在手機(jī)一卡通的應(yīng)用中，加密和讀寫(xiě)技術(shù)是相輔相成的，缺一不可。加密技術(shù)解決的是手機(jī)一卡通自身數(shù)據(jù)的技術(shù)問(wèn)題，讀寫(xiě)技術(shù)應(yīng)對(duì)的是手機(jī)一卡通使用過(guò)程中的安全問(wèn)題，兩者既相互獨(dú)立又相互交融。加密技術(shù)完善才能使讀寫(xiě)過(guò)程順利進(jìn)行，讀寫(xiě)技術(shù)依賴(lài)于加密技術(shù);加密技術(shù)做得再好，沒(méi)有相應(yīng)的讀寫(xiě)技術(shù)的支持，手機(jī)一卡通的功能應(yīng)用起來(lái)就會(huì)很困難，安全上也會(huì)受到威脅。只有加密技術(shù)和讀寫(xiě)技術(shù)雙保險(xiǎn)配合，才能保證手機(jī)一卡通應(yīng)用的流暢自如，其應(yīng)用也才能得到廣大用戶的認(rèn)可。

　　加密技術(shù)是關(guān)鍵

　　2008年，Mifare卡被破解，這事一度使整個(gè)卡行業(yè)陷入了恐慌狀態(tài)，IC卡的安全性受到了嚴(yán)重質(zhì)疑，甚至“引起全國(guó)各地的地方政府對(duì)卡安全性的重視，紛紛下發(fā)文件：政府部門(mén)不得再用Mifare one卡?！边_(dá)實(shí)智能股份有限公司市場(chǎng)總監(jiān)黃志勇講述Mifare卡被破解后所帶來(lái)的嚴(yán)重后果。

　　此事雖已過(guò)去，但其陰影仍籠罩著整個(gè)卡類(lèi)行業(yè)。手機(jī)一卡通作為一項(xiàng)卡技術(shù)的新應(yīng)用，集多種功能于一身，涵蓋了門(mén)禁、消費(fèi)等傳統(tǒng)卡的所有功能，一旦被破解，手機(jī)一卡通上的個(gè)人信息、銀行賬戶等私秘信息將會(huì)泄露，其所帶來(lái)的后果將是無(wú)法估量的。所以，其安全性成了手機(jī)一卡通能否投入市場(chǎng)的關(guān)鍵。由此可見(jiàn)，加密技術(shù)在手機(jī)一卡通應(yīng)用中占據(jù)著極其重要的地位。

　　當(dāng)談到手機(jī)一卡通的安全性時(shí)，很多業(yè)內(nèi)人士都對(duì)它抱著樂(lè)觀的態(tài)度，“手機(jī)一卡通是采用CPU卡的加密技術(shù)，是不對(duì)社會(huì)公開(kāi)的，裹密性很好。在安全方面，目前是不會(huì)有隱患的?！焙贾萘⒎阶詣?dòng)化工程有限公司的羅小峰解釋說(shuō)。

　　手機(jī)一卡通采取的是3DES的自動(dòng)加密技術(shù)，它本身有一個(gè)密匙，刷卡認(rèn)證也需要密匙，采用64位密鑰技術(shù)，實(shí)際只有56位有效，8位是用來(lái)校驗(yàn)的。目前只有窮舉法一種方法可以破解該算法，假如有這樣的一臺(tái)PC機(jī)器，它能每秒計(jì)算一百萬(wàn)次，那么對(duì)256位的空間，它要窮舉的時(shí)間為2285年，所以這種算法還是比較安全的，立方的羅小峰表示：“保守來(lái)說(shuō)，目前(窮舉法)要破解手機(jī)一卡通是需要一段極其漫長(zhǎng)的過(guò)程，有可能是幾萬(wàn)年?！?/P>

　　讀寫(xiě)是必要條件

　　單有手機(jī)一卡通的加密技術(shù)是不夠的，這只能保證手機(jī)一卡通自身數(shù)據(jù)的安全，并不代表能保證手機(jī)一卡通在整個(gè)應(yīng)用層面的安全。在使用過(guò)程中，如空中充值、遠(yuǎn)距離消費(fèi)等，個(gè)人和傳輸?shù)男畔O有可能被他人截獲，從而蒙受重大損失。傳輸信息的安全問(wèn)題也就成了用戶對(duì)手機(jī)一卡通的基本需求，只有滿足了用戶的這一需求，手機(jī)一卡通才能為用戶所接受。所以，手機(jī)一卡通的讀寫(xiě)技術(shù)也就成了手機(jī)一卡通能否大范圍推廣的一個(gè)必要條件。

　　P-SAM卡是一種終端安全控制模塊，符合國(guó)家規(guī)范——《中國(guó)金融集成電路(IC卡)P-SAM卡規(guī)范》，支持一卡多應(yīng)用，各應(yīng)用之間相互獨(dú)立，在通訊過(guò)程中支持多種安全保護(hù)機(jī)制(信息的機(jī)密性和完整性保護(hù))，支持多種安全訪問(wèn)方式和權(quán)限(認(rèn)證功能和口令保護(hù))，支持中國(guó)人民銀行認(rèn)可的Single DES、Triple DES算法以及多級(jí)密鑰分散機(jī)制，用分散后的密鑰作為臨時(shí)密鑰對(duì)數(shù)據(jù)進(jìn)行加密、解密、MAC等運(yùn)算，以完成終端與卡片之間的合法性認(rèn)證等功能。關(guān)于手機(jī)一卡通的讀寫(xiě)技術(shù)，廣州英特韋特公司陳劍表示：“目前手機(jī)一卡通還是通過(guò)P-SAM卡來(lái)完成讀寫(xiě)，它是移動(dòng)的一個(gè)技術(shù)規(guī)范，它里面存儲(chǔ)有密匙。刷卡時(shí)，只有通過(guò)了P-SAM卡里的密匙的認(rèn)證后才能對(duì)手機(jī)CPU卡進(jìn)行讀寫(xiě)，電子錢(qián)包和其它的功能應(yīng)用都需如此，通過(guò)了CPU卡的驗(yàn)證之后，其它操作才能完成。P-SAM卡是目前手機(jī)一卡通加密技術(shù)的模塊，加密性和保密性比較高?！盵nextpage]

　　安防廠商助力成長(zhǎng)

　　目前，國(guó)內(nèi)比較活躍的手機(jī)一卡通廠家主要有：漢軍、立方、披克、達(dá)實(shí)、英特韋特、數(shù)智國(guó)興等，他們主要負(fù)責(zé)生產(chǎn)手機(jī)一卡通的硬件設(shè)備，并針對(duì)具體的工程項(xiàng)目做方案，協(xié)助運(yùn)營(yíng)商發(fā)布與管理手機(jī)一卡通的應(yīng)用。

　　雖然廠家聯(lián)合運(yùn)營(yíng)商實(shí)施了很多手機(jī)一卡通項(xiàng)目，但應(yīng)用面仍較窄，主要還是在學(xué)校、運(yùn)營(yíng)商內(nèi)部、企事業(yè)單位內(nèi)部使用或試用，尚未投入到社會(huì)的方方面面。

　　早在2007年底，漢軍與廣州移動(dòng)總部合作，在總部大樓對(duì)手機(jī)一卡通進(jìn)行試點(diǎn)，該項(xiàng)目以門(mén)禁、考勤為主，兼有內(nèi)部消費(fèi)。由于當(dāng)時(shí)手機(jī)一卡通的技術(shù)還不成熟，手機(jī)一卡通的內(nèi)部消費(fèi)還是以后臺(tái)數(shù)據(jù)庫(kù)來(lái)實(shí)現(xiàn)金額扣款，其應(yīng)用也很少，跟傳統(tǒng)門(mén)禁卡差不多，都是在做身份識(shí)別。相較傳統(tǒng)門(mén)禁卡片來(lái)說(shuō)，由于載體不同，手機(jī)一卡通要方便些，不易磨損，也不會(huì)有消磁的麻煩。這是早期的手機(jī)一卡通項(xiàng)目，由于移動(dòng)的標(biāo)準(zhǔn)一直在變，在2008年的時(shí)候，曾因加解密技術(shù)標(biāo)準(zhǔn)的改變，漢軍對(duì)該項(xiàng)目做了一次整改。該項(xiàng)目是國(guó)內(nèi)手機(jī)一卡通具體應(yīng)用較早的案例，整個(gè)應(yīng)用過(guò)程還沒(méi)有完全擺脫傳統(tǒng)門(mén)禁卡的局限，展現(xiàn)的還是一個(gè)手機(jī)一卡通應(yīng)用的雛形。

　　立方的項(xiàng)目也多跟移動(dòng)合作，其曾與移動(dòng)公司在浙江的警官職業(yè)學(xué)院合作過(guò)手機(jī)一卡通項(xiàng)目。該系統(tǒng)比較成熟和完善，適用于校內(nèi)食堂、飲水、開(kāi)水、洗衣、圖書(shū)借閱、超市、醫(yī)院，商場(chǎng)等需要資金交流、流通的場(chǎng)所，其集電子錢(qián)包、消費(fèi)管理、消費(fèi)模式、福利管理于一體。該項(xiàng)目提高了學(xué)校內(nèi)部的現(xiàn)代化管理水平，將學(xué)校建設(shè)成信息化、現(xiàn)代化的新校園，改善了傳統(tǒng)上班登記制度以及方便在校師生消費(fèi)。據(jù)了解，其后期應(yīng)用還在拓展，產(chǎn)品還在陸續(xù)完善。

　　英特韋特也應(yīng)東莞移動(dòng)之要求，在東莞移動(dòng)內(nèi)部做了一項(xiàng)手機(jī)一卡通的試點(diǎn)項(xiàng)目，該項(xiàng)目嚴(yán)格依照國(guó)家標(biāo)準(zhǔn)和規(guī)范去實(shí)施，集管理中心、門(mén)禁系統(tǒng)、考勤系統(tǒng)、消費(fèi)系統(tǒng)和停車(chē)場(chǎng)系統(tǒng)于一體，其功能主要有兩部分：一是門(mén)禁功能，該系統(tǒng)通過(guò)靈活的權(quán)限配置和系統(tǒng)設(shè)置，實(shí)現(xiàn)對(duì)公司內(nèi)部房間門(mén)、通道門(mén)、大門(mén)等的整體安全管理;公司管理員可通過(guò)Web界面實(shí)時(shí)監(jiān)控企業(yè)整體安全，查詢(xún)系統(tǒng)提供的門(mén)禁信息報(bào)表，使安全保障能力得到提高;為客戶提供了更加方便有效的門(mén)禁信息管理策略;二是消費(fèi)功能，員工可在公司內(nèi)部消費(fèi)場(chǎng)所進(jìn)行手機(jī)小面額消費(fèi)、靈活安全的補(bǔ)助發(fā)放，還可做消費(fèi)查詢(xún)、消費(fèi)機(jī)賬單定時(shí)通知等功能。該系統(tǒng)建成后，給東莞移動(dòng)帶來(lái)了良好的效益。實(shí)現(xiàn)了統(tǒng)一化管理，減少了人員編制費(fèi)用、管理費(fèi)用和運(yùn)行費(fèi)用，節(jié)約了成本，建立起數(shù)字化管理系統(tǒng)，極大地提高了管理效率，提升了品牌形象，營(yíng)造了良好的社會(huì)效應(yīng)。

　　在實(shí)際應(yīng)用中，安防廠商不但要提供機(jī)具，還要提供方案，他們的產(chǎn)品是否成熟關(guān)系到未來(lái)手機(jī)一卡通的發(fā)展。目前國(guó)內(nèi)所推的手機(jī)一卡通還只是在局部使用或試用，但已初見(jiàn)成效，廠家在協(xié)助運(yùn)營(yíng)商推動(dòng)手機(jī)一卡通的同時(shí)，也不斷提高了技術(shù)水平和實(shí)踐經(jīng)驗(yàn)，為日后手機(jī)一卡通全面推廣打下了堅(jiān)實(shí)基礎(chǔ)。