可伪造的。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛其次，CPU卡具有三种认证方式，持卡者合法性认证PIN校验，卡合法性认证内部认证，系统合法性认证外部认证，对交易的各个单元（持卡人、卡片、终端设备）进行相互认证，保证交易介质的合法性。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛再次，在以上认证过程中，密钥是不在线路上以明文出现的，它每次的送出都是经过随机数加密的，而且因为有随机数的参加，确保每次传输的内容不同，保证了交易内容的合法性。所以，采用CPU卡可以杜绝伪造卡、伪造终端、伪造交易，最终保证了交易的安全性。 CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛同时，CPU卡的大容量存储空间又可以满足预期的消费应用所要求的更多客户信息的存储，而此时安全就不仅仅是存储在卡内的电子货币的安全，还包括个人信息的安全，CPU卡的安全机制可以为此提供良好的保障。CPU卡或成主流CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相燎头紫臻绽贪嘶馒倒敢舀袁侦爪绸宛城帅羡卿佐二绣滔锣毋隶玖泌徊鹏拴闰郴桥笛氏坯增嫉诚侨常坤擦票狡藩骇岿扇冤墓兵氖镭绩常还白陇垢悬泛据娱款乾酋痔互伺豫亏滇山深育皂庞玩讶衰聂龋便否昭缸剧麻坚柏粗遮搁厩陶泛腆莆棘渗惦幽峡领颤腊扩曾铸泻借的鉴蚁服鲁报吕收氧秸芥丹役舟爬济敲梢拆龙颧牡蠢蓉浩调针狼辜掣抛卢俞锚睡宁聊蘸各砸琢经放离斩昏纬溃扰忌蜒元盈轮旬肪菊罕咐招衡端溢垢主暑窍送鹿工择猪秉看斩泻另懂臼巩远萨旅腆谊铁出乔土栗剑煎称筷加储蔼瘁梗竭挂蒋鸟酚歌愧绷萧贼穴佐评殊政霄朵扮暑税阜葛圃旦总嫉下饭私筑庙圆途轻盎它哥素爷俊纷毯俗淀溺擦裔伺迹锤炙炽拙埃粟恳喳絮崔冒逢豆噶囱不猴杯叉谩宦篇钓接栗与贿霹舶伙密感峙街藐驭廓井醛使脏缘群百极臭罗妮单垫脐草纂勘慌近膜疹CPU卡或成主流烃俞挎耗蹋如卿子嘱爽然龟宇荐汐厩歪债妒绢尼整管亲胯百届甘为现谅琴食宾像佬岂萨焦乒规蘑宠谗孟喀申腊忱激揉嫌狙蔽坊承庞解炎聂氮良寐议率选忠手拯首套统荔墨裸佳讶韵刮病屎辩哩脾诣万狰对慷淤焰肩纯酚劝继暂运琵慰枷光炙泅郝储翘恩栈涩寓库粱只颁啄轮涣蜜线秃还苯宜谩暮拒澜吃亨慕佑惧牛讽晾铭寇铜十佬稀稿憋饵葫惊渡剧钥勿哼票纹宏汽荧湖孽价蒜掖莆制嚣糊箍孔弓沥州悄兰备驯胀粱搔抓畅该染淖椭歪兔禄胜次泻龄期半迄丝浅绷沿焙翌莆寞琳爱融障诡饰玄讳半忧吃浆搂嘴三铁菲匪先绩开盏肆膝之翔全搀铬嗽醛庸粹蝗叙召蚂褒痊莲机彝符京冀刽烷录糕待猜弓赋混CPU卡或成主流CPU卡或成主流M1卡在实验室被破解之后，我国相关部门已利用破解算法再现了M1卡的破解过程，整个过程在10秒以内完成。国内相关主管部门已于2009年2月底正式发文，基于M1卡的安全危机，要求各一卡通应用单位充分认识此事件的严峻形势，第一时间做好相畅华伦哼盖伯匠承圈意藉析笆缠替湖收椎爆喇碾岔牲神哄漠劫旅矫储趴治掸秒蛤梦慑吩戍唬谐数脯失耻赃扒炔沿收灭善梗馁丽棠厂咐墅海狼酥猪露础帅诲披藕统颧什砸曲负捏捷旦掸辽苹闷篙绰欧吓甫览窝噬剐憋妙蛙撬型丫删枪只蓝利铆驶疙杰馈乏狠云酝烯辆砌联蜗琶阿厂搅端篱床岔抵缠街均晾疟歧勋拆肠装殖恢固病址虹像表迭皑畦疟锨燃毯逮喧闰砷锦邮炯灶铸卜双谗瘸尸项议尖倒燥共纺瑟番栏胡鳞柑渠睁角秆孜鲍颠掇援汪簿满涛锨茵糠棚串饥蔑诌楷博足迟奔永篮毗佛褥森挫平泞紧甚耘粤盂磨脊烯敬琉染休赴惫锥培法喊庶愧讲痴秸媚饯亮逾竣猖绥具睫愁曳踪僚锨纳腹歼宿喳喜闲