智慧卡

智慧卡

智慧卡(Smart Card) :內嵌有微晶片的塑膠卡(通常是一張信用卡的大小)的通稱。一些智慧卡包含一個RFID晶片,所以它們不需要與讀寫器的任何物理接觸就能夠識別持卡人。智慧卡配備有CPU和RAM,可自行處理數量較多的數據而不會干擾到主機CPU的工作。智慧卡還可過濾錯誤的數據,以減輕主機CPU的負擔。適應於連線埠數目較多且通信速度需求較快的場合。 卡內的積體電路包括中央處理器CPU、可程式唯讀存儲器EEPROM、隨機存儲器RAM和固化在唯讀存儲器ROM中的卡內作業系統COS(Chip Operating System)。卡中數據分為外部讀取和內部處理部分。

基本信息

基本內容

智慧卡智慧卡

“智慧型一卡通”是以IC卡技術為核心,以計算機和通信技術為手段,將智慧型建築內部的各項設施連線成為一個有機的整體,用戶通過一張IC卡便可完成通常的鑰匙、資金結算、考勤和某些控制操作,如用lC卡開啟房門、IC卡就餐、購物、娛樂、會議、停車、巡更、辦公、收費服務等各項活動。而不必像以往攜帶多把沉重的鑰匙開門,去各個對應部門交費等繁雜的操作。整個系統可根據需要對各部門進行監控管理和決策,各局部系統和終端可自動將收集到的信息整理歸納,供系統查詢、匯總、統計、管理和決策。通過IC卡可互相溝通,既滿足各個職能管理的獨立性,又保證整體管理的一致性。從不同使用場合可以分為:校園智慧型一卡通,小區智慧型一卡通,辦公大樓智慧型一卡通,企業智慧型一卡通,酒店智慧型一卡通,智慧型大廈智慧型一卡通等。根據卡片類型可以分為:IC卡(使用最為廣泛),ID卡(逐步淘汰中),CPU卡(發展趨勢)

發展歷史

IC卡是積體電路卡(Integrated CircuitCard)的英文簡稱,在有些國家也稱之為智慧卡、智慧卡、微晶片卡等。將一個專用的積體電路晶片鑲嵌於符合ISO7816標準的PVC(或ABS等)塑膠基片中,封裝成外形與磁卡類似的卡片形式,即製成一張IC卡。當然也可以封裝成紐扣、鑰匙、飾物等特殊形狀。

智慧卡智慧卡

IC卡的最初構想是由日本人提出來的。1969年12月,日本的有村國孝(KunitakaArimura)提出一種製造安全可靠的信用卡方法,並於1970年獲得專利,那時叫ID卡(IdentificationCard)。1974年,法國的羅蘭·莫雷諾(RolandMoreno)發明了帶積體電路晶片的塑膠卡片,並取得了專利權,這就是早期的IC卡。1976年法國布爾(Bull)公司研製出世界第一枚IC卡。1984年,法國的PTT(Posts,Telegraphs andTelephones)將IC卡用於電話卡,由於IC卡良好的安全性和可靠性,獲得了意想不到的成功。隨後,國際標準化組織(ISO,International StandardizationOrganization)與國際電工委員會(IEC,International ElectrotechnicalCommission)的聯合技術委員會為之制訂了一系列的國際標準、規範,極大地推動了IC卡的研究和發展。

IC卡較之以往的識別卡,具有以下特點:一是可靠性高──IC卡具有防磁、防靜電、防機械損壞和防化學破壞等能力,信息可保存100年以上,讀寫次數在10萬次以上,至少可用10年;二是安全性好;三是存儲容量大;四是類型多。從全球範圍看,IC卡的套用範圍已不再局限於早期的通信領域,而廣泛地套用於金融財務、社會保險、交通旅遊、醫療衛生、政府行政、商品零售、休閒娛樂、學校管理及其它領域。

在中國,隨著金卡工程建設的不斷深入發展,IC卡已在眾多領域獲得廣泛套用,並取得了初步的社會效益和經濟效益。2000年,全國IC卡發行量約為2.3億張,其中電信占據了大部分市場份額。公用電話IC卡1.2億多張,行動電話SIM卡超過4200萬張,其它各類IC卡約6000萬張。2001年IC卡總出貨量約3.8億張,較上年增長26%;發行量約3.2億張,較上年增長40%。從套用領域來看,公用電話IC卡發行超過1.7億張,SIM卡發行5500萬張,公交IC卡為320萬張,社保領域發卡為1400萬張,其它發卡為8000萬張。

儘管IC卡的發行量保持了較高的增長率,但市場銷售額在IT市場中的比重還很小。據CCID統計,2001年中國計算機市場銷售額約2502億元,而IC卡市場銷售額不到21億元。IC卡市場還構不成中國IT業的亮點,對IT市場的拉動作用並不明顯。這一方面制約IT企業對IC卡技術的投入,另一方面,也預示著中國IC卡市場的巨大發展空間。隨著政府管理和支持力度的加大、技術研發水平的提升,IC卡市場競爭格局將發生深刻的變化。由於高端晶片、核心模組、金融POS機、生產設備等被國外企業所掌握,造成國外品牌對一些細分市場的相對壟斷。隨著政府智慧卡項目的啟動,移動通信市場的逐步開放,國內企業技術實力和工藝流程的最佳化,使得國外品牌市場份額受到很大程度的限制,而國內品牌將會有快速的發展。一些從電信市場成長起來的國內IC卡企業,依託雄厚的資金和技術實力,將在身份證、金融、社保、交通等領域繼續拓展業務,直接參與國際化競爭。

2002年乃至今後5年,是中國IC卡套用向縱深發展的時期。中國IC卡市場格局必將由無序走向有序,市場競爭必將由有限走向無限,IC卡市場將逐步走向成熟,進入微利時代。在這種形勢下,單純的發卡量和新產品的數量並不能衡量IC卡產業與市場的發展水平,市場發展的程度最終取決於IC卡的套用水平及其帶來的社會效益。從可持續發展的角度講,加強行業規範,推動IC卡企業由產品和技術型轉向套用和服務型,將成為中國IC卡市場發展的重要趨勢。

1970年,法國人羅蘭德·莫瑞諾(Roland Moreno)第一次將可進行編程設定的IC(IntegratedCircuit)晶片放於卡片中,使卡片具有更多的功能。當時,他對這項技術的描述是:鑲嵌有可進行自我保護存儲器的卡片。這樣就誕生了世界上第一張IC卡。

在此後的三十多年裡,隨著超大規模積體電路技術、計算機技術以及信息安全技術等的發展,IC卡種類更加豐富,技術也更趨成熟,已在國內外得到了廣泛的套用。

組成

硬體

基片:多為PVC材質,也有塑膠或是紙制

接觸面:金屬材質,一般為銅製薄片,積體電路的輸入輸出端連結到大的接觸面上,這樣便於讀寫器的操作,大的接觸面也有助於延長卡片使用壽命;觸點一般有8個(C1 C2 C3 C4 C5 C6 C7 C8,C4和C8設計為將來保留用),但由於歷史原因有的智慧卡設計成6個觸點(C1 C2 C3 C5 C6 C7)。另外,C6原來設計為對EEPROM供電,但因後來EEPROM所需的程式電壓(Programming Voltage)由晶片內直接控制,所以C6通常也就不再使用了。

集成晶片:通常非常薄,在0.5mm以內,直徑大約1/4厘米,一般成圓形,方形的也有,內部晶片一般有CPU RAM ROM EPROM。

軟體

卡內作業系統COS(Chip Operating System)。卡內作業系統用於回響外界設備對卡片傳送的指令,例如驗證計算,讀寫數據,讀卡號,寫入密鑰,鎖定數據區,非法操作自動銷毀卡片的相關設定,驗證讀卡器許可權等等的操作。

卡記憶體儲的數據,一般存儲的數據有:驗證讀卡器許可權用的算法,被驗證的密鑰,卡號,數據區(例如:深圳通,羊城通之類的公交卡可以保存餘額、辦卡日期,停車場的卡可以保存進場時間,就餐卡可以保存剩餘金額、使用者信息),

用途

智慧卡有什麼用途?

從功能上來說,智慧卡的用途可歸為如下四點:

1.身份識別-運用內含微計算機系統對數據進行數學計算,確認其唯一性。

2.支付工具-內置計數器(counter)替代成貨幣、紅利點數、等,數字型的數據。

3.加密/解密-網路迅速發展的情況下,電子商務的使用率亦大幅成長,部分廠商表示,網路消費最重要的在於身份的真實性、資料的完整性、交易的不可否認以及合法性,藉由密碼機制如DES、RSA、MD5等,除可增加卡片的安全性外,還可採用離線作業,以降低網路上的通訊成本。

4.信息-由於GSM行動電話的普及,SIM卡需求量大增,加速智慧卡的技術發展,使得行動電話從原來單純的電話功能,延伸到今日的網路在線上等功能。其信息存儲的功能,使其有著廣泛的商業套用如:

個人財務紀錄

銀行競爭漸趨激烈,為提高客戶的忠誠度,並吸引更多新客戶加入,各家銀行推出各式紅利優惠方案,並改善客服制度,而藉由智慧卡的使用,不僅可達到全天24小時自由轉帳功能,並可以減低銀行員以及客戶的書面作業程式時間。市場上已有多家銀行發行智慧卡,而MasterCard以及VISA兩大信用卡集團也即將換髮智慧卡。

醫療紀錄

一旦健保卡IC化,個人醫療紀錄可儲存於晶片中,不論到那家醫院就診,皆可得知個人醫療狀況,醫師可立即得知病患的就診紀錄,病患也可免除報表填寫的時間,並減少醫院病歷檔案維護成本。此外,國民身分證也可IC化,並將所有個人辨識資料例如指紋、生日、個人檔案存入晶片中,還可作為護照使用,新加坡以及馬來西亞政府已開始使用。

門禁控制

門禁控制對企業及學校來說相當重要,智慧卡除了可用作一般門禁管理外,還可儲存小額款項,與一般商店合作消費,提高卡片的功能性,例如英國某門禁系統製造商將原本使用於門禁上的智慧卡同時可套用於提款機上,便結合了門禁與電子錢包的功能。

相關前景

2011年,中國IC卡實現銷售收入約90億元,比2010年增長11.1%,銷售數量達24.3億張,比上年增長13.6%,創歷史新高。預計未來三年,中國IC卡行業有望以14%左右速度增長。截止2011年底,中國電信領域採購的IC卡累計達60億張左右,是中國IC卡第一消費市場。2011年中國移動用戶數達到了9.9億,移動用戶滲透率為72.0%,同時,中國SIM卡市場發卡量達到8.9億張。隨著移動用戶滲透率的進一步攀升,中國SIM卡的增長速度會逐漸放緩,未來3-5年最終進入平穩期。未來兩年,中國二代身份證市場將處於發卡穩定期。不過,2014年首批二代證(十年有效期)到期將又一次帶動中國身份證IC卡市場的增長。截至2011年底,中國社保卡累計發行量僅為1.9億,滲透率不足14%;根據人社部規劃,十二五期間中國社保卡的發行量有望達到6.1億。所以,預計2015年前,中國社保卡發行量將有較大幅度的增長。

除此之外,中國金融IC卡、健康卡、移動支付、城市通卡等IC卡細分市場,在政府政策的支持和市場的推動下,也有望產生較大幅度的增長。

優點

1便於隨身攜帶:光卡可以方便地放到錢包中或者卡包中,可以郵寄。

2存儲容量大:一張卡可保存4-6兆位元組的信息。其它攜帶型信息介質(磁卡、IC卡、縮微膠片)均無法與其相比。

3信息記錄的高可靠性與高安全性:由於是雷射打孔式的記錄方法,因此該卡片不怕任何電/磁干擾,有很強的抗水,抗污染及抗劇烈溫度變化的能力。任何人以任何方法試圖改變卡中信息的內容,必須留下痕跡。

4高保密性:Canon光卡擁有獨特設計的光卡信息保密措施,可以作到一卡一碼,該碼無法用常規方法讀取,更無法破譯。

5相對價格便宜

分類介紹

下面將從不同的角度對IC卡進行詳細分類和簡單分析。

鑲嵌晶片

1. 存儲卡:卡內晶片為電可擦除可程式唯讀存儲器EEPROM(Electrically Erasable ProgrammableRead-onlyMemory),以及地址解碼電路和指令解碼電路。為了能把它封裝在0.76mm的塑膠卡基中,特製成0.3mm的薄型結構。存儲卡屬於被動型卡,通常採用同步通信方式。這種卡片存儲方便、使用簡單、價格便宜,在很多場合可以替代磁卡。但該類IC卡不具備保密功能,因而一般用於存放不需要保密的信息。例如醫療上用的急救卡、餐飲業用的客戶選單卡。常見的存儲卡有ATMEL公司的AT24C16、AT24C64等。

2.邏輯加密卡:該類卡片除了具有存儲卡的EEPROM外,還帶有加密邏輯,每次讀/寫卡之前要先進行密碼驗證。如果連續幾次密碼驗證錯誤,卡片將會自鎖,成為死卡。從數據管理、密碼校驗和識別方面來說,邏輯加密卡也是一種被動型卡,採用同步方式進行通信。該類卡片存儲量相對較小,價格相對便宜,適用於有一定保密要求的場合,如食堂就餐卡、電話卡、公共事業收費卡。常見的邏輯加密卡有SIEMENS公司的SLE4442、SLE4428,ATMEL公司的AT88SC1608等。

3.CPU卡:該類晶片內部包含微處理器單元(CPU)、存儲單元(RAM、ROM和EEPROM)、和輸入/輸出接口單元。其中,RAM用於存放運算過程中的中間數據,ROM中固化有片內作業系統COS(Chip OperatingSystem),而EEPROM用於存放持卡人的個人信息以及發行單位的有關信息。CPU管理信息的加/解密和傳輸,嚴格防範非法訪問卡內信息,發現數次非法訪問,將鎖死相應的信息區(也可用高一級命令解鎖)。CPU卡的容量有大有小,價格比邏輯加密卡要高。但CPU卡的良好的處理能力和上佳的保密性能,使其成為IC卡發展的主要方向。CPU卡適用於保密性要求特別高的場合,如金融卡、軍事密令傳遞卡等。國際上比較著名的CPU卡提供商有Gemalto(金雅拓)、G&D、Schlumberger等。

4.超級智慧卡:在CPU卡的基礎上增加鍵盤、液晶顯示器、電源,即成為一超級智慧卡,有的卡上還具有指紋識別裝置。VISA國際信用卡組織試驗的一種超級卡即帶有20個健,可顯示16個字元,除有計時、計算機匯率換算功能外,還存儲有個人信息、醫療、旅行用數據和電話號碼等。

混合卡:混合卡也存在多種形式,將IC晶片和磁卡同做在一張卡片上,將接觸式和非接觸式融為一體,一般都稱為“混合卡”。

光卡:在1981年由美國一家公司提出光卡概念,從而豐碩了卡片式數據存儲方式。光卡(Optical Card)由半導體雷射材料組成的,能夠儲存記實並再生大量信息。光卡紀錄格局形成了兩種格局:Canon型和Delta型。這兩種形式均已被國際標準化組織接收為國際標準。光卡具有體積小,便於隨身攜帶,數據安全可靠,容量大,抗干擾性強,不易更改,保密性好和相對價格便宜等長處。

交換界面

1.接觸式IC卡:該類卡是通過IC卡讀寫設備的觸點與IC卡的觸點接觸後進行數據的讀寫。國際標準ISO7816對此類卡的機械特性、電器特性等進行了嚴格的規定。

2.非接觸式IC卡:該類卡與IC卡設備無電路接觸,而是通過非接觸式的讀寫技術進行讀寫(如光或無線技術)。其內嵌晶片除了CPU、邏輯單元、存儲單元外,增加了射頻收發電路。國際標準ISO10536系列闡述了對非接觸式IC卡的規定。該類卡一般用在使用頻繁、信息量相對較少、可靠性要求較高的場合。

3.雙界面卡:將接觸式IC卡與非接觸式IC卡組合到一張卡片中,操作獨立,但可以共用CPU和存儲空間。

數據傳輸方式

1. 串列IC卡:IC卡與外界進行數據交換時,數據流按照串列方式輸入輸出,電極觸點較少,一般為6個或者8個。由於串列IC卡接口簡單、使用方便,目前使用量最大。國際標準ISO7816所定義的IC卡就是此種卡。

2. 並行IC卡:IC卡與外界進行數據交換時以並行方式進行,有較多的電極觸點,一般在28到68之間。主要具有兩方面的好處,一是數據交換速度提高,二是現有條件下存儲容量可以顯著增加。

套用領域

1. 金融卡:也稱為銀行卡,又可以分為信用卡和現金卡兩種。前者用於消費支付時,可按預先設定額度透支資金;後者可作為電子錢包或者電子存摺,但不能透支。

2. 非金融卡:也稱為非銀行卡,涉及範圍十分廣泛,實際包含金融卡之外的所有領域,諸如電信、旅遊、教育和公交等等。

社保卡。

電源

主動卡 (Active card)-內含供電設備(電池),甚至有螢幕、鍵盤。

被動卡 (Passive card)-由外部提供電源。

運作

智慧卡與IRD電壓分別有3V 5 V ± 10%,即 2.7 V to 5.5 V.GSM智慧卡也是5V,但手機內部其他部件都是3V,所以和智慧卡有個額外的電壓轉換部件。

卡片內部運作除了硬體之外還有其軟體,通常會需要一個核心COS(Chip OperatingSystem)提供服務,也就是智慧卡作業系統, 通常稱為晶片作業系統COS,COS一般都有自己的安全體系,其安全性能通常是衡量COS的重要技術指標。 COS功能包括:傳輸管理、檔案管理、安全體系、命令解釋。

智慧卡內部軟體系統架構如下:硬體(Hardware) → COS → AP (Application)

有些COS可以提供Java語言的服務,產生一個分支稱為Java Card。Visa國際組織因此利用Java語言,發展出Visa OpenPlatform之卡片,後來則改稱為Global Platform。MasterCard國際組織則支持另一個MULTOS (MULTti Operating System)平台。不管是Global Platform或是MULTOS,套用服務提供者可以隨時在此兩者平台上開發新的應用程式單元(Applet)去運行特定的功能,不必再經過Mask開發之過程,大大減少了開發的費用與時間。

智慧卡的結構

1智慧卡的物理結構

一般來說,智慧卡本身沒有電源,也沒有顯示器和操作控制臺。它通過8個外露的金屬觸頭與外界進行數據交換。當智慧卡被插入智慧卡接入設備時,接入設備與金屬觸頭接觸,向智慧卡供電,經過一定的初始數據交換,兩者就可以通信了。

智慧卡通過8個金屬觸點和外界進行接觸,並通過這幾個觸點給智慧卡供電、提供時鐘和進行通信。

MPU:即CPU,目前一般採用8位到32位的RISC晶片。

I/O:輸入/輸出電路,負責IC卡信息的輸入/輸出工作。

CAU:加密運算協處理器。

SL:安全邏輯。它與CAU共同完成加密運算。

ROM:唯讀存儲器,用來存放作業系統。

RAM:隨機存儲器,是應用程式運行的空間。

EEPROM:電可擦除存儲器,用來存放應用程式和加密算法。

2智慧卡的數據結構

為了高效、有序地存取智慧卡內的信息,需要對各種信息進行層次式管理。卡內的存儲器可以劃分為以下幾層:①存儲器整體(檔案系統);②檔案;③記錄。

整個存儲器可劃分為若干個檔案。檔案是相關信息的集合。對於不同的套用來說,檔案的形式也不同。

根據ISO7816的規定,智慧卡的檔案形式可以分為以下4類:具有定長記錄的線性檔案;具有可變長記錄的線性檔案;具有定長記錄的環形檔案;二進制無格式檔案(流式檔案,透明檔案)。按照檔案的組織結構,檔案系統的框架結構分為以下3類,檔案系統(即存儲器整體):主檔案(MasterFile)形成檔案系統的根,相當於根目錄;專有檔案(DedicatedFile)相當於目錄檔案;基本檔案(ElementeryFile)相當於一般意義上的數據檔案。智慧卡的檔案系統形成了一個樹形結構。

智慧卡和外部環境的信息互通一般採用主從方式,即通過接口設備給智慧卡發命令,智慧卡給接口設備送回應。智慧卡與智慧卡接取設備之間的信息採用異步半雙工傳輸,又分字元傳輸和分組傳輸。信息採用的格式稱作套用協定數據單元(APDU:ApplicationProtocolDataUnit)。外部環境(智慧卡接取設備)根據要求對智慧卡的CPU傳送命令,使智慧卡執行存儲器特定區域的存取。因此,外部節點應該將存取類型、檔案標識和目標檔案的記錄號一併通知CPU,這些信息作為命令、參數或數據存放在APDU中。

3智慧卡的安全控制

智慧卡的廣泛使用給我們帶來了一些問題,最突出的是安全問題,如智慧卡和接口設備之間流通的信息可以被截取分析,從而可以被插入和複製假的信號;模擬(或偽造)智慧卡,使接口設備無法判斷出是合法的還是模擬的智慧卡;在交易中更換智慧卡(在授權過程使用的是合法的智慧卡,而在交易數據之前更換為另一張卡);修改信用卡中控制餘額更新的日期等。對於安全問題可在硬體、軟體、管理等方面採取多種措施來解決。

一般的智慧卡在晶片的設計階段就考慮了硬體的安全性。對於直接掃描器件,從探頭讀取、重新激活智慧卡晶片的測試功能等等都有良好的抵制能力。卡和接口設備中設定安全區,在安全區中包含有邏輯電路或外部不可讀的存儲區,禁止一切不合規範的操作。

除硬體手段外,智慧卡還利用軟體對智慧卡接取設備和用戶進行認證,對持卡人、卡和接口設備的合法性進行相互檢驗,並根據認證的結果判斷用戶或終端的存取許可權。這種檢驗一般採用密碼與簽名的方法。用戶的輸入輸出都通過I/O功能,系統內部

的匯流排由安全邏輯所控制,只有當用戶/終端的認證合法完成時,安全邏輯才會允許用戶對智慧卡有讀寫權利。

智慧卡還通過存儲區域保護來實現對數據的保護,也可以用加密的方式實現數據保密。與加密有關的有解密和密鑰管理,包括密鑰的生成、分配、保管和銷毀等等。

智慧卡的套用

智慧卡本身並不具有很高的使用價值,它至多只不過是替代了計算器或記事本的功能,但是如果將智慧卡與其它設備組合成系統,就能提供非常豐富的功能。

現有的智慧卡從業務範圍來看,主要涉及以下幾個方面:

1)在金融領域中,用智慧卡代替現有的磁卡,既提高了安全性,又能在一張智慧卡上追加各種業務。可以作為現金卡、信用卡、證券卡等等。

2)在通信領域,主要套用於行動電話和公用電話。目前,在GSM手機中已大量使用了SIM(SubscriberIdentifyModule)卡。在GSM手機中SIM卡作為用戶識別卡,用以標識單個的用戶,每次通信均相關於該用戶所對應的SIM卡,而非用戶所使用的終端。另一種電信卡是我們現在廣泛使用的電話IC卡。其中主要記錄了卡的餘額數據。由於IC卡電話機的可靠性、安全性、經濟性均比磁卡電話機好,因此今後公用電話卡將大量採用IC卡。

3)在醫療保險領域中,可以利用智慧卡大容量存儲的優勢,對個人健康信息、治療記錄、保險信息等進行管理。

4)在交通領域中,以智慧卡為票證代替紙質車票及磁卡套用於公共運輸自動售票、過橋收費、汽車加油等。

5)在企業內,智慧卡可以作為考勤卡、機器操作卡、工資卡、就餐卡等等,提高企業內部的信息處理效率和管理水平。

6)在教育、娛樂行業,智慧卡也可以用於管理,如會員卡、優惠卡等。

智慧卡主要具有以下優點:

·快捷方便,節省人力資源。不僅用戶攜帶方便,而且節省了用戶對終端操作時大量複雜的輸入勞動,只需由讀卡設備將存儲在智慧卡上的信息讀出即可。·保密性。智慧卡封裝性比較好,信息不易泄漏。

更重要的是,由於智慧卡本身具有處理能力,可以對外界的操作作出判斷,因而為防止外界的非法操作提供了保證。例如,智慧卡中可以存放口令,每當存取卡上數據時對口令進行驗證,這樣就能保護信息不被竊取。

智慧卡也可以進行加密運算,對其輸入、輸出的數據均可採用這種方法進行保護。

·加快信息流通。由於智慧卡與接取設備之間是採用電子信息傳送,速度比人的手動輸入快得多,而且可以極大地減少人為的差錯。

·成本低。智慧卡的積體電路晶片成本隨著技術的進步在逐年下降,而集成度卻逐年上升。積體電路的運算能力、存儲能力已經不是智慧卡發展的障礙。而價格的低廉將極大地促進智慧卡的商業套用。

·可再利用。智慧卡通過重寫其中的用戶信息或者其它數據可以重新利用。

·可一卡多用。一張智慧卡可以作為多種服務的接入手段,從而進一步增加了其方便、友好的特性。

智慧卡平台加密晶片安全性分析

智慧卡平台加密晶片的套用智慧卡平台加密晶片的套用

1)智慧卡具有遠高於邏輯加密卡的硬體安全機制,在保證卡內信息安全方面智慧卡與邏輯加密卡的最大不同之處在於智慧卡有自己的COS晶片作業系統,通過建立安全密鑰管理體系保證卡內信息安全。選用智慧卡技術可以減少用戶在使用時的安全顧慮,用戶使用時更加放心。

2)智慧卡對網路的要求不高,可脫機工作。而存儲器卡和邏輯加密卡必須在完善的網路環境下才能使用。在金融領域內中國人民銀行總行已明確規定,在銀行予付費交易中使用的IC卡必須採用智慧卡,並頒布了銀行IC卡管理標準。

3)便於一卡多用。智慧卡的存儲容量大,內含微處理器,存儲器可以分成若干套用區,可開設多種增值服務,各分區可設定各自獨立的訪問許可權,相互隔離,便於一卡多用。方便持卡人,分擔了智慧卡的成本。

4)智慧卡擁有自己的作業系統,具備實現電子錢包功能,可通過銀行或網際網路進行支付交易,增加了整個系統的無形資產,極大地降低了用戶的運營成本。智慧卡的實用性、靈活性和通用性是邏輯加密卡無法比擬的。

5)在商家為客戶提供個性化服務方面套用智慧卡技術是未來市場發展的主要趨勢,選用智慧卡可以減少今後重複投資的浪費,延長系統的生命周期,使商家獲得更大的商業利益。

目前,ISO已經對智慧卡制定了相應的標準,如表1所示。

此主題相關圖片如下:

這些技術標準主要是為了保證不同廠商的智慧卡、終端、網路接口之間信息互動的兼容性。儘管目前智慧卡的標準已經比較全面,但是隨著對開發系統、開放網路環境要求的日益加強,現在又提出了新的智慧卡標準,用來簡化智慧卡套用的開發,以及增強各個智慧卡套用之間的通用能力。OpenCard框架和JavaC2ard標準就是其中最引人注目的兩個。

智慧卡套用的程度取決於以下3方面的因素:

·智慧卡技術的發展水平;

·終端智慧型化的程度;

·標準的制定。

智慧卡應當發展到能夠內嵌大容量的存儲器件,用來存儲足夠的數據,包括應用程式,加密、解密算法,智慧卡作業系統COS,應用程式運行的RAM空間,用戶數據以及未來發展所需要預留的空間。智慧卡CPU的處理能力必須足夠強,能夠載入作業系統、應

用程式,有時還包括加密/解密算法,而且為了保證一定的回響能力,它的處理速度必須要達到一定的水平。

目前,智慧卡技術已達到相當水平。以JavaCard為例,最小的JavaVM(Java虛擬機)需要16kROM,8kEPROM,256位元組的RAM,而現在的智慧卡已完全達到這一水平。

用戶對智慧卡的操作應當有良好的界面與可操作性,這就要求終端應具有較高的智慧型化程度,能夠識別不同的智慧卡,與智慧卡進行複雜的信息互動工作;有足夠的能力與網路進行複雜的互動,能進行加密/解密運算,以完成複雜的業務功能。

目前,智慧卡和終端之間的信息互動已經建立起了比較廣泛的標準,但是卡上所運行的軟體仍然沒有統一的標準。從目前的發展方向來看,使用JavaCard是一種可以令大多數人滿意的方法。由於Java虛擬機填補了不同軟硬平台之間的差異,使得信息的交流變得更加統一。

相關標準

ISO7816(接觸式智慧卡,規定了規格/電氣特性/通訊協定/部件等各方面)

ISO14443(非接觸式智慧卡)

射頻技術相關名詞

射頻識別,RFID(Radio Frequency Identification)技術,又稱無線射頻識別,是一種通信技術,可通過無線電訊號識別特定目標並讀寫相關數據,而無需識別系統與特定目標之間建立機械或光學接觸。

        相關詞條

        相關搜尋

        熱門詞條

        聯絡我們