香港地铁大意失配件 增值密码未“破功”(图)

　　中新网3月8日电 据香港文汇报报道，警方揭发有人组装八达通配件，非法替数十张八达通卡增值，有学者指事件不涉智能卡技术保安问题，今次事件是有人偷走八达通卡增值配件，非法为八达通卡增值所致。学者指目前八达通技术采用“双匙制”，须用上两组分别56个位密码才可解锁为八达通卡增值，保安严密。

　　香港城市大学聪明卡设计中心主任郑利明表示，今次事件不涉智能卡技术保安问题，只是港铁外判公司前员工偷取八达通卡增值配件所致，当中不涉及破解八达通卡的密码。他称，事件反映港铁在管理这些敏感重要电子零件的保安工夫不足，既未有做好仓存管理记录制度，亦未有保安录像系统监察。

　　郑利明表示，八达通卡技术采用“双匙制”，读取卡内信息须一组密码、更改数据又要另一组密码，而密码组成用上56个位，要破解密码殊不容易，现时电子证书和银行内部交收系统均采用这“双匙制”技术。对于澳门通智能卡早前被人破解密码增值，郑利明指问题在于当地发行机构只使用“单匙制”所致。

　　郑利明表示，持非法增值的八达通卡购物，其问题交易会在“对数”时被发现。他称，因八达通公司可即日核对账目，若有八达通卡并非透过正规途径增值，但又有购物记录，便会出现收支不平衡，便可展开追踪，只要骗徒习惯在某些地方使用这八达通卡购物，警方便容易锁定疑犯，将他绳之以法。

　　香港八达通系统始于1997年9月，市民可透过使用八达通卡乘搭公共交通工具，至2000年4月，八达通公司获香港金融管理局签发“接受存款公司”牌照，让八达通卡可用于零售业交易用途。八达通公司数据显示，现有逾4,500间服务供货商接受八达通卡付款，每日平均处理逾1,200万宗交易，金额达1.2亿元。