本报讯(记者 李罡)目前在国内一些省市大面 积推广的气、水、电IC卡预付费控制产品(包括用IC
卡的气表、水表、电表等),存在一定的隐患,应迅 速组织专家攻关进行弥补和改善,否则将影响这一事 物的推广并造成损失。这是记者从国家科技部有关部
门日前召开的IC卡预付费控制产品安全性及发展趋势 预测研讨会上获得的信息。
据介绍,用IC卡预收气、水、电费具有提高生产
效率、解决拖欠问题以及避免治安案件发生等优点, 但是由于IC卡预付费控制产品不约而同地存在卡口外 露的技术缺陷,与传统机械类表一样易受破坏的弱点
也逐渐暴露。据此次研讨会演示,目前正在安装使用 的几种IC卡预付费控制产品,均可以用不下十几种方 式造成电表、水表等表体老化瘫痪,用户以此偷用水、
电、气,而且遭到破坏的控制系统不留下任何痕迹, 在法律上难以认定是用户的原因。
到会专家认为,目前的IC卡预付费控制产品中,
还缺乏从根本上解决IC卡上述隐患的办法。率先发现 IC卡上述隐患的邢伟华先生提出利用代码技术替代IC 卡控制技术,使业内人士开阔思路。到会的国家电力
总公司、中国科技成果研究会、国家技术监督局等专 家呼吁:应尽快组织科研攻关,解决IC卡预付费控制 产品的安全隐患。 |
记者北京报道 现有的接触式IC卡预付费应 用技术存在重大技术隐患,容易遭到人为攻击。
而且被攻击后,因为“不留痕迹”或取证困难 而在法律上难以认定。这是记者在日前结束的 ‘99预付费产品’安全性及发展趋势预测研讨
会上获得的消息。
预付(收)费控制技术,是我国近几年形 成的新型技术领域,旨在解决公共事业(如水、 电、气)收费难的问题。经过几年的发展,已
形成了一个新兴产业。目前国内的主导产品为 接触式IC卡预付费系统,用户已过百万,且有 迅速扩大的趋势。但是,人们忽略了原始设计
方案中所固有的技术缺陷。为此,科学技术部 中国技术市场管理促进中心、中国科学技术信 息研究所科技成果推广交流中心、中国科技成
果管理研究会和北京瑞丰天光公司联合召开了 本次会议,重点讨论预付费控制产品的安全问 题,并对今后的发展趋势进行预测。
会上,第一个指出IC卡的缺陷并认为现在 的接触式IC卡应用技术不能用于控制的职业发 明家邢伟华先生,通过对目前应用中的几种IC
卡预付费产品进行的现场攻击试验,以令人震 惊的现实--几秒钟之内,系统迅速瘫痪和严密 的分析说明,如果不解决接触式IC卡卡口存在
的问题,接触式IC卡技术就难以应用于控制, 特别是预付费控制。 |
|
科技部享受政府有突出贡献专家津贴的赵 开文教授认为,IC卡预付费产品除硬件存在的问题以外,最大的安全问题是掌握在研制、生
产、应用单位的“工具卡”。
赵教授说,这类卡具有通用性,一旦流失 就可能进行商业化非法复制,形成黑市交易。
“如果个别用户攻击预付费设备,可以通 过管理手段发现问题并解决问题。但如果由于 技术隐患的存在而造成大面积攻击预付费控制
设备的局面,就无法通过管理手段来弥补,并 且失去了采用预付费控制技术的意义。”国家电力总公司周家华强调,“应从根本上解决技
术问题,而不能依靠管理或用户的道德水平来弥补已经发现的技术问题”。
接触式IC卡技术存在的问题,也引起了国 家质量技术监督局的重视,叶柏林总工程师表示,将加大预付费控制产品的管理力度,加强
宏观控制,尽快制定符合方便、安全、经济的 预付费控制技术的国家标准。
令人欣喜的是,为避免接触式IC卡在预付 费领域应用所存在的技术隐患而研制的“通用 代码交换数据预收费控制器”已经面市,并通
过了中国计量院测试,其安全性亦受到与会代 表的肯定。
有意思的是,本次会议还邀请了心理学家、 法律专家参加,他们分别以“收费控制与用户 心理”、“破坏与攻击的法律概念及后果”为
题,对收费控制产品社会适应性问题进行了论述。 |
|