关于FM1208安全性

鉴于M1卡被破解后，只要拥有一张M1卡，就可以在1分钟内破解密钥，成本5K左右，做到了白菜价。一套破解设备是60K左右，这样无论是一卡一密或者通密，只要没有联网，系统就没有了安全可言。
针对这种情况，考虑到将现有的逻辑加密卡升级为CPU卡，由于前期硬件平台式FM1702，自然考虑选择FM1208来升级，由于对CPU卡不了解，了解的信息也是来自网络，故对安全性也是有担忧的，毕竟没有组网，数据直接保存在卡内。
主要问题有以下几点：
1、CPU卡的破解可能性有多大，费用多少，时间多长，目前还没有大量应用，如果大量应用，那么就会有一些人和团队会关心CPU卡，这样会有什么样的结果？
2、只要一张CPU卡，可以破解成功吗？
3、不联网的情况下，如果保证CPU卡的安全？

 

CUP卡内部有加解密算法，按目前国内外的商用级别的能力来看是无法破解的，国外有专门的研究机构和数学家对加解密算法进行破解研究，采用高速计算机群，和数学家群，耗资耗时巨大，也可破解，基本离我们很遥远，据说是按现有单计算机能力破解需要上千年时间，所以楼主不用担心，只要是正规的智能卡公司的产品都是安全可靠地。

 

CPU卡也不是绝对安全的，引用握奇一位高管的话讲，大致是说：CPU卡的应用基本都是小额资金的，破解后受益不大所以一般不会有人为了那点小钱铤而走险的去破解CPU卡。另外国内的cpu卡的应用环境也不是绝对安全的，即使CPU卡本身安全，外部环境不安全一样是会被破解的。

 

CPU卡比M1之类的逻辑加密卡要安全很多
1.M1卡用的密码算法本来就不咋地，密钥长度只有48bit。而CPU卡选用的算法要安全很多
2.CPU卡在芯片设计时会使用多种防攻击技术，防电压攻击，防频率攻击
3.CPU卡一般都会有COS，除了可以从芯片级进行安全防护，还可以从COS级进行安全防护。也就是说有双重防护

的确，CPU卡也不是绝对不安全的，但要破解CPU卡需要花费的时间和成本都要比逻辑加密卡高很多。 

 

 

现在市面上有一种兼容M1的卡，0扇区可以修改多次，UID 可以修改，所以现在的M1卡，只要不联网，复制一张连UID都一样的卡，完成不是问题。