IC卡加密算法及行业运营情况分析

随着这几年大家对门禁安全性要求的不断提高，应该说是目前来说主流的门禁系统都已经全面升级到CPU卡，这个我觉得还是想跟大家做第一个分享，大家知道我们平常门禁系统的卡片是有多种类型的，有接触式的，像手机的SIM卡，像全国的社保卡，还有在平常的公交、门禁、企业、校园一卡通也有非接触的IC卡，当然还有一种是兼具接触和非接触的卡，现在大家在银行办的卡都是双界面卡，有接触的一面也有非接触的一面，这是从IC卡的方式上来说。

从IC卡的安全方式来说，目前来说还是很多很多住宅包括一些大楼门禁中间在使用的IC，其实他的安全性已经非常非常低了，随便在哪里花几块钱都可以复制，但是从安全性来说，比IC卡更高的是什么卡，其实是主流加密的IC卡，但是随着密码破解的出现，对加密IC大家也提出的很多质疑，还有ICU的卡。

其实另外一个可能大家也注意到，我们的IC卡从评点分也多种多样，一般的IC卡是125KHz，按照目前的标准来说，这是我们常用的一种，当然还有在一些物流、车位，就是停车管理中还用到一些43M的，还有915M的，还有2.45G的，还有在高速公路上使用的解决5.8G的卡，这几种卡从安全性上来说还是CPU的卡，它已经构成了目前一个在门禁卡片上主流的技术，更进一步来说作为CPU卡，目前国家在政府层面上已经要求在政府军队应用，具体背景是2009年工信部，要求在重要的门禁系统中需要使用过密CPU卡，对过密卡的应用也出了一些要求。

什么是国密的CPU卡，这里面不得不提到一个加密算法，大家知道我们平常很多种加密算法，我们常用的就是对成算法，是1972年美国的IBM公司发现的，他的长度是64位，随着计算机计算能力的不断提升，大家发现64位也很容易被解，他是通过增加长度，而不是全新的跨密码算法，他的密码长度长可以达128位，但是通常是112位，再下面是一种我们叫做高级的加密算法，这也是AS算法，是美国联邦政府采取的标准，已经被多方分析且为全世界所利用，到2006年AS已经成为流行的算法，可以是128、192和256位，但是通常是128位的。

后说一下国密算法，通常使用两种算法，一种加快SM1算法和SM7算法，主要讲一下国密的SM1算法，它是采用商用密码分组算法，他的长度跟AS是一样的它的安全保密程度和相关软硬件的事业跟AS相当，但是他跟AS一个非常大不同，是到目前为止它的算法是不公开的，它仅仅以IP核的形式存在于芯片中，如果要它的算法必须要用到他IP核用到硬件中间这样去应用。

第二个国家针对国密的算法有完整的一套管理体系，首先他有一套专职的管理机构，从国家到各省直辖市有完成的法律法规，到2006年又颁布了商业密码产品生活规定，这里强调你要生产密码产品必须取得由密码管理局颁布的定点证书，这里也提到国密局试提到的算法。除了生产之外，其对销售也是采取了产品销售许可证的态度，所以你要销售国密产品，也需要取得国密局颁发的许可证，这是取得的证书和许可证。

另外对一个具体的产品，除了厂家取得生产地点之外，很重要你要取得生产销售证书，这个型号不是你企业为他定义的，而是产品取得认证以后来批准的型号。现在来说国密的系统已经开始在政府、军工和司法运用。

大家刚才在交流也有提到，就是手机的一卡通，其实这个东西发展了很多，应该说从2006年就逐渐推向市场，但是我们现在可以明确的说手机一卡通已经向进场通讯来发展，大家知道第一代的手机卡产品是2006年推出的，大家可以从图片上看到，实际上就是在我们手机的SIM卡上引出一个小尾巴，因为有一些手机外壳是金属的，所以使用者需要更换手机，另外使用手机的时候经常碰到，容易引起断线的连接，而且现在的设计形状各种各样，第二代就是目前在湖北、湖南，在广东这边主要是深圳在使用的移动解决方案，他的评点和我们平常用的IC卡是不一样的，其特点是第一个是我们国家自主知识产权的产品，而且他非常符合运营商绑定客户的要求，但是它必须是有人操作的，就是我们在用2.4G的手机卡在做各种操作的时候，你的手机必须是要有电的，如果没有电是没有办法使用的，另外有关2.4G的使用距离可以长达1.4米，导致这个稳定性不一定，近跟银联的标准不一致，在这一块推广的力度不是很大，目前来说可能应该关于这个手机卡发展方向就是NFC，NFC是一种通讯技术，是由一个NFC论坛来管理的，创始是由索尼和诺基亚等创立的。

首先NFC可以取代我们卡片，它有读卡器的模式和P2P的模式，但是具体来说NFC又有很多种类，目前来说归纳出这三种：第一种要求NFC的SWP方案，NFC一部分是在手机上，一部分是在信用卡中，目前运营商都采用这种方案，当然对手机来说还有一个全终端的方案，全部都在手机上，跟手机运营商没有关系，还有银联那种就是在SIM上，我们现在的银行卡很多，使用这个你的银行卡片都可以以软件的方式安装在你的卡上，你使用的时候只要选择用哪个，非常的方便，而且可以看到你不仅可以当卡片来用，你还可以通过它读到你一些银行卡里面的信息，这是非常方便的，这是目前在中国移动的一些运营情况。这是目前可以兼容NFC的一些手机，我相信这一块也会越来越多。