怎樣的門禁卡不能被復(fù)制？——CPU卡

很多新聞報(bào)道門禁卡可以被輕易復(fù)制，事實(shí)上也確實(shí)如此，不管是門禁系統(tǒng)商亦或者使用門禁系統(tǒng)的物業(yè)都想知道怎樣的門禁卡才不會(huì)被復(fù)制，我們給出的答案是——CPU卡　　CPU卡的卡內(nèi)有ROM、RAM和EEPROM三種存儲(chǔ)器。ROM是程序存儲(chǔ)器，固化有卡片操作系統(tǒng)(COS)，由COS對(duì)卡上存放的數(shù)據(jù)進(jìn)行訪問(wèn)及安全控制。RAM相當(dāng)于CPU卡的內(nèi)存，用于臨時(shí)存放程序的變量。EEPROM主要用來(lái)存放一些應(yīng)用數(shù)據(jù)。

CPU卡具有很好的防復(fù)制、防偽造、防篡改的安全性，分別從：傳輸密碼；分級(jí)密鑰；讀寫分開控制；相互認(rèn)證，保證僉使用；信息自動(dòng)加密方面體現(xiàn)出來(lái)，詳細(xì)說(shuō)明如下：

傳輸密碼：CPU卡的帶有一個(gè)專用于運(yùn)輸?shù)膫鬏斆艽a，由發(fā)行機(jī)構(gòu)和生產(chǎn)廠家共同確定，當(dāng)卡卡在半途失竊時(shí)，沒(méi)有傳輸密碼是無(wú)法在CPU卡上建立任何數(shù)據(jù)、應(yīng)用的，保證了傳輸安全，

分級(jí)密鑰：卡中信息的讀寫要有密鑰，發(fā)行機(jī)構(gòu)用主控密鑰給每張卡生成不同的專用密鑰，這就為密鑰的保管提供了方便，一張卡的密鑰被破譯或泄漏既不會(huì)影響其它卡，也不會(huì)影響發(fā)卡機(jī)構(gòu)主控密鑰的安全。

讀寫分開控制：CPU卡中的信息讀寫采用不同的控制方式，方便了大規(guī)模社保卡設(shè)施的發(fā)行、使用，無(wú)形中推動(dòng)了工商企業(yè)卡的發(fā)揮作用。

相互認(rèn)證，保證僉使用：通過(guò)卡的密碼（PIN）實(shí)現(xiàn)對(duì)持卡人有效身份的確認(rèn)，通過(guò)卡對(duì)設(shè)備的外部認(rèn)證實(shí)現(xiàn)對(duì)卡、寫卡設(shè)備的確認(rèn)，通過(guò)設(shè)備對(duì)卡的內(nèi)部認(rèn)證實(shí)現(xiàn)對(duì)卡的確認(rèn)。

信息自動(dòng)加密：不論是存在卡內(nèi)的住處還是讀寫卡時(shí)的傳送信息，均是由加密算法形成，不能偽造，不能篡改。

以上的證明了，CPU卡相當(dāng)于一張微型的計(jì)算機(jī)，同時(shí)CPU卡具有計(jì)算的功能，所以可以進(jìn)行比較復(fù)雜的加密/解密運(yùn)算，COS中也包含了安全技術(shù)，這就為CPU卡提供了雙重的安全保證。CPU卡極難偽造，是目前極安全的卡類型，同時(shí)存儲(chǔ)容量可小可大，根據(jù)需要可以選擇支持單應(yīng)用CPU卡或多應(yīng)用的CPU卡。這些性能使得CPU卡成為目前IC卡的重要發(fā)展方向之一。