近年来，随着城市一卡通项目建设初具规模，城市间互联互通的需求日益增强。12日上午，烟台市民卡与青岛琴岛通卡互联互通开通仪式在烟台举行，这标志着烟台市民卡实现了与青岛琴岛通卡的互通使用，两地市民持卡可在对方城市的应用领域进行消费。
两地实现互通
涵盖乘车出行、日常缴费等多个领域
目前烟台市民卡已发行45万多张，实现了应用服务30多项，主要涵盖了乘车出行、日常缴费、旅游购票、商业应用等各个方面。
烟台市民卡管理中心副主任王志刚告诉记者，此次烟台市民卡与青岛琴岛通卡实现互通，两地市民持卡可在对方城市的应用领域消费。“如青岛的公交、出租车、机场大巴、轮渡等，市民都可以刷烟台市民卡进行消费。”王志刚表示，异地消费虽然可以免去找零的烦恼，但并不享受对方城市的优惠政策。
据了解，目前琴岛通卡共发行408万张，已覆盖青岛市行政区划内所有公交车、部分出租车、胶州湾隧道、轮渡等，以及公用事业缴费、电力缴费、手机话费缴费等领域。
年底将发行CPU新卡
采用全省统一的互通密钥体系
经过半年的努力，烟台市民卡管理中心与青岛城市一卡通的运营主体-青岛市琴岛通卡股份有限公司达成合作意向，通过对现有应用系统、车载终端等进行升级改造，即将推出的新卡也由M1卡升级到更为安全的CPU卡。
“CPU卡安全性更高、容量更大，采用全省统一的互通密钥体系，我们计划年底前统一通知市民更换新卡，市民可手持旧卡免费兑换新卡。”
王志刚介绍，目前，青岛琴岛通卡已与日照市、潍坊市实现“一卡通”互通，未来烟台将通过青岛这一公共平台，实现与潍坊、日照等地的互通，更好地方便市民的日常生活。
享受智慧城市便利
将增加充值点开发和消费网点开发
烟台市民卡的发行，给百姓生活带来了很多便利，但自2013年下半年，市民充值不方便的问题越来越突出，主要存在充值点少无法满足百姓需求、充值只能用现金、充值模式单一等问题。
烟台益商物流有限公司推广部经理林子栋表示：“我们将增加市民卡的充值点开发和消费网点开发，除了日常的公交出行，增加一些商业网点的消费，除此之外，扩大充值点开发，让更多的街边商铺可以实现充值。”
下一步烟台市将加快推进市民卡在相关领域的应用，让百姓享受到交通、缴费、小额支付等更多便利，体验到智慧城市提供的贯穿衣、食、住、行、学、医、业等领域更多的服务。
CPU卡的全称是Chip Operating System，翻译为片内操作系统或者是芯片操作系统。卡内带有微处理器CPU、存储单元（包括随机存储器RAM、程序存储器ROM（FLASH）、用户数据存储器EEPROM以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。
M1芯片全称为NXP Mifare1系列，常用的有S50及S70两种型号，其中S50芯片的存储容量是1KB，而S70型号的芯片存储容量都是4KB。目前来说，有复旦微电子公司的国产芯片与其兼容。
那CPU卡和M1卡有什么不同点？
首先CPU卡是一个微型计算器，其采用动态密钥，密钥存储、交易验证与加密计算都由SAM卡独立完成，安全性比M1卡高，M1卡智能采用固定密钥，不支持SAM卡双向认证；CPU卡的是带有COS系统操作的，则M1卡是没有的；跟M1卡相比，CPU卡的容量可以根据需求者而变；CPU卡的通信速率高可到达847Kbps而M1卡只能达到106kbps。
对于那些没有发行过Mifare而准备直接发行非接触CPU公交卡的地方来说，也有一些前车之鉴可以参考。
首先，整体规划要完整，对于上面提到的应用范围、对于非交通领域的扩展，是否和银行合作等，都要首先靠考虑清楚，这样才能勾勒出一个比较清晰的系统轮廓；
其次，机具的标准要规范，因为公交领域对于机具的测试远没有银行系统严格，所以很多机具连基本的ISO14443规范都没有遵守，这样的系统往往不具备兼容性，和可扩展性。用户容易被某一家厂商捆住手脚。好的办法是请专业的检测机构进行兼容性测试，让标准公开透明，当然这样做的结果是一些暗箱操作就不可能存在了。
再次，对于非接触CPU卡的应用标准应尽量采用已有的通用规范，尽可能少地添加私有的改动。因为不同城市公交运营模式、计价方式都存在很多差异，在发行公交IC卡之前已经形成的模式都希望在发行公交IC卡之后还能保留。这样就造成了不同城市之间在制定具体应用需求的时候千差万别。但是如果从全省、跨省的互联互通的角度去看，那么应该借由发行公交IC卡的契机彻底改变原来复杂的运营计费模式（比如北京在发行公交IC卡之后取消了就月票），为将来的互联互通打好基础。
最后，打造坚实可靠的后台系统也是非常必要的。对于Mifare被破解而言，如果后台有一个很好的安全预警系统，那么一旦发现异常交易的卡片出现，马上列入黑名单。这样可以确保那些被破解的卡片所带来的损失被降到低。对于非接触CPU卡虽然目前还没有出现被破解的问题，但是谁也保证不了将来会如何。所以在后台系统中的异常交易预警处理和黑名单机制都不可忽视。
总之，切不可认为有了非接触CPU卡就可以高枕无忧了。任何系统都有自己的优缺点，世界上没有完全的安全。只有多方面采取必要的安全手段，尽可能减少隐患，才是正确的选择。
