近日,榕城一卡通公司官网宣布,根据住建部《关于采取若干措施促进城市一卡通系统升级及加快CPU卡替换M1卡的通知》文件精神,福州市从2018年6月1日起,全面停用M1芯片卡。同时,从5月2日起,持有榕城一卡通发行的M1卡用户,可免费换卡余额可转新卡。
据悉,榕城通2014年前发行的均为M1卡,2014年后发行的均为CPU芯片卡。福州市面上使用的M1卡主要有M1普通卡、M1成人月票卡、M1学生月票卡。
根据榕城通的官方通知,5月2日起,持有榕城一卡通发行的M1卡用户可至榕城一卡通直营网点或地铁驻点(树兜站、东街口站、福州火车南站)参与免费换卡活动。自活动公布后,福州市民便开启了M1卡更换的排队人潮模式。
据通卡传媒了解,M1卡是利用PVC封装M1芯片、感应天线,然后压制成型后而制作的卡即是我们所说的M1卡,属于非接触式IC卡。众所周知,早在2008年,德国研究员亨里克•普洛茨和弗吉尼亚大学计算机科学在读博士卡尔斯滕•诺尔成功地破解了M1卡的安全算法。漏洞在于,M1在产生奇偶校验位时将数据链路层和安全通信层本该分层处理的协议混为一谈,先校验后加密,并且重复使用了加密校验位的密码。这是不符合安全原则的并确实可被利用。再者就是M1卡嵌套认证的漏洞使得攻击者在得知一个扇区的密钥后可较容易的再破解其它任何扇区的密钥从而做到对该卡的全面破解。
2009年4月,工业和信息部发布《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。
2013年12月,住房和城乡建设部IC卡应用服务中心发布了《关于采取若干措施促进城市一卡通系统升级及加快CPU卡替换M1卡的通知》,文件要求自2014年1月1日起,仍在用M1卡的城市一卡通运营单位新采购的安全认证卡中将统一设置M1卡控制时效,其时效控制时间截止为2018年12月31日,2019年1月1日起安全认证卡仅支持CPU卡应用。
近5年来,各地城市均推进了系统升级及CPU卡替换M1卡工作,现在距离安全认证卡对M1卡支持的时间节点只剩下近半年的时间,因此加快存量公交M1卡的转换刻不容缓。
随着科技的不断进步,我国越来越多的传统行业也迈上了云端,对于城市卡公司而言,我们也建议通过云端解决方案,这样既能实现实时安全预警,摆脱一些既有的制约,更好自主地拓展,还能以更低成本地为持卡人提供更加可靠的服务。目前,住房城乡建设部IC卡应用服务中心正在为部分城市提供M1卡转换的云端化服务,通过“云”能有效帮助卡公司实现便捷高效地拓展,云端的互通联动还能使数据共享,最大限度打破信息孤岛,实现资源融合、创新数据价值。