cpu卡 外部认证

使用微信扫描二维码分享朋友圈，成交更快更简单！

对于那些没有发行过Mifare而准备直接发行非接触CPU公交卡的地方来说，也有一些前车之鉴可以参考。

首先，整体规划要完整，对于上面提到的应用范围、对于非交通领域的扩展，是否和银行合作等，都要首先靠考虑清楚，这样才能勾勒出一个比较清晰的系统轮廓；

其次，机具的标准要规范，因为公交领域对于机具的测试远没有银行系统严格，所以很多机具连基本的ISO14443规范都没有遵守，这样的系统往往不具备兼容性，和可扩展性。用户容易被某一家厂商捆住手脚。好的办法是请专业的检测机构进行兼容性测试，让标准公开透明，当然这样做的结果是一些暗箱操作就不可能存在了。

再次，对于非接触CPU卡的应用标准应尽量采用已有的通用规范，尽可能少地添加私有的改动。因为不同城市公交运营模式、计价方式都存在很多差异，在发行公交IC卡之前已经形成的模式都希望在发行公交IC卡之后还能保留。这样就造成了不同城市之间在制定具体应用需求的时候千差万别。但是如果从全省、跨省的互联互通的角度去看，那么应该借由发行公交IC卡的契机彻底改变原来复杂的运营计费模式（比如北京在发行公交IC卡之后取消了就月票），为将来的互联互通打好基础。

最后，打造坚实可靠的后台系统也是非常必要的。对于Mifare被破解而言，如果后台有一个很好的安全预警系统，那么一旦发现异常交易的卡片出现，马上列入黑名单。这样可以确保那些被破解的卡片所带来的损失被降到低。对于非接触CPU卡虽然目前还没有出现被破解的问题，但是谁也保证不了将来会如何。所以在后台系统中的异常交易预警处理和黑名单机制都不可忽视。

总之，切不可认为有了非接触CPU卡就可以高枕无忧了。任何系统都有自己的优缺点，世界上没有完全的安全。只有多方面采取必要的安全手段，尽可能减少隐患，才是正确的选择。

国密cpu卡的功能。

国密cpu卡标准采用国家密码局SM1算法。另外，每张卡片具有全世界独特的序列号，并具有严密的加密功能，操作时卡机数据需经双向验证，确保卡机在数据交换之前，两者进行互相身份合法性鉴别，从而对卡片的安全性做了保证。  主要功能  .身份认证—对持卡人、卡终端、和卡片三方的合法身份做认证

支付和结算工具—提供电子钱包和电子存储的支付手段，可避免携带大量现金和找零的不便，提高交易效率。

安全保密模块—使用相应的密钥实现加密、解密以及交易处理，从而完成与用户卡之间的安全认证。

芯片和COS的安全技术为国密CPU卡提供了双重的安全保证。  .自带操作系统的国密CPU卡对计算机网络系统要求较低，可实现脱机操作。  . 可实现真正意义上的一卡多应用，每个应用之间相互独立，并受控于各自的密钥管理系统。 .交易中自动保证数据的完整性(防拔)。

.应用层命令有标准可循，容易统一。

深圳宏卡智能