他表示，一个完善和完备的校园一卡通系统的安全性，并不完全依赖于卡片本身，卡片只是其中的一个环节。校园一卡通内部有一些特别的监控防范措施，通过这些监控措施可以监控和捕获系统外卡以及交易金额异常的卡，从而提高整个系统的安全性。

　　相关人士表示，可以随着时间的更改，在4年之后，彻底替换M1卡。针对这一事件，要尽量用过渡的温和方式，即不需要立刻更换所有的M1卡，因为校园卡的推广和应用比较成熟，用户群数量大，一次性更换是不现实的，因此，我们思考的是怎样平缓地过渡到CPU卡上。

　　有两个解决方案被提出，首先，将CPU卡的芯片与M1卡的芯片集成在一张卡里，并且用CPU卡对M1卡授权，比如充值时必须用CPU卡授权才可以进行相关操作。现在的POS机都能够同时支持CPU卡和M1卡，因此，这种集成的卡是可以使用的。其次，根据学校自身的特点，由于学生基本是四年一换，我们可以让新生先使用CPU卡，随着时间的推移，逐步完成更换工作。

　　警醒与启示

　　M1卡密钥被破解事件从时间上来看，才刚刚开始。但在警醒之余，高校也得到了新的感悟：一是选择技术不能随大流，充分分析之后再去选择技术。其次，卡片的安全只是安全的一个环节，要保证安全，要从系统出发，制定安全的策略，系统中最大的漏洞是不重视漏洞本身。  

　　相关人士表示，任何事物的安全都是相对的，对于产品的安全性我们不能仅仅依托于某一个组成部分，而更应考虑的是整个安全体系的构建。因为维护安全的成本远远低于系统被破坏后再进行修复所耗费的成本，只要从系统层面考虑周密，同时注重系统的安全建设，建设时留有足够的可升级可拓展空间，那么卡片算法破解后出现的一系列安全隐患都将得到有效遏制。

　　另外，该事件也将不可避免地对产业产生影响：更多的厂商将会注重起CPU卡的应用，而且高校也会关注使用CPU卡，这将推动CPU卡在国内高校中的应用。不过，要转到CPU卡中，也是很漫长的过程，需要许多的技术储备。

　　M1卡被破解之后，对所有的一卡通厂商都是一个严峻的挑战。相关人士表示，目前部分国内一卡通厂商的系统是从原有的食堂售饭系统简单延伸发展起来的，本身就存在很多账务风险。因为账务处理功能都是在后台进行的，在持卡人使用过程中并不能直接体现出具体的差距来。

　　在以往采购一卡通系统时，因为招标的时间有限，学校更多地注重与持卡人使用密切相关的功能，却往往忽视了复杂的账务处理进程。事实上，后台账务处理进程却恰恰是一卡通系统的核心，也是最能体现厂商技术实力的。

　　现在，学校越来越重视一卡通系统的安全性，很多有识之士也越来越关注后台账务处理进程。这有利于一卡通厂商的优胜劣汰。只有更完善更安全的一卡通系统才能够脱颖而出，走出低价低质恶性竞争的怪圈，从而走上健康发展的大道。

　　正如一位业内人士所表示的，没有一种技术是不能破解的，安全隐患的存在也不都是坏事，它可以让我们警醒，甚至促进技术的进一步发展和进步。

　　来源：《中国教育网络》2009年6月刊