建设事业非接触式CPU卡说明

     建设事业非接触式CPU卡是指符合《建设事业非接触式CPU卡COS技术要求》、《建设事业非接触式CPU卡芯片技术要求》等国家相关标准，并应用于全国建设领域IC卡互联互通及城市“一卡通”等IC卡项目的行业智能卡。

    随着社会信息化建设的不断深入，建设事业IC卡已从单一应用逐步发展成为跨领域、跨区域的复合应用，而目前不断拓展的应用领域、通用区域及日益递增的交易总额，使建设事业IC卡应用系统安全性受到行业各界的高度关注，并成为建设事业IC卡应用在发展过程中必须解决的重要课题。IC卡作为直接支付工具，其本身的安全特性在很大程度上决定了整个应用系统的安全性。为此，建设部于2007年5月下达《建设事业非接触式CPU卡芯片技术要求》和《建设事业非接触式CPU卡COS技术要求》国家行业标准的编写任务，通过制订标准来规范CPU卡应用的各项技术要求，实现为行业提供高质量、高安全性、低成本的CPU卡，并提高行业各应用单位对CPU卡的了解与认可，从而实现CPU卡在建设领域的广泛应用，以此解决建设事业IC卡在互联互通、多领域等应用中所涉及的卡片安全性问题。

    众所周知，建设领域IC卡互联互通、一卡多用是现阶段建设事业IC卡应用的工作重点，也是行业的发展方向。目前国内绝大部分城市发行建设事业IC卡时均以非接触式逻辑加密卡为主，而逻辑加密卡在安全、存储空间以及多应用拓展等方面都存在着一定的局限性，这些局限性对实现互联互通、一卡多用起到制约作用。例如，1、由于逻辑加密卡不具有运算功能，其不能产生由交易要素生成的交易验证码，因此不能对交易的有效性进行验证。2、逻辑加密卡在整个交易过程中，只是简单的提供了交易信息的存储功能，当发生断电时完全需要终端来对其相关信息进行维护和恢复等操作，从而使终端的交易软件更加复杂。3、逻辑加密卡具有防止对卡中信息随意改写功能的存储IC卡，当对加密卡进行操作时必须首先核对卡中密码，只有核对正确，卡中送出一串正确的应答信号时，才能对卡进行正确的操作。但由于只进行一次认证，且无其它的安全保护措施，容易导致密码的泄露和伪卡的产生。针对这类问题，CPU卡均能给予解决方案。首先是CPU卡具有运算功能，决定了其在交易结束时产生个交易验证码TAC，用来防止伪造交易，保障交易系统安全性；其次是CPU卡可以由内部COS来实现断电保护功能，可以将扣款、交易信息、交易明细作为一个原子事件来操作，从而保证交易的完整性。再次是CPU卡中有微处理机和IC卡操作系统（COS），当CPU卡进行操作时，可进行加密和解密算法（算法和密码都不易破解），用户卡和系统之间需要进行多次的相互密码认证（且速度极快），提高了系统的安全性能，对于防止伪卡的产生有很好的效果。除此之外，CPU卡可以实现真正意义上的“互联互通”和“一卡多用”，每个应用相互独立并受控于各自密钥管理系统。不同应用可以共享一个“钱包”，也可以分别拥有各自的“钱包”。服务商可以通过使用CPU卡进行更加灵活有效的管理，用户也能使用CPU卡实现多功能应用的需求。

    早在几年前，建设部就开始倡导在建设领域广泛应用CPU卡，但最终效果不理想，究其原因，主要是CPU卡价格较高和对原IC卡系统升级改造技术方案不成熟，导致成本较大，使广大应用单位望而却步。为此建设部IC卡应用服务中心于2006年6月牵头成立“建设事业CPU卡产业与应用联盟”，经过“联盟”两年多时间的共同努力，研发出一款符合标准且成本较低的CPU卡，因而IC卡系统升级也有了较为妥当的技术方案，使改造成本在不断降低。

    综上所述，CPU卡依据其强大的产品功能和性价比优势，必将逐步替代逻辑加密卡成为建设事业IC卡的主流产品。