CPU编码 [双向认证、统一清算、规范编码,CPU卡主导全国城市一卡通八城互联]

　　8月1日起，凡卡面上有“City Union”字样和LOGO的城市一卡通，就可以在上海、宁波、兰州等八城市的任一城市公交系统刷卡消费。　　首次全国层面的城市一卡通互联互通，凝结了卡片技术升级、规范城市交易流程，强化城市卡安全等内容。特别是CPU卡的使用，被业内人士普遍认为是IC卡产业发展的必然趋势……
　　8月1日，上海、宁波、绍兴、湖州、台州、常熟、兰州、白银八个城市的城市一卡通（IC卡）实现了互联互通。这意味着市民持上述任一城市的一卡通，就可以在这八个城市的公交、地铁等公共交通设施上刷卡消费。
　　事实上，上海与无锡、苏州等苏南地区城市有着公共交通卡异地通用的先例，宁波、绍兴等浙江部分城市的交通卡也可以互相通用。但是城市一卡通的互联互通从来没有上升到全国层面，而全国城市一卡通互联互通指的就是本地城市IC卡能够实现在国内其他城市刷卡消费，同时持卡人能够享受当地刷卡的优惠政策。
　　和之前的城市之间卡片异地通用不同，这次全国八城市一卡通互联互通的背后，其实包含了卡片技术升级、规范城市交易结算流程、强化城市卡安全等内容，为城市一卡通的大规模互通应用奠定了强有力的基础。
　　完全采用CPU卡
　　不言而喻，互联互通离不开统一的标准，不同城市的城市一卡通要进行互联互通，必然需要统一的标准和规范，而这样的规范一定不是某个城市制定的，而是要从全国的层面出发，面向整个行业。
　　住房和城乡建设部IC卡应用服务中心（下称IC卡应用服务中心）总工程师王辉向记者介绍，早在2002年，IC卡应用服务中心就出台了《建设事业IC卡应用技术标准》，该标准也被业内人士称为“圣经”。自2006年开始，IC卡应用服务中心从互联互通的角度出发，基于CPU卡从芯片、COS（CPU卡操作系统）、交易流程、后台系统、安全等各个方面制定了一系列的技术标准，率先为各个城市的一卡通互联互通铺好了路基。
　　特别值得一提的是，这些标准都是基于CPU卡来制定的。换句话说，IC卡应用服务中心在一开始就将CPU卡作为城市一卡通互联互通的卡片类型。
　　“逻辑加密卡在行业建设初期曾起到过重要的作用，当时90%以上的城市都在使用逻辑加密卡。然而随着M1卡（编者注：M1卡是逻辑加密卡的一种，占据逻辑加密卡的大部分市场）被破解、城市一卡通应用范围的不断拓展，特别是有些城市的一卡通上有超市、餐饮、电影院等消费结算几十个应用，安全性就显得尤为重要。因此，从2008年开始，新建一卡通系统的城市一律不允许使用逻辑加密卡，直接用CPU卡；而已建系统的城市，则逐步开始了系统改造和升级，步入由逻辑加密卡向CPU卡的更换进程。”王辉介绍。
　　CPU卡的应用不但得到IC卡应用服务中心的推广，也得到业内人士的普遍认同和大力提倡。同方锐安科技有限公司产品总监袁育博也曾撰文表示，CPU卡取代逻辑加密卡是大势所趋。当2008年10月互联网上出现了针对M1卡的破解方法后，不法分子可以利用这种方法通过很低的经济成本对M1卡进行非法复制，为M1卡的使用蒙上了阴影，这也使得用CPU卡取代M1卡的呼声越来越高。
　　此外，随着CPU卡的技术逐渐成熟，其应用越来越广泛，加上充分的市场竞争，目前的CPU卡价格不断下降。王辉介绍，现在CPU卡的价格比当初刚进入市场的逻辑加密卡的价格还要低。
　　三个层面的双向认证
　　IC卡的互联互通应用，第一离不开标准，第二离不开安全。与绝大多数银行磁条卡的在线交易方式不同，IC卡的交易在脱机（离线）环境下进行，通俗的讲就是卡片与机具进行数据传输和交易时，是在封闭的环境下进行，数据并不进行联网传输，只是在卡片和机具之间进行交互。所以如果卡片被破解或复制，在交易的过程中很难被管理者察觉。此外，机具要对卡片进行读写操作，所有的金额和数据都存放在卡片中。在这种数据传输和交易机制下，安全就显得尤为重要。
　　王辉对记者表示，IC卡应用服务中心在城市一卡通互联互通领域的两项最主要的工作就是制定标准和建立安全体系。从卡片、机具到后台系统，IC卡应用服务中心对这三个层面都会进行安全的掌控。王辉介绍，IC卡应用服务中心在这三个层面均设计了双向认证机制，确保数据在每个环节都在安全的环境下进行交换。
　　所谓双向认证，就是卡片与机具交易、机具与后台系统传输数据时，均要进行双向的身份确认和数据认证。“在每条交易数据中，都会带有特殊的信息码，后台系统会根据信息码进行数据合法性检查。”王辉介绍，“如果某条交易数据的特殊信息码不能被识别，则会进入待处理区域，交由专门的技术人员进行进一步的分析检查。”
　　IC卡应用服务中心应用推广研究室主任徐科向记者介绍，目前全国已有包括四个直辖市在内的100多个城市按照住房和城乡建设部的标准建设并使用统一的密钥安全体系。王辉认为，密钥体系是IC卡安全的核心，这个体系不应该掌握在某个建设企业手中。特别是在城市一卡通这个领域，如果企业的运营发生问题，会使整个城市范围的一卡通安全性失去保障。王辉介绍，基于住房和城乡建设部的密钥安全体系，根密钥在住房和城乡建设部。各个城市都会配备密码机，在城市一卡通用户的开卡、充值、数据采集等环节，均要通过密码机的比对和认证。
　　统一清分清算
　　首批全国城市一卡通互联互通涉及到八个城市，而这八个城市互通卡消费后的结算问题则是普遍关注的焦点。王辉介绍，八个城市之间的结算并不是某两个城市之间自行进行的，而是都会统一到IC卡应用服务中心的一级平台来进行。王辉表示，这种第三方的结算机制实际上不是IC卡应用服务中心提出来的，而是各个城市的意愿，而这种清分清算机制也得到了各个互通城市的认可。通过IC卡应用服务中心这个第三方平台，建立了各个城市之间结算的对等、互信与互认机制。
　　王辉向记者介绍了清分清算的具体流程：每天各个互通城市都会将该城市出现的异地刷卡数据上传至IC卡应用服务中心，由IC卡应用服务中心进行清分，将整理出来的刷卡数据传送给各个发卡城市，再由发卡城市确认刷卡记录的真实有效。每月再由IC卡应用服务中心与各个互通城市的账户进行清算。目前采用日清月结的方式。