【正文】 10。191。203。189。202。208。240。202。166。181。186。178。168。225。213。179。179。194。185。185。195。212。174。166。181。248。 “卡”作為金融與信息的載體，持卡人通過持卡消費，才能達(dá)到這個目的。電子存折的使用與目前各大商業(yè)銀行的信用卡或儲蓄卡相似，主要用于特約商戶的消費以及與電子錢包的轉(zhuǎn)帳。電子錢包資金流可以是一種不記名消費，主要涉及到持卡者（市民） 、項目公司和資源方，銀行方在這個資金流中可能只是帳戶管理的功能。10 / 99涉及到資金流的系統(tǒng)點主要包括：前臺 IC 卡交易支付系統(tǒng)、銀行后臺 IC 卡業(yè)務(wù)管理系統(tǒng)、交易點、資金清算結(jié)算系統(tǒng)等。以 上 是 電 子 錢 包 資 金 流 。用戶卡是指用戶持有的，用于電子消費和電子支付的 IC 卡。“一 卡 通 ”系 統(tǒng) 卡 片 流43512 / 99卡密鑰管理系統(tǒng)、IC 卡發(fā)卡系統(tǒng)、交易點等。13 / 99與信息流有關(guān)的系統(tǒng)主要包括：網(wǎng)絡(luò)系統(tǒng)、交易點、行業(yè)應(yīng)用管理系統(tǒng)以及數(shù)據(jù)交換中心。記錄用戶信息，用卡號標(biāo)記卡，用身份證號碼標(biāo)記使用者，對于不能用身份證標(biāo)記的，用一個特殊號碼標(biāo)記，這個號碼要作到全國統(tǒng)一，與身份證號碼不能交叉。、消費終端是居民用卡進(jìn)行消費的地方。數(shù)據(jù)收集點一般和應(yīng)用行業(yè)管理中心混合，即由行業(yè)部門進(jìn)行管15 / 99理，只是功能相對獨立。它負(fù)責(zé)系統(tǒng)的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一發(fā)卡、統(tǒng)一清算、統(tǒng)一維護(hù)、統(tǒng)一監(jiān)控，隸屬于項目公司。? 是 IC 卡發(fā)行總中心。? 負(fù)責(zé)出面簽定有關(guān)商務(wù)合同。? 負(fù)責(zé) IC 卡的發(fā)放及發(fā)卡、儲值網(wǎng)點的建設(shè)和管理。? 該管理中心向下連接各應(yīng)用行業(yè)，根據(jù)各應(yīng)用行業(yè)上傳的交易數(shù)據(jù)，按照交易量、費率表，以及其它相關(guān)規(guī)則為清算中心（或銀行）提供應(yīng)用行業(yè)的清算結(jié)果。、銀行方是系統(tǒng)資金的管理機(jī)構(gòu)，一方面負(fù)責(zé)匯集售卡、充值資金，一方17 / 99面負(fù)責(zé)根據(jù)管理中心的資金劃撥通知單將資金劃撥到各個應(yīng)用行業(yè)指定的帳戶上，實現(xiàn)卡的交易。? 配合 IC 卡管理中心，采購設(shè)備，并對采購的設(shè)備進(jìn)行安裝、調(diào)試。18 / 99二、IC 卡解決方案《桂林市“一卡通”系統(tǒng)》的核心是利用 IC 卡作為一種電子貨幣，來代替現(xiàn)金作為市民日常消費的支付手段，所以 IC 卡的選性問題則成為系統(tǒng)建設(shè)成功的關(guān)鍵。D、可擴(kuò)展性：為逐步納入未來的應(yīng)用行業(yè)的留有方便的實現(xiàn)方式。 1976 年法國BULL 公司首先制造出 IC 卡產(chǎn)品，并將此技術(shù)應(yīng)用到金融、交通、醫(yī)19 / 99療、身份證等多個行業(yè)。? 金融卡應(yīng)用：例如用 IC 卡作為信用卡，儲蓄卡，付款卡，電子錢包，社會保障卡，交通自動交費卡，電子車票，收費卡(水、電、煤氣等)。CPU 卡卡內(nèi)的集成電路包括中央處理器 CPU、可編程只讀存儲器EEPROM、隨機(jī)存儲器 RAM 以及固化在只讀存儲器 ROM 中的卡內(nèi)操作系統(tǒng) COS(Chip Operating System)。從 IC 卡芯片的分類來看：存儲器卡上數(shù)據(jù)無任何保密性，數(shù)據(jù)完全公開；邏輯加密卡只是簡單的對數(shù)據(jù)進(jìn)行讀寫保護(hù)，一旦口令外泄卡上數(shù)據(jù)也是完全公開；而 CPU 卡則可對數(shù)據(jù)進(jìn)行絕對的保護(hù)，設(shè)計者通過安全機(jī)制可控制數(shù)據(jù)的保密性，從而完全對數(shù)據(jù)進(jìn)行保密。使用方便：體積小而且輕，非常便于攜帶。使用簡單：智能卡的讀寫機(jī)構(gòu)比磁卡的讀寫機(jī)構(gòu)簡單，可靠，造價便宜，容易推廣，維護(hù)簡單。PC 機(jī)的 DOS是開放式的操作系統(tǒng)，而 COS 則很注重安全，COS 通常都有自己的安全體系。2. 、CPU 卡生產(chǎn)流程一張卡從制造出來到銷毀的整個過程成為生命周期。卡片封裝：將掩模好的模塊鑲嵌到塑料基片中。卡片應(yīng)用：持卡人用卡完成各種卡的功能。A、CPU 卡的安全性CPU 卡用的芯片的安全性是整個 CPU 卡安全性的基礎(chǔ)。? 卡內(nèi)晶振和時鐘，以保證芯片不被外部時鐘控制。CPU 卡芯片出廠前，芯片中的數(shù)據(jù)被一個制造商密鑰保護(hù)起來。當(dāng)芯片被封裝到塑料卡片中形成 CPU 卡后，IC卡生產(chǎn)廠商可以把預(yù)處理數(shù)據(jù)(如卡序列號、廠商代碼等)寫入卡中的 EEPROM 中，并把卡個人化密鑰寫入讀保護(hù)存儲區(qū)，每張卡有一個個人化密鑰，用來保護(hù)該卡不被非法初始化為偽卡。對 DF 訪問的控制條件存入 MF 中。操作系統(tǒng)通過下面幾方面保證卡中數(shù)據(jù)的安全：卡內(nèi)文件的讀寫操作完全按照該卡在個人化時確定的權(quán)限進(jìn)行，有密碼 時，需要在卡內(nèi)驗證了密碼才能對文件操作。目前在金融領(lǐng)域中，國際上各大集團(tuán)、大公司已經(jīng)針對 CPU 卡制定了一些應(yīng)用的協(xié)議，比如，Europay、MasterCard 和 VISA 三大國際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》 ，它詳細(xì)定義了 CPU 卡在支付系統(tǒng)中應(yīng)用的各方面細(xì)節(jié)，從數(shù)據(jù)元、文件結(jié)構(gòu)到交易過程。同一張卡，在不同的國家、不同的環(huán)境下都要能夠使用?？ǖ奈锢硖匦灾忻枋隽丝☉?yīng)達(dá)到的防護(hù)紫外線的能力、X 光照射的劑量、卡和觸點的機(jī)械強(qiáng)度、抗電磁干擾能力等等。包括：在卡與讀寫27 / 99間傳送的命令和應(yīng)答信息內(nèi)容；在卡中的文件、數(shù)據(jù)結(jié)構(gòu)及訪問方法；定義在卡中的文件和數(shù)據(jù)訪問權(quán)限及安全結(jié)構(gòu)。有時非接觸式 IC 卡又叫射頻卡、感應(yīng)卡。這種卡也可用于對速度要求較高或插入、拔出不可行的應(yīng)用環(huán)境。另一類主要是 HID 卡，該卡只能存儲并輸出一個序列號，一般要求網(wǎng)絡(luò)支持，目前主要是用于門禁系統(tǒng)。這就是說卡片內(nèi)部基于安全因素，只能有小額錢包，不可能有電子存折。這樣可以根據(jù)應(yīng)29 / 99用環(huán)境、特點，靈活地選擇卡片的通訊方式，極大地擴(kuò)展了 IC 卡應(yīng)用范圍雙界面 CPU 卡的問世，真正使非接觸卡，甚至可以說 IC 卡的應(yīng)用進(jìn)入大規(guī)模使用階段。這樣雙界面 CPU 卡繼承了 CPU 卡的高度安全性，通過一系列的安全認(rèn)證，加密，線路加密，線路保護(hù)，使卡片具有了高度安全性。這樣用戶可以與銀行聯(lián)合發(fā)卡，既滿足了自身的需要，又滿足了銀行的要求，實現(xiàn)了一卡通。目前的雙界面 CPU 卡既支持接觸式界面（依據(jù) ISO78163 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸，又支持非接觸式界面（依據(jù) ISO14443 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸。SIEMENS 的雙界面 CPU 卡即將推出。隨著 CPU 卡技術(shù)的發(fā)展和應(yīng)用需求的多樣化，以及更強(qiáng)的安全性，更靈活的使用方便性，及一卡多用功能的要求，我們針對不同的使用環(huán)境和技術(shù)要求，在通用卡操作系 TIME COS 的基礎(chǔ)上結(jié)合芯片技術(shù)和軟件技術(shù)的進(jìn)步，遵循ISO781ISO1444PBOC 應(yīng)用規(guī)范、 JAVA CARD 等一系列標(biāo)準(zhǔn)，推出了如下述一系列 CPU 卡操作系統(tǒng)。C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上結(jié)合最新的雙界面卡技術(shù)，開發(fā)的最新一代支持接觸/非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國金融 IC 卡技術(shù)規(guī)范，提供了接觸/非接觸共用環(huán)境下使用的條件。F：TimeCOS / SIM：是國內(nèi)唯一獲得國際GSM會員資格的卡片生產(chǎn)商，產(chǎn)品已經(jīng)在若干個省市試發(fā)成功。它是在 TimeCOS / PBOC 的基礎(chǔ)上，根據(jù)城市交通一卡通應(yīng)用的需要，結(jié)合最新的雙界面卡技術(shù)，集接觸式與非接觸式接口功能于一個芯片的智能卡操作系統(tǒng)。其特點如下：支持多種硬件平臺。支持電子錢包/存折功能：支持中國人民銀行金融卡電子錢包和電子存折應(yīng)用。支持多種 EEPROM 容量選擇：可選擇 8K、16K、32K 字節(jié)EEPROM 空間。APDU 長度 APDU 的最大長度為 183 字節(jié)、TimeCOS/DI 主要指令運行時間35 / 99A、接觸模式（工作時鐘 、T = 0 協(xié)議、波特率9600bps)：指令 運行時間TripleDES 時間 ms以下為 PBOC 指令執(zhí)行時間圈存（存折） 44 ms圈提 56 ms修改透支限額 39 ms消費（存折） 58 ms消費（錢包） 55 ms解鎖應(yīng)用 29 ms應(yīng)用鎖定 24 ms重裝 PIN 31 ms解鎖 PIN 31 msB、非接觸模式（Mifare Pro 雙界面卡芯片）：指令 運行時間選擇卡片主文件 MF 18 ms讀應(yīng)用目錄 DIR 文件 10 ms選擇公交電子存折應(yīng)用 13 ms電子錢包消費初始化 14 ms電子存折消費 55 msPSAM 上的處理時間 60ms一筆消費合計 170ms、TimeCOS/DI 卡的應(yīng)用特點A、高度的安全性交通一卡通系統(tǒng)是一個面向多種行業(yè)的系統(tǒng)，系統(tǒng)最終所發(fā)行的36 / 99卡片包括 PSAM 卡和用戶卡。用戶卡（提供給最終用戶使用的卡片）上的密鑰根本無法讀出，但在達(dá)到一定地安全狀態(tài)時可以使用。而各城市的各行業(yè)，受種種因素的制約，不可能同步采用相同的方式發(fā)行同樣的用戶卡。它有以下特點：? 支持文件和密鑰線路加密、線路保護(hù)功能；? 支持密鑰的密文裝載和更新；? 內(nèi)置硬件 DES 加速器，硬件實現(xiàn) DES 運算；? 一次 3DES 運算時間為 200 微秒；? 芯片內(nèi)置數(shù)學(xué)協(xié)處理器；? 支持多種通訊速率，可以實現(xiàn)卡片與讀寫器實現(xiàn) 38400bps 的通訊速度；? 存儲器擦寫壽命大于 500000 次；? 數(shù)據(jù)保存時間為 10 年；、對 Mafre I 卡的兼容方案雙界面 CPU 卡是目前最先進(jìn)的 IC 卡，成本較高，在大規(guī)模應(yīng)用時，所需的投資較大。本兼容方案的核心是在我們的“一卡通”系統(tǒng)中同時支持邏輯加密卡和 CPU 卡，邏輯加密卡選擇 Mifare I 卡，CPU 卡選擇 Mi。但由于 Mifare I 等邏輯加密卡在容量、擴(kuò)展性，安全性上的局限性，很難適合于多行業(yè) IC 卡應(yīng)用系統(tǒng)，尤其有銀行金融功能的 IC 卡應(yīng)用系統(tǒng)。這也是雙界面 CPU 卡的主要特點之一。各級發(fā)行密鑰母卡上的密鑰在達(dá)到足夠的安全狀態(tài)時可以導(dǎo)出，但導(dǎo)出的密鑰為密文，只有送到同類的卡片內(nèi)才可以解密。系統(tǒng)通過 PSAM 卡和用戶卡的相互認(rèn)證來保證系統(tǒng)的高度安全。、TimeCOS/DI 卡技術(shù)性能參數(shù)技術(shù)性能 參數(shù)微處理器 8 位保密控制器程序空間 ROM 20K 字節(jié)RAM 256 字節(jié)EEPROM 8K 字節(jié)時鐘頻率 接觸式操作為 1 ~ 5MHZ 可選，缺省為 非接觸模式為 EEPROM 壽命 500,000 次擦寫時間 擦寫 1/2/4/8/16 字節(jié)時需 數(shù)據(jù)保存時間 10 年工作電壓 接觸式操作時為 ~ V,缺省為 5 V工作電流 小于 10 mA省電模式 當(dāng) TimeCOS 等待接收命令時處于休眠狀態(tài)，最大電流 100微安溫度 25 ~ +70 攝氏度通訊速率 接觸模式下支持 9600bps,19200bps,38400bps,76800bps 可選,缺省為 9600bps非接觸模式下為 106Kbps通訊協(xié)議 接觸模式下支持 T = 0,T = 1 可選。支持多種通訊協(xié)議：接觸式支持 T＝0/1 ；非接觸支持ISO14443 Type A /Type B 協(xié)議。支持線路加密、線路保護(hù)功能：防止通訊數(shù)據(jù)被非法竊取或篡改。接觸式與非接觸式兩種通33 / 99訊方式共享同一個處理器和 EEPROM。、TimeCOS 雙界面 CPU 卡、TimeCOS/DI近幾年來國內(nèi)各大城市紛紛展開以 IC 卡收費為主導(dǎo)的信息系統(tǒng)建設(shè)，其中城市交通一卡通是主要的信息系統(tǒng)。E：TimeCOS / PSAM：P SAM 卡是 CPU 卡應(yīng)用系統(tǒng)中起安全保密作用的核心部件，應(yīng)用系統(tǒng)利用 PSAM 卡和用戶卡內(nèi)部保存的密鑰進(jìn)行雙向認(rèn)證，來保障系統(tǒng)的高度安全。該系統(tǒng)具有自身獨自的特點，應(yīng)用于金融、保險、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運輸?shù)榷鄠€領(lǐng)域的通用 CPU 卡操作系統(tǒng)。關(guān)于 CPU 卡的操作系統(tǒng)，我們推薦我們公司自主版權(quán)的操作系統(tǒng) TimeCOS，下面對 TimeCOS 操作系統(tǒng)以及 TimeCOS 雙界面 CPU卡做以下介紹、操作系統(tǒng) TimeCOSTimeCOS 是德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗開發(fā)的符合ISO7816 標(biāo)準(zhǔn)，具有自身獨自的特點，應(yīng)用于金融、保險、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運輸?shù)榷鄠€領(lǐng)域的通用 CPU 卡31 / 99操作系統(tǒng)。 TYPE A 標(biāo)準(zhǔn)已經(jīng)確定，目前市場上的代表產(chǎn)品為飛利浦公司的 MIFARE PRO 卡。雙界面 CPU 卡具有兩種界面，可以充分方便使用者。其次，雙界面 CPU 卡可以真正實現(xiàn)一卡多用，滿足一卡通的要求。首先雙界面 CPU 卡是真正的 CPU 卡，接觸和非接觸部分僅僅是卡片與外部通信的方式不同，接觸部分使用電壓，非接觸部分使用電磁波通信。雖然邏輯加密卡的成本較低，但是無法一卡多用，非接觸讀寫設(shè)備的成本比接觸讀寫設(shè)備的成本高很多，導(dǎo)致平均成本非常高。雖然目前有一些應(yīng)用，但是一些明顯的不足阻礙了它們的大規(guī)模應(yīng)用?？梢哉f，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點，并在安全、可靠性、使用方便等方面克服了接觸式 IC 卡因芯片外露，易受污染及接觸不良等問題。非接觸式 IC 卡的信息傳遞是通過卡內(nèi)天線與讀卡器之間接受和發(fā)送信息來進(jìn)行的，省去了手工插入和拔出的動作。ISO 和其它組織還有很多標(biāo)準(zhǔn)和規(guī)范涉及到 CPU 卡的應(yīng)用，可根據(jù)需要查閱有關(guān)的標(biāo)準(zhǔn)。? ISO78163：規(guī)定卡的電信號和傳輸協(xié)議。國際標(biāo)準(zhǔn)化組織從 1987 年開始，相繼制定和頒布了 CPU 卡的國際標(biāo)準(zhǔn)。我們在開發(fā)自己的應(yīng)用系統(tǒng)時，應(yīng)該參照已有的國際標(biāo)準(zhǔn)，設(shè)計完整的安全協(xié)議。D、CPU 卡應(yīng)用系統(tǒng)的安全性一個應(yīng)用系統(tǒng)安全與否是取決于其所有環(huán)節(jié)安全性是否可靠，而不僅僅是 CPU 卡是否安全可靠。C、CPU 卡操作系統(tǒng)的安全性CPU 卡的操作系統(tǒng)是保證整個卡的安全性的一個重要環(huán)節(jié)。在個人化過程中，可以設(shè)定文件的訪問權(quán)限。這可防止偷竊到芯片的竊賊偽造 IC 卡。隨著技術(shù)的發(fā)展與進(jìn)步，還有源源不斷的新技術(shù)可以用來保護(hù)CPU 卡芯片，避免其中數(shù)據(jù)被非法獲取以及 CPU 卡芯片被濫用。? 控制對存儲器的訪問權(quán)限，例如只允許卡內(nèi)程序修改某區(qū)域24 / 99中的參數(shù)。、CPU 卡的安全性CPU 卡從設(shè)計和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。安裝發(fā)行密鑰：將發(fā)行單位的密鑰寫到卡上。模塊封裝：將許多各種芯片安裝在已制造好的有 8 個觸點的印刷電路板上。COS 的功能包括：傳輸管理、文件管理、安全體系、命令解釋。網(wǎng)絡(luò)要求不高，可脫機(jī)工作：CPU 卡的絕對安全可靠性和大容量的特點使其在應(yīng)用中對計算機(jī)網(wǎng)絡(luò)的實時性、敏感性要求降低，有利于在網(wǎng)絡(luò)質(zhì)量不高的環(huán)境中應(yīng)用。使用壽命長：信息可讀寫十萬次。下面就 CPU 卡著重進(jìn)行詳