【正文】 62。237。210。191。203。189。202。208。240。202。166。181。186。178。168。225。213。179。179。194。185。185。195。212。174。166。181。248。 “卡”作為金融與信息的載體，持卡人通過(guò)持卡消費(fèi)，才能達(dá)到這個(gè)目的。電子存折的使用與目前各大商業(yè)銀行的信用卡或儲(chǔ)蓄卡相似，主要用于特約商戶的消費(fèi)以及與電子錢(qián)包的轉(zhuǎn)帳。電子錢(qián)包資金流可以是一種不記名消費(fèi)，主要涉及到持卡者（市民） 、項(xiàng)目公司和資源方，銀行方在這個(gè)資金流中可能只是帳戶管理的功能。10 / 99涉及到資金流的系統(tǒng)點(diǎn)主要包括：前臺(tái) IC 卡交易支付系統(tǒng)、銀行后臺(tái) IC 卡業(yè)務(wù)管理系統(tǒng)、交易點(diǎn)、資金清算結(jié)算系統(tǒng)等。以 上 是 電 子 錢(qián) 包 資 金 流 。用戶卡是指用戶持有的，用于電子消費(fèi)和電子支付的 IC 卡?！耙?卡 通 ”系 統(tǒng) 卡 片 流43512 / 99卡密鑰管理系統(tǒng)、IC 卡發(fā)卡系統(tǒng)、交易點(diǎn)等。13 / 99與信息流有關(guān)的系統(tǒng)主要包括：網(wǎng)絡(luò)系統(tǒng)、交易點(diǎn)、行業(yè)應(yīng)用管理系統(tǒng)以及數(shù)據(jù)交換中心。記錄用戶信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。、消費(fèi)終端是居民用卡進(jìn)行消費(fèi)的地方。數(shù)據(jù)收集點(diǎn)一般和應(yīng)用行業(yè)管理中心混合，即由行業(yè)部門(mén)進(jìn)行管15 / 99理，只是功能相對(duì)獨(dú)立。它負(fù)責(zé)系統(tǒng)的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一發(fā)卡、統(tǒng)一清算、統(tǒng)一維護(hù)、統(tǒng)一監(jiān)控，隸屬于項(xiàng)目公司。? 是 IC 卡發(fā)行總中心。? 負(fù)責(zé)出面簽定有關(guān)商務(wù)合同。? 負(fù)責(zé) IC 卡的發(fā)放及發(fā)卡、儲(chǔ)值網(wǎng)點(diǎn)的建設(shè)和管理。? 該管理中心向下連接各應(yīng)用行業(yè)，根據(jù)各應(yīng)用行業(yè)上傳的交易數(shù)據(jù)，按照交易量、費(fèi)率表，以及其它相關(guān)規(guī)則為清算中心（或銀行）提供應(yīng)用行業(yè)的清算結(jié)果。、銀行方是系統(tǒng)資金的管理機(jī)構(gòu)，一方面負(fù)責(zé)匯集售卡、充值資金，一方17 / 99面負(fù)責(zé)根據(jù)管理中心的資金劃撥通知單將資金劃撥到各個(gè)應(yīng)用行業(yè)指定的帳戶上，實(shí)現(xiàn)卡的交易。? 配合 IC 卡管理中心，采購(gòu)設(shè)備，并對(duì)采購(gòu)的設(shè)備進(jìn)行安裝、調(diào)試。18 / 99二、IC 卡解決方案《桂林市“一卡通”系統(tǒng)》的核心是利用 IC 卡作為一種電子貨幣，來(lái)代替現(xiàn)金作為市民日常消費(fèi)的支付手段，所以 IC 卡的選性問(wèn)題則成為系統(tǒng)建設(shè)成功的關(guān)鍵。D、可擴(kuò)展性：為逐步納入未來(lái)的應(yīng)用行業(yè)的留有方便的實(shí)現(xiàn)方式。 1976 年法國(guó)BULL 公司首先制造出 IC 卡產(chǎn)品，并將此技術(shù)應(yīng)用到金融、交通、醫(yī)療、身份證等多個(gè)行業(yè)。? 金融卡應(yīng)用：例如用 IC 卡作為信用卡，儲(chǔ)蓄卡，付款卡，電子錢(qián)包，社會(huì)保障卡，交通自動(dòng)交費(fèi)卡，電子車(chē)票，收費(fèi)卡(水、電、煤氣等)。CPU 卡卡內(nèi)的集成電路包括中央處理器 CPU、可編程只讀存儲(chǔ)器EEPROM、隨機(jī)存儲(chǔ)器 RAM 以及固化在只讀存儲(chǔ)器 ROM 中的卡內(nèi)操作系統(tǒng) COS(Chip Operating System)。從 IC 卡芯片的分類來(lái)看：存儲(chǔ)器卡上數(shù)據(jù)無(wú)任何保密性，數(shù)據(jù)完全公開(kāi)；邏輯加密卡只是簡(jiǎn)單的對(duì)數(shù)據(jù)進(jìn)行讀寫(xiě)保護(hù)，一旦口令外泄卡上數(shù)據(jù)也是完全公開(kāi)；而 CPU 卡則可對(duì)數(shù)據(jù)進(jìn)行絕對(duì)的保護(hù)，設(shè)計(jì)者通過(guò)安全機(jī)制可控制數(shù)據(jù)的保密性，從而完全對(duì)數(shù)據(jù)進(jìn)行保密。使用方便：體積小而且輕，非常便于攜帶。使用簡(jiǎn)單：智能卡的讀寫(xiě)機(jī)構(gòu)比磁卡的讀寫(xiě)機(jī)構(gòu)簡(jiǎn)單，可靠，造價(jià)便宜，容易推廣，維護(hù)簡(jiǎn)單。PC 機(jī)的 DOS是開(kāi)放式的操作系統(tǒng)，而 COS 則很注重安全，COS 通常都有自己的安全體系。2. 、CPU 卡生產(chǎn)流程一張卡從制造出來(lái)到銷(xiāo)毀的整個(gè)過(guò)程成為生命周期。卡片封裝：將掩模好的模塊鑲嵌到塑料基片中。卡片應(yīng)用：持卡人用卡完成各種卡的功能。A、CPU 卡的安全性CPU 卡用的芯片的安全性是整個(gè) CPU 卡安全性的基礎(chǔ)。? 卡內(nèi)晶振和時(shí)鐘，以保證芯片不被外部時(shí)鐘控制。CPU 卡芯片出廠前，芯片中的數(shù)據(jù)被一個(gè)制造商密鑰保護(hù)起來(lái)。當(dāng)芯片被封裝到塑料卡片中形成 CPU 卡后，IC卡生產(chǎn)廠商可以把預(yù)處理數(shù)據(jù)(如卡序列號(hào)、廠商代碼等)寫(xiě)入卡中的 EEPROM 中，并把卡個(gè)人化密鑰寫(xiě)入讀保護(hù)存儲(chǔ)區(qū)，每張卡有一個(gè)個(gè)人化密鑰，用來(lái)保護(hù)該卡不被非法初始化為偽卡。對(duì) DF 訪問(wèn)的控制條件存入 MF 中。操作系統(tǒng)通過(guò)下面幾方面保證卡中數(shù)據(jù)的安全：卡內(nèi)文件的讀寫(xiě)操作完全按照該卡在個(gè)人化時(shí)確定的權(quán)限進(jìn)行，有密碼 時(shí)，需要在卡內(nèi)驗(yàn)證了密碼才能對(duì)文件操作。目前在金融領(lǐng)域中，國(guó)際上各大集團(tuán)、大公司已經(jīng)針對(duì) CPU 卡制定了一些應(yīng)用的協(xié)議，比如，Europay、MasterCard 和 VISA 三大國(guó)際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》 ，它詳細(xì)定義了 CPU 卡在支付系統(tǒng)中應(yīng)用的各方面細(xì)節(jié)，從數(shù)據(jù)元、文件結(jié)構(gòu)到交易過(guò)程。同一張卡，在不同的國(guó)家、不同的環(huán)境下都要能夠使用?？ǖ奈锢硖匦灾忻枋隽丝☉?yīng)達(dá)到的防護(hù)紫外線的能力、X 光照射的劑量、卡和觸點(diǎn)的機(jī)械強(qiáng)度、抗電磁干擾能力等等。包括：在卡與讀寫(xiě)27 / 99間傳送的命令和應(yīng)答信息內(nèi)容；在卡中的文件、數(shù)據(jù)結(jié)構(gòu)及訪問(wèn)方法；定義在卡中的文件和數(shù)據(jù)訪問(wèn)權(quán)限及安全結(jié)構(gòu)。有時(shí)非接觸式 IC 卡又叫射頻卡、感應(yīng)卡。這種卡也可用于對(duì)速度要求較高或插入、拔出不可行的應(yīng)用環(huán)境。另一類主要是 HID 卡，該卡只能存儲(chǔ)并輸出一個(gè)序列號(hào)，一般要求網(wǎng)絡(luò)支持，目前主要是用于門(mén)禁系統(tǒng)。這就是說(shuō)卡片內(nèi)部基于安全因素，只能有小額錢(qián)包，不可能有電子存折。這樣可以根據(jù)應(yīng)29 / 99用環(huán)境、特點(diǎn)，靈活地選擇卡片的通訊方式，極大地?cái)U(kuò)展了 IC 卡應(yīng)用范圍雙界面 CPU 卡的問(wèn)世，真正使非接觸卡，甚至可以說(shuō) IC 卡的應(yīng)用進(jìn)入大規(guī)模使用階段。這樣雙界面 CPU 卡繼承了 CPU 卡的高度安全性，通過(guò)一系列的安全認(rèn)證，加密，線路加密，線路保護(hù)，使卡片具有了高度安全性。這樣用戶可以與銀行聯(lián)合發(fā)卡，既滿足了自身的需要，又滿足了銀行的要求，實(shí)現(xiàn)了一卡通。目前的雙界面 CPU 卡既支持接觸式界面（依據(jù) ISO78163 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸，又支持非接觸式界面（依據(jù) ISO14443 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸。SIEMENS 的雙界面 CPU 卡即將推出。隨著 CPU 卡技術(shù)的發(fā)展和應(yīng)用需求的多樣化，以及更強(qiáng)的安全性，更靈活的使用方便性，及一卡多用功能的要求，我們針對(duì)不同的使用環(huán)境和技術(shù)要求，在通用卡操作系 TIME COS 的基礎(chǔ)上結(jié)合芯片技術(shù)和軟件技術(shù)的進(jìn)步，遵循ISO781ISO1444PBOC 應(yīng)用規(guī)范、 JAVA CARD 等一系列標(biāo)準(zhǔn)，推出了如下述一系列 CPU 卡操作系統(tǒng)。C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上結(jié)合最新的雙界面卡技術(shù)，開(kāi)發(fā)的最新一代支持接觸/非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國(guó)金融 IC 卡技術(shù)規(guī)范，提供了接觸/非接觸共用環(huán)境下使用的條件。F：TimeCOS / SIM：是國(guó)內(nèi)唯一獲得國(guó)際 GSM會(huì)員資格的卡片生產(chǎn)商，產(chǎn)品已經(jīng)在若干個(gè)省市試發(fā)成功。它是在 TimeCOS / PBOC 的基礎(chǔ)上，根據(jù)城市交通一卡通應(yīng)用的需要，結(jié)合最新的雙界面卡技術(shù)，集接觸式與非接觸式接口功能于一個(gè)芯片的智能卡操作系統(tǒng)。其特點(diǎn)如下：支持多種硬件平臺(tái)。支持電子錢(qián)包/存折功能：支持中國(guó)人民銀行金融卡電子錢(qián)包和電子存折應(yīng)用。支持多種 EEPROM 容量選擇：可選擇 8K、16K、32K 字節(jié)EEPROM 空間。APDU 長(zhǎng)度 APDU 的最大長(zhǎng)度為 183 字節(jié)、TimeCOS/DI 主要指令運(yùn)行時(shí)間35 / 99A、接觸模式（工作時(shí)鐘 、T = 0 協(xié)議、波特率9600bps)：指令 運(yùn)行時(shí)間TripleDES 時(shí)間 ms以下為 PBOC 指令執(zhí)行時(shí)間圈存（存折） 44 ms圈提 56 ms修改透支限額 39 ms消費(fèi)（存折） 58 ms消費(fèi)（錢(qián)包） 55 ms解鎖應(yīng)用 29 ms應(yīng)用鎖定 24 ms重裝 PIN 31 ms解鎖 PIN 31 msB、非接觸模式（Mifare Pro 雙界面卡芯片）：指令 運(yùn)行時(shí)間選擇卡片主文件 MF 18 ms讀應(yīng)用目錄 DIR 文件 10 ms選擇公交電子存折應(yīng)用 13 ms電子錢(qián)包消費(fèi)初始化 14 ms電子存折消費(fèi) 55 msPSAM 上的處理時(shí)間 60ms一筆消費(fèi)合計(jì) 170ms、TimeCOS/DI 卡的應(yīng)用特點(diǎn)A、高度的安全性交通一卡通系統(tǒng)是一個(gè)面向多種行業(yè)的系統(tǒng)，系統(tǒng)最終所發(fā)行的36 / 99卡片包括 PSAM 卡和用戶卡。用戶卡（提供給最終用戶使用的卡片）上的密鑰根本無(wú)法讀出，但在達(dá)到一定地安全狀態(tài)時(shí)可以使用。而各城市的各行業(yè)，受種種因素的制約，不可能同步采用相同的方式發(fā)行同樣的用戶卡。它有以下特點(diǎn)：? 支持文件和密鑰線路加密、線路保護(hù)功能；? 支持密鑰的密文裝載和更新；? 內(nèi)置硬件 DES 加速器，硬件實(shí)現(xiàn) DES 運(yùn)算；? 一次 3DES 運(yùn)算時(shí)間為 200 微秒；? 芯片內(nèi)置數(shù)學(xué)協(xié)處理器；? 支持多種通訊速率，可以實(shí)現(xiàn)卡片與讀寫(xiě)器實(shí)現(xiàn) 38400bps 的通訊速度；? 存儲(chǔ)器擦寫(xiě)壽命大于 500000 次；? 數(shù)據(jù)保存時(shí)間為 10 年；、對(duì) Mafre I 卡的兼容方案雙界面 CPU 卡是目前最先進(jìn)的 IC 卡，成本較高，在大規(guī)模應(yīng)用時(shí)，所需的投資較大。本兼容方案的核心是在我們的“一卡通”系統(tǒng)中同時(shí)支持邏輯加密卡和 CPU 卡，邏輯加密卡選擇 Mifare I 卡，CP。但由于 Mifare I 等邏輯加密卡在容量、擴(kuò)展性，安全性上的局限性，很難適合于多行業(yè) IC 卡應(yīng)用系統(tǒng)，尤其有銀行金融功能的 IC 卡應(yīng)用系統(tǒng)。這也是雙界面 CPU 卡的主要特點(diǎn)之一。各級(jí)發(fā)行密鑰母卡上的密鑰在達(dá)到足夠的安全狀態(tài)時(shí)可以導(dǎo)出，但導(dǎo)出的密鑰為密文，只有送到同類的卡片內(nèi)才可以解密。系統(tǒng)通過(guò) PSAM 卡和用戶卡的相互認(rèn)證來(lái)保證系統(tǒng)的高度安全。、TimeCOS/DI 卡技術(shù)性能參數(shù)技術(shù)性能 參數(shù)微處理器 8 位保密控制器程序空間 ROM 20K 字節(jié)RAM 256 字節(jié)EEPROM 8K 字節(jié)時(shí)鐘頻率 接觸式操作為 1 ~ 5MHZ 可選，缺省為 非接觸模式為 EEPROM 壽命 500,000 次擦寫(xiě)時(shí)間 擦寫(xiě) 1/2/4/8/16 字節(jié)時(shí)需 數(shù)據(jù)保存時(shí)間 10 年工作電壓 接觸式操作時(shí)為 ~ V,缺省為 5 V工作電流 小于 10 mA省電模式 當(dāng) TimeCOS 等待接收命令時(shí)處于休眠狀態(tài)，最大電流 100微安溫度 25 ~ +70 攝氏度通訊速率 接觸模式下支持 9600bps,19200bps,38400bps,76800bps 可選,缺省為 9600bps非接觸模式下為 106Kbps通訊協(xié)議 接觸模式下支持 T = 0,T = 1 可選。支持多種通訊協(xié)議：接觸式支持 T＝0/1 ；非接觸支持ISO14443 Type A /Type B 協(xié)議。支持線路加密、線路保護(hù)功能：防止通訊數(shù)據(jù)被非法竊取或篡改。接觸式與非接觸式兩種通33 / 99訊方式共享同一個(gè)處理器和 EEPROM。、TimeCOS 雙界面 CPU 卡、TimeCOS/DI近幾年來(lái)國(guó)內(nèi)各大城市紛紛展開(kāi)以 IC 卡收費(fèi)為主導(dǎo)的信息系統(tǒng)建設(shè)，其中城市交通一卡通是主要的信息系統(tǒng)。E：TimeCOS / PSAM：PSAM 卡是 CPU 卡應(yīng)用系統(tǒng)中起安全保密作用的核心部件，應(yīng)用系統(tǒng)利用 PSAM 卡和用戶卡內(nèi)部保存的密鑰進(jìn)行雙向認(rèn)證，來(lái)保障系統(tǒng)的高度安全。該系統(tǒng)具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。關(guān)于 CPU 卡的操作系統(tǒng)，我們推薦我們公司自主版權(quán)的操作系統(tǒng) TimeCOS，下面對(duì) TimeCOS 操作系統(tǒng)以及 TimeCOS 雙界面 CPU卡做以下介紹、操作系統(tǒng) TimeCOSTimeCOS 是德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗(yàn)開(kāi)發(fā)的符合ISO7816 標(biāo)準(zhǔn)，具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡31 / 99操作系統(tǒng)。 TYPE A 標(biāo)準(zhǔn)已經(jīng)確定，目前市場(chǎng)上的代表產(chǎn)品為飛利浦公司的 MIFARE PRO 卡。雙界面 CPU 卡具有兩種界面，可以充分方便使用者。其次，雙界面 CPU 卡可以真正實(shí)現(xiàn)一卡多用，滿足一卡通的要求。首先雙界面 CPU 卡是真正的 CPU 卡，接觸和非接觸部分僅僅是卡片與外部通信的方式不同，接觸部分使用電壓，非接觸部分使用電磁波通信。雖然邏輯加密卡的成本較低，但是無(wú)法一卡多用，非接觸讀寫(xiě)設(shè)備的成本比接觸讀寫(xiě)設(shè)備的成本高很多，導(dǎo)致平均成本非常高。雖然目前有一些應(yīng)用，但是一些明顯的不足阻礙了它們的大規(guī)模應(yīng)用?？梢哉f(shuō)，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點(diǎn)，并在安全、可靠性、使用方便等方面克服了接觸式 IC 卡因芯片外露，易受污染及接觸不良等問(wèn)題。非接觸式 IC 卡的信息傳遞是通過(guò)卡內(nèi)天線與讀卡器之間接受和發(fā)送信息來(lái)進(jìn)行的，省去了手工插入和拔出的動(dòng)作。ISO 和其它組織還有很多標(biāo)準(zhǔn)和規(guī)范涉及到 CPU 卡的應(yīng)用，可根據(jù)需要查閱有關(guān)的標(biāo)準(zhǔn)。? ISO78163：規(guī)定卡的電信號(hào)和傳輸協(xié)議。國(guó)際標(biāo)準(zhǔn)化組織從 1987 年開(kāi)始，相繼制定和頒布了 CPU 卡的國(guó)際標(biāo)準(zhǔn)。我們?cè)陂_(kāi)發(fā)自己的應(yīng)用系統(tǒng)時(shí)，應(yīng)該參照已有的國(guó)際標(biāo)準(zhǔn)，設(shè)計(jì)完整的安全協(xié)議。D、CPU 卡應(yīng)用系統(tǒng)的安全性一個(gè)應(yīng)用系統(tǒng)安全與否是取決于其所有環(huán)節(jié)安全性是否可靠，而不僅僅是 CPU 卡是否安全可靠。C、CPU 卡操作系統(tǒng)的安全性CPU 卡的操作系統(tǒng)是保證整個(gè)卡的安全性的一個(gè)重要環(huán)節(jié)。在個(gè)人化過(guò)程中，可以設(shè)定文件的訪問(wèn)權(quán)限。這可防止偷竊到芯片的竊賊偽造 IC 卡。隨著技術(shù)的發(fā)展與進(jìn)步，還有源源不斷的新技術(shù)可以用來(lái)保護(hù)CPU 卡芯片，避免其中數(shù)據(jù)被非法獲取以及 CPU 卡芯片被濫用。? 控制對(duì)存儲(chǔ)器的訪問(wèn)權(quán)限，例如只允許卡內(nèi)程序修改某區(qū)域24 / 99中的參數(shù)。、CPU 卡的安全性CPU 卡從設(shè)計(jì)和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。安裝發(fā)行密鑰：將發(fā)行單位的密鑰寫(xiě)到卡上。模塊封裝：將許多各種芯片安裝在已制造好的有 8 個(gè)觸點(diǎn)的印刷電路板上。COS 的功能包括：傳輸管理、文件管理、安全體系、命令解釋。網(wǎng)絡(luò)要求不高，可脫機(jī)工作：CPU 卡的絕對(duì)安全可靠性和大容量的特點(diǎn)使其在應(yīng)用中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)性、敏感性要求降低，有利于在網(wǎng)絡(luò)質(zhì)量不高的環(huán)境中應(yīng)用。使用壽命長(zhǎng)：信息可讀寫(xiě)十萬(wàn)次。下面就 CPU 卡著重進(jìn)行詳細(xì)介紹。CPU 卡