目前一卡通市場正在大力推廣的CPU卡，CPU卡也稱智能卡，卡內的集成電路中帶有微處理器(CPU)、存儲單元(隨機存儲器RAM、程序存儲器ROM和用戶數據存儲器EEPROM)以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。

       網上曝出一條消息，貨車偷逃高速公路費的方式出現了修改收費信息卡的高科技手段。作案人員非法獲取了高速公路收費站通行卡和收費系統軟件，并通過計算機破譯系統，修改了貨車進站信息，并將修改信息的卡以低價賣給貨車司機，讓貨車司機能夠節省近萬元。從這條信息中可以看出，高速公路收費卡在安全方面存在隱患，被不法分子利用，謀取利益。

　　安全重于泰山

　　其實，城市一卡通消費卡之前也是面臨了安全隱患的挑戰， 早期投入的非接觸IC卡多為邏輯加密卡(簡稱M1卡)，雖然這種卡有著低成本、簡明的交易流程、簡單的系統，得到了快速應用和發展，但這類卡存在一定的安全隱患。所以，現在市場上M1卡的使用變的越來越少。

　　目前一卡通市場正在大力推廣的CPU卡，CPU卡也稱智能卡，卡內的集成電路中帶有微處理器(CPU)、存儲單元(隨機存儲器RAM、程序存儲器ROM和用戶數據存儲器EEPROM)以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。

　　CPU卡成互聯互通主力

　　2006年，按照國家關于加強安全管理的明確要求，住房和城鄉建設部IC卡應用服務中心根據當時全國絕大多數城市采用的是邏輯加密卡現狀，組織相關芯片廠商、COS廠商等成立“建設事業CPU卡產業與應用聯盟”著手研發具有我國自主知識產權的CPU卡芯片，可操作系統，儲備CPU卡的技術。旨在滿足行業應用的基礎上，探索一條發展國產芯片的道路，以此推動我國具有自主知識產權、安全可控的國產產品的應用。

　　同年住房和城鄉建設部IC卡應用服務中心開始對《建設事業IC卡密鑰管理系統》進行研發，使之在城市一卡通系統中應用時更具有安全性、拓展性和節能性，同時進行了升級和完善，為互聯互通的實施提供了統一密鑰體系的支持。2008年，啟動與CPU卡為寄出的全國城市一卡通互聯互通利國惠民項目;2010年10月，確認全國首批城市一卡通互聯互通的9個試點城市。

　　截止到今年10月，全國城市一卡通互聯互通利國惠民項目已經有35個城市加入，全國已發行具備互聯互通功能的CPU卡超過1億張。未來還會有更多的城市加入到互聯互通當中，CPU卡的應用量也會更多，而且還會對CPU卡片安全加大投入力度，避免不法分子不謀而獲。住房和城鄉建設部IC卡應用服務中心將加大推動CPU卡的應用推廣升級及系統改造工作，計劃在2018年停止對M1卡的技術支持及維護工作。

1、 門禁卡是什么格式的？IC、射頻、磁卡。感應卡是接觸還是非接觸。

2、如果是非接觸卡，一般可以剪，但必須保證有信號部分不能被剪掉。

3、如果是接觸式的，特別是有卡槽的那種感應卡，應該不要剪，避免無法操作。

4、總之，一般的卡片為了好帶，都做成了標準大小，但其實核心起作用部位并不大，只要不破壞讀取部位，剪小了應該沒有關系。

對于那些沒有發行過Mifare而準備直接發行非接觸CPU公交卡的地方來說，也有一些前車之鑒可以參考。

首先，整體規劃要完整，對于上面提到的應用范圍、對于非交通領域的擴展，是否和銀行合作等，都要首先靠考慮清楚，這樣才能勾勒出一個比較清晰的系統輪廓；

其次，機具的標準要規范，因為公交領域對于機具的測試遠沒有銀行系統嚴格，所以很多機具連基本的ISO14443規范都沒有遵守，這樣的系統往往不具備兼容性，和可擴展性。用戶容易被某一家廠商捆住手腳。好的辦法是請專業的檢測機構進行兼容性測試，讓標準公開透明，當然這樣做的結果是一些暗箱操作就不可能存在了。

再次，對于非接觸CPU卡的應用標準應盡量采用已有的通用規范，盡可能少地添加私有的改動。因為不同城市公交運營模式、計價方式都存在很多差異，在發行公交IC卡之前已經形成的模式都希望在發行公交IC卡之后還能保留。這樣就造成了不同城市之間在制定具體應用需求的時候千差萬別。但是如果從全省、跨省的互聯互通的角度去看，那么應該借由發行公交IC卡的契機徹底改變原來復雜的運營計費模式（比如北京在發行公交IC卡之后取消了就月票），為將來的互聯互通打好基礎。

最后，打造堅實可靠的后臺系統也是非常必要的。對于Mifare被破解而言，如果后臺有一個很好的安全預警系統，那么一旦發現異常交易的卡片出現，馬上列入黑名單。這樣可以確保那些被破解的卡片所帶來的損失被降到低。對于非接觸CPU卡雖然目前還沒有出現被破解的問題，但是誰也保證不了將來會如何。所以在后臺系統中的異常交易預警處理和黑名單機制都不可忽視。

總之，切不可認為有了非接觸CPU卡就可以高枕無憂了。任何系統都有自己的優缺點，世界上沒有完全的安全。只有多方面采取必要的安全手段，盡可能減少隱患，才是正確的選擇。