劍橋拒絕撤銷揭銀行漏洞論文 - 留學

劍橋大學的計算機科學家拒絕一家銀行貿易協會叫他們撤消一篇有關智能卡芯片與密碼（
chip-and-pin）系統弊端的學術論文的要求。

此前，代表英國主要銀行機構的英國銀行卡協會（UK Cards Association）致函劍橋大學
，要求他們將這篇論文從學校的一個學術網站上撤掉。

該協會的主席約翰遜（Melanie Johnson）說，這篇發表在劍橋大學計算機學術網站上的
論文「跨越了合理洩露的界限」，過多地展示了芯片和密碼系統會如何被攻破的細節。

早些時候，劍橋大學計算機實驗室的羅斯·安德森教授（Prof. Ross Anderson）研究了
芯片與密碼技術的潛在漏洞，那就是它可以讓人在無需知道卡片持有人密碼的情況下從銀
行賬戶中取錢。

基於這項研究，安德森的學生奧馬爾·喬德里（Omar Choudary）在他的碩士論文中進一
步闡述了如何攻破芯片和密碼技術，從賬戶中提取現金。

行騙者在智能卡與銀行電腦終端之間插入一個楔塊，便可以從網上銀行取錢。但這種方式
無法在銀行自動提款機（ATM）上取錢。

智能卡芯片和密碼系統已被歐洲和加拿大廣泛使用在信用卡和借記卡上，銀行業擔心此類
信息會被詐騙罪犯利用。

但是，在給銀行協會的一封措辭強硬的回函中，安德森教授說，這項研究現在已經在公共
視野內，喬德里的論文不會從網上消失的。

他說，「你們似乎認為我們有權利審查學生的論文，僅僅因為一個強大的利益團體覺得這
個對他們「有所不便」。這顯示了一種對我們的大學以及我們工作的深深誤解。」

他還說，「劍橋是伊拉斯謨的劍橋，牛頓的劍橋，達爾文的劍橋；因害怕權貴而審查論文
違反了我們最核心的價值。」

http://www.bbc.co.uk/zhongwen/trad/uk/2010/12/101230_edu_chipandpin.shtml

--
【 國際研究型大學聯盟 】　International Alliance of Research Universities
http://www.iaruni.org/ 　　　 http://zh.wikipedia.org/wiki/IARU

　耶魯大學　　澳洲國立大學 　劍橋大學 　哥本哈根大學　　新加坡國立大學

牛津大學　　蘇黎世聯邦理工學院　　 　加州柏克萊大學　　東京大學　　北京大學

--