1.门禁系统中采用指纹技术
　　M1卡被破译后，大多数门禁系统都将失去存在的意义。平时我们电影中看到不法分子复制一张卡，然后通过门禁，进入密室，只是觉得这是电影中的情景。现在看来，如果没有相应的防范措施，M1卡被破译后，很容易就能变成现实。在校园一卡通系统中，对于门禁，以前的做法是仅仅使用门禁卡，授权的校园卡可以打开门禁。M1卡被破译后，这样一种方式就存在很大的风险。万一授权的校园卡被非法复制，门禁系统就将失去意义。所以，对现有的门禁系统要进行改造，可使用门禁卡加指纹的方式，还可考虑与监控系统的联动。通过这些辅助的措施，可大大提高门禁系统的安全性。

　　2.消费金额控制
　　在校园一卡通系统中，系统通过对每张卡每次和每日交易金额的限制，来达到控制异常卡的消费。消费限额控制有两级：次消费限额和日消费限额。通过两次消费限额控制，可以控制用户每次和每日的交易额。对于复制卡/修改卡，每次和每日的消费额也同样受到消费限额的限制。

　　3.关键数据加校验码
　　在校园一卡通系统中，卡内的关键数据，比如说钱包区，可采用加校验码的方式提高其安全性。如果关键数据被非法修改，将不能通过读卡设备校验，卡将被拒绝使用。

　　4.通过消费明细发现异常卡
　　在校园一卡通系统中，每个用户的每笔消费和充值记录都有惟一的流水号和相应的逻辑关系，系统通过比较这些逻辑关系是否相符，可以发现每一张在用的校园卡是否异常。如果不法分子复制了一张校园卡，并进行消费，势必将与正常校园卡的流水号发生冲突，从而比较容易发现异常卡。
　　另外，在校园一卡通系统中，中心数据库中都记录着每个用户的消费明细、消费总额，充值明细、充值总额和余额，通过自动分析账目平衡情况，可以及时发现异常卡片。如果不法分子复制并修改了一张校园卡，一来我们有校验码，非法修改不能通过读卡设备的校验；二来我们的系统账目就会失去平衡，从而就很容易发现异常卡。
　　一旦发现异常卡，有两种处理办法，一是在校园卡管理平台滚动显示，以便校园卡管理人员及时发现问题；另外，自动挂失该卡，并产生黑名单发放到各终端，从而捕获异常卡，有效防止非法卡在系统中使用。

　　5.采用“一卡一密”
　　在校园一卡通系统中，校园卡采用一卡一密，并且是一区一密，卡密钥与卡片惟一序列号有关，将会给非法复制或修改者带来很大的时间成本。

　　通常的加密算法是：由出厂密钥(12个“f”)产生用户单位不同的发行密钥，然后由发行密钥产生各单位用户密钥，单位内部各用户密钥一致。这种加密算法会造成如下情况的发生：破译了校园内的一张校园卡，就知道了所有的校园卡的密钥。

　　M1卡破译后，可采取如下做法：由出厂密钥(12个“f”)产生用户单位不同的发行密钥，然后由发行密钥产生各单位用户密钥，各单位用户密钥与每张校园卡的全球惟一的序列号、消费应用子密钥以及扇区标识有关，这样单位内各用户的校园卡密钥各不相同，如图1所示。

　　在加密过程中，校园卡的每个扇区有两个访问密钥：KEYA和KEYB。当使用一卡一密的算法时，计算KEYA或者KEYB时，DES算法要使用当前校园卡系统主密钥作为DES算法的KEY使用，DES的输入加密数据因子分别包括：消费应用子密钥、当前用户卡的惟一序列号、访问扇区的扇区标识(扇区编号)。

　　由上述算法可以看出，实现一卡一密的关键因素是对每张不同的卡进行卡访问密钥计算时，使用了一个与每张卡惟一对应的卡序列号；而实现每个扇区的密钥都不同的关键因素是把每张卡的惟一序列号和要访问的扇区号一起进行密钥分散，所以每张卡的扇区访问密钥都不一样，从而提高了校园卡的访问安全性，使校园卡破解的可能性大大减低。

　　正是由于在校园一卡通系统中，可采取上述一些技术上的安全措施，一旦发现非法复制校园卡或对校园卡进行修改，一方面系统可以主动发现非法卡而拒绝使用，另一方面也可以通过数据跟踪找到相应的非法卡，并查找相应的责任人，从而保证校园一卡通系统的整体安全。

　　管理手段

　　俗话说“三分技术，七分管理”。管理手段到位，更能有效地防范。可采取了如下一些有效的管理办法：

　　1.加强用户对校园卡中心的管理，特别是安全保密工作，对校园一卡通系统内各服务器、工作站的登录及数据库密码的保密管理。有些管理人员习惯性地将密码写成一个文本文件，然后保存在电脑中，这种方法非常不可取。
　　2.加强有关产品技术资料的管理，防止技术资料的泄密。
　　3.保证校园一卡通系统网络的畅通，使系统数据能及时上传，从而保证系统及时地处理数据，一旦出现问题，能够得以及时发现。
　　前面介绍的通过流水号和账目平衡的方法发现异常卡，如果非法复制或修改的校园卡是在脱机情况下使用的，系统就无法发现这些异常卡。所以，一定要保证校园一卡通系统网络的畅通，尽量不要脱机使用。
　　4.注意用卡环境，有效避免卡信息被人看到，防止卡的信息被复制。
　　5.不要一次充太多的钱，这样即使丢失校园卡也不会造成太大损失。
　　6.规定单笔消费额度和一个工作日的消费额，有效规避风险。

　　世界上没有任何一种技术是不能被破解的，正如世界上没有一个保险柜或金库的门是打不开的一样。M1卡破译后，虽然给我们带来了问题，但也警醒了我们。

　　M1卡破译后，采用安全系数更高和应用更多特性的CPU卡是最好的选择。但是，大批量升级应用系统和更换卡片既需要很大的成本，也需要比较高的技术，是一个浩大的工程。

　　现阶段来说，在应用系统上下功夫是比较切实的做法。我们认为M1卡被破译并不意味着其将退出历史舞台，而是给这个市场提出一个新的安全课题。对校园一卡通系统来说，M1卡的破译，让我们更专注内部的监控和防范措施，更专注于其二次开发所采用的应用系统技术是否安全，以提高校园一卡通系统的整体安全性。
　　(作者单位为华东师范大学信息化办公室)

　　来源：《中国教育网络》2009年6月刊