對(duì)于那些沒有發(fā)行過Mifare而準(zhǔn)備直接發(fā)行非接觸CPU公交卡的地方來說，也有一些前車之鑒可以參考。

首先，整體規(guī)劃要完整，對(duì)于上面提到的應(yīng)用范圍、對(duì)于非交通領(lǐng)域的擴(kuò)展，是否和銀行合作等，都要首先靠考慮清楚，這樣才能勾勒出一個(gè)比較清晰的系統(tǒng)輪廓；

其次，機(jī)具的標(biāo)準(zhǔn)要規(guī)范，因?yàn)楣活I(lǐng)域?qū)τ跈C(jī)具的測(cè)試遠(yuǎn)沒有銀行系統(tǒng)嚴(yán)格，所以很多機(jī)具連基本的ISO14443規(guī)范都沒有遵守，這樣的系統(tǒng)往往不具備兼容性，和可擴(kuò)展性。用戶容易被某一家廠商捆住手腳。好的辦法是請(qǐng)專業(yè)的檢測(cè)機(jī)構(gòu)進(jìn)行兼容性測(cè)試，讓標(biāo)準(zhǔn)公開透明，當(dāng)然這樣做的結(jié)果是一些暗箱操作就不可能存在了。

再次，對(duì)于非接觸CPU卡的應(yīng)用標(biāo)準(zhǔn)應(yīng)盡量采用已有的通用規(guī)范，盡可能少地添加私有的改動(dòng)。因?yàn)椴煌鞘泄贿\(yùn)營模式、計(jì)價(jià)方式都存在很多差異，在發(fā)行公交IC卡之前已經(jīng)形成的模式都希望在發(fā)行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應(yīng)用需求的時(shí)候千差萬別。但是如果從全省、跨省的互聯(lián)互通的角度去看，那么應(yīng)該借由發(fā)行公交IC卡的契機(jī)徹底改變?cè)瓉韽?fù)雜的運(yùn)營計(jì)費(fèi)模式（比如北京在發(fā)行公交IC卡之后取消了就月票），為將來的互聯(lián)互通打好基礎(chǔ)。

最后，打造堅(jiān)實(shí)可靠的后臺(tái)系統(tǒng)也是非常必要的。對(duì)于Mifare被破解而言，如果后臺(tái)有一個(gè)很好的安全預(yù)警系統(tǒng)，那么一旦發(fā)現(xiàn)異常交易的卡片出現(xiàn)，馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對(duì)于非接觸CPU卡雖然目前還沒有出現(xiàn)被破解的問題，但是誰也保證不了將來會(huì)如何。所以在后臺(tái)系統(tǒng)中的異常交易預(yù)警處理和黑名單機(jī)制都不可忽視。

總之，切不可認(rèn)為有了非接觸CPU卡就可以高枕無憂了。任何系統(tǒng)都有自己的優(yōu)缺點(diǎn)，世界上沒有完全的安全。只有多方面采取必要的安全手段，盡可能減少隱患，才是正確的選擇。

國密cpu卡的功能。

國密cpu卡標(biāo)準(zhǔn)采用國家密碼局SM1算法。另外，每張卡片具有全世界獨(dú)特的序列號(hào)，并具有嚴(yán)密的加密功能，操作時(shí)卡機(jī)數(shù)據(jù)需經(jīng)雙向驗(yàn)證，確?？C(jī)在數(shù)據(jù)交換之前，兩者進(jìn)行互相身份合法性鑒別，從而對(duì)卡片的安全性做了保證。  主要功能  .身份認(rèn)證—對(duì)持卡人、卡終端、和卡片三方的合法身份做認(rèn)證

支付和結(jié)算工具—提供電子錢包和電子存儲(chǔ)的支付手段，可避免攜帶大量現(xiàn)金和找零的不便，提高交易效率。

安全保密模塊—使用相應(yīng)的密鑰實(shí)現(xiàn)加密、解密以及交易處理，從而完成與用戶卡之間的安全認(rèn)證。

芯片和COS的安全技術(shù)為國密CPU卡提供了雙重的安全保證。  .自帶操作系統(tǒng)的國密CPU卡對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要求較低，可實(shí)現(xiàn)脫機(jī)操作。  . 可實(shí)現(xiàn)真正意義上的一卡多應(yīng)用，每個(gè)應(yīng)用之間相互獨(dú)立，并受控于各自的密鑰管理系統(tǒng)。 .交易中自動(dòng)保證數(shù)據(jù)的完整性(防拔)。

.應(yīng)用層命令有標(biāo)準(zhǔn)可循，容易統(tǒng)一。

深圳宏卡智能