于昕

1引言

社会保障卡是应用频次和普及程度最高的证卡之一，其严格的密钥控制体系保证了安全性。如果在读写校验过程中出现非法程序，卡内操作系统将启动保护机制，通过锁卡来保护卡内信息，但是卡密钥的永久性锁定，会直接影响群众用卡体验。因此，社保卡读写卡过程中的安全控制问题是一项需要深入研究的课题。

2社会保障卡安全机制简介

社会保障卡（社保卡）是应用频次和普及程度最高的证卡之一。社保卡采用单一CPU芯片多应用COS架构设计，新一代金融社保卡的人社应用支持国密对称性算法（SM4算法），金融应用支持国际（RSA非对称性算法）国密算法（SM2非对称性算法）。不同的功能应用由不同的密钥控制体系管理，相互独立。其中，金融应用和非对称认证应用遵循国际统一的标准，应用场景较为成熟，读写卡过程较为简单。社保应用的读写卡控制也有全国统一的技术规范，但由于历史原因及各地统筹层次的原因，各地在社保领域应用的介质凭证种类较多，出于便利操作角度考虑，社保卡读写终端兼容多种卡读写的“一体化”是近年来常见的终端部署模式。在医院药店等应用场所最为普及，以某省会城市定点医院为例，读写卡终端同时兼容省本级社保卡、省会城市社保卡、非标老医保卡、铁路医保卡、居民健康卡及院内就诊卡等多种卡片，在此过程中，社保卡读写卡安全控制问题较为突出。社保卡的密钥控制体系最为严格，也最为安全，具有密钥保护和锁定功能，一旦认定收到密钥攻击，达到一定次数发生密钥锁定，卡片将永久性无法使用，直接影响群众用卡体验。……