【正文】 卡片封裝： 將掩模好的模塊鑲嵌到塑料基片中。 卡片應(yīng)用： 持卡人用卡完成各種卡的功能。 A、 CPU 卡的安全性 CPU 卡用的芯片的安全性是整個(gè) CPU 卡安全性的基礎(chǔ)。 ? 卡內(nèi)晶振和時(shí)鐘，以保證芯片不被外部時(shí)鐘控制。 CPU 卡芯片出廠前，芯片中的數(shù)據(jù)被一個(gè)制造商密鑰保護(hù)起來(lái)。當(dāng)芯片被封裝到塑料卡片中形成 CPU 卡后， IC卡生產(chǎn)廠商可以把預(yù)處理數(shù)據(jù) (如卡序列號(hào)、廠商代碼等 )寫(xiě)入卡中的EEPROM中，并把卡個(gè)人化密鑰寫(xiě)入讀保護(hù)存儲(chǔ)區(qū)，每張卡有一個(gè)個(gè)人化密鑰，用來(lái)保護(hù)該卡不被非法初始化為偽卡。對(duì) DF 訪問(wèn)的控制條件存入 MF 中。 操作系統(tǒng)通過(guò)下面幾方面保證卡中數(shù)據(jù)的安全： 卡內(nèi)文件的讀寫(xiě)操作完全按照該卡在個(gè)人化時(shí)確定的權(quán)限進(jìn)行，有密碼 時(shí)，需要在卡內(nèi)驗(yàn)證了密碼才能對(duì)文件操作。 目前在金融領(lǐng) 域中，國(guó)際上各大集團(tuán)、大公司已經(jīng)針對(duì) CPU 卡制定了一些應(yīng)用的協(xié)議，比如， Europay、 MasterCard 和 VISA 三大國(guó)際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》，它詳細(xì)定義了 CPU 卡在支付系統(tǒng)中應(yīng)用的各方面細(xì)節(jié)，從數(shù)據(jù)元、文件結(jié)構(gòu)到交易過(guò)程。同一張卡，在不同的國(guó)家、不同的環(huán)境下都要能夠使用。卡的物理特性中描述了卡應(yīng)達(dá)到的防護(hù)紫外線的能力、 X 光照射的劑量、卡和觸點(diǎn)的機(jī)械強(qiáng)度、抗電磁干擾能力等等。包括：在卡與讀寫(xiě)間傳送的命令和應(yīng)答信息內(nèi)容；在卡中的文件、數(shù)據(jù)結(jié)構(gòu)及訪問(wèn)方法；定義在卡中的文件和數(shù)據(jù)訪問(wèn)權(quán)限及安全結(jié)構(gòu)。有時(shí)非接觸式 IC 卡又叫射頻卡、感應(yīng)卡。這種卡也可用于對(duì)速度要求較高或插入、拔出不可行的應(yīng)用環(huán)境。另一類主要是 HID 卡，該卡只能存儲(chǔ)并輸出一個(gè)序列號(hào)，一般要求網(wǎng)絡(luò)支持，目前主要是用于門(mén)禁 系統(tǒng)。這就是說(shuō)卡片內(nèi)部基于安全因素，只能有小額錢包，不可能有電子存折。這樣可以根據(jù)應(yīng)用環(huán)境、特點(diǎn)，靈活地選擇卡片的通訊方式，極大地?cái)U(kuò)展了 IC 卡應(yīng)用范圍 雙界面 CPU 卡的問(wèn)世，真正使非接觸卡，甚至可以說(shuō) IC 卡的應(yīng) 用進(jìn)入大規(guī)模使用階段。這樣雙界面 CPU 卡繼承了 CPU 卡的高度安全性， 通過(guò)一系列的安全認(rèn)證，加密，線路加密，線路保護(hù)，使卡片具有了高度安全性。這樣用戶可以與銀行聯(lián)合發(fā)卡，既滿足了自身的需要，又滿足了銀行的要求，實(shí)現(xiàn)了一卡通。 目前的雙界面 CPU卡既支持接觸式界面（依據(jù) ISO78163 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸，又支持非接觸式界面（依據(jù) ISO14443 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸。 SIEMENS的雙界面 CPU卡即將推出。 隨著 CPU 卡技術(shù)的發(fā)展和應(yīng)用需求的多樣化，以及更強(qiáng)的安全性，更靈活的使用方便性，及一卡多用功能的要求，我們針對(duì)不同的 使用環(huán)境和技術(shù)要求，在通用卡操作系 TIME COS 的基 礎(chǔ)上結(jié)合芯片技術(shù)和軟件技術(shù)的進(jìn)步，遵循 ISO781 ISO1444 PBOC 應(yīng)用規(guī)范、 JAVA CARD 等一系列標(biāo)準(zhǔn)，推出了如下述一系列 CPU卡操作系統(tǒng)。 C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上結(jié)合最新的雙界面卡技術(shù)，開(kāi)發(fā)的最新一代支持接觸 /非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國(guó)金融 IC 卡技術(shù)規(guī)范，提供了接觸 /非接觸共用環(huán)境下使用的條件。 F： TimeCOS / SIM： 是國(guó)內(nèi)唯一獲得國(guó)際 GSM會(huì)員資格的卡片生產(chǎn)商，產(chǎn)品已經(jīng)在若干個(gè)省市試發(fā)成功。 它是在 TimeCOS / PBOC 的基礎(chǔ)上，根據(jù)城市交通一卡通應(yīng)用的需要，結(jié)合最新的雙界面卡技術(shù)，集接觸式與非接觸式接口功能 于一個(gè)芯片的智能卡操作系統(tǒng)。其特點(diǎn)如下： 支持多種硬件平臺(tái)。 支持電子錢包 /存折功能 ：支持中國(guó)人民銀行金融卡電子錢包和電子存折應(yīng)用。 支持多種 EEPROM 容量選擇 ：可選擇 8K、 16K、 32K 字節(jié)EEPROM 空間。 APDU 長(zhǎng)度 APDU 的最大長(zhǎng)度為 183 字節(jié) 、 TimeCOS/DI 主要指令運(yùn)行時(shí)間 A、接觸模式（ 工作時(shí)鐘 、 T = 0 協(xié)議、波特率 9600bps)： 指令 運(yùn)行時(shí)間 TripleDES 時(shí)間 ms 以下為 PBOC 指令執(zhí)行時(shí)間 圈存（存折） 44 ms 圈提 56 ms 修改透支限額 39 ms 消費(fèi)（存折） 58 ms 消費(fèi)（錢包） 55 ms 解鎖應(yīng)用 29 ms 應(yīng)用鎖定 24 ms 重裝 PIN 31 ms 解鎖 PIN 31 ms B、非接觸模式（ Mifare Pro 雙界面卡芯片） ： 指令 運(yùn)行時(shí)間 選擇卡片主文件 MF 18 ms 讀應(yīng)用目錄 DIR 文件 10 ms 選擇公交電子存折應(yīng)用 13 ms 電子錢包消費(fèi)初始化 14 ms 電子存折消費(fèi) 55 ms PSAM 上的處理時(shí)間 60ms 一筆消費(fèi)合計(jì) 170ms 、 TimeCOS/DI 卡的應(yīng)用特點(diǎn) A、 高度的安全性 交通一卡通系統(tǒng)是一個(gè)面向多種行業(yè) 的系統(tǒng)，系統(tǒng)最終所發(fā)行的卡片包括 PSAM 卡和用戶卡。用戶卡（提供給最終用戶使用的卡片）上的密鑰根本無(wú)法讀出，但在達(dá)到一定地安全狀態(tài)時(shí)可以使用。系統(tǒng)通過(guò) PSAM 卡和用戶卡的相互認(rèn)證來(lái)保證系統(tǒng)的高度安全。 、 TimeCOS/DI 卡技術(shù)性能參數(shù) 技術(shù)性能 參數(shù) 微處理器 8位保密控制器 程序空間 ROM 20K 字節(jié) RAM 256 字節(jié) EEPROM 8K字節(jié) 時(shí)鐘頻率 接觸式操作為 1 ~ 5MHZ 可選，缺省為 非接觸模式為 EEPROM 壽命 500,000 次 擦寫(xiě)時(shí)間 擦寫(xiě) 1/2/4/8/16 字節(jié)時(shí)需 數(shù)據(jù)保存時(shí)間 10年 工作電壓 接觸式操作時(shí)為 ~ V,缺省為 5 V 工作電流 小于 10 mA 省電模式 當(dāng) TimeCOS 等待接收命令時(shí)處于休眠狀態(tài)，最大電流 100微安 溫度 25 ~ +70 攝氏度 通訊速率 接觸模式下支持 9600bps,19200bps,38400bps,76800bps 可選 ,缺省為 9600bps 非接觸模式下為 106Kbps 通訊協(xié)議 接 觸模式下支持 T = 0,T = 1 可選。 支持多種通訊協(xié)議 ：接觸式支持 T＝ 0/1；非接觸支持 ISO14443 Type A /Type B 協(xié)議。 支持線路加密、線路保護(hù)功能 ：防止通訊數(shù)據(jù)被非法竊取或篡改。接觸式與非接觸式兩種通訊方式共享同一個(gè)處理器和 EEPROM。 、 TimeCOS 雙界面 CPU 卡 、 TimeCOS/DI 近幾年來(lái)國(guó)內(nèi)各大城市紛紛展開(kāi)以 IC 卡收費(fèi)為主導(dǎo)的信息系統(tǒng)建設(shè)，其中城市交通一卡通是主要的信息系統(tǒng)。 E： TimeCOS / PSAM： PSAM 卡 是 CPU 卡應(yīng)用系統(tǒng)中起安全保密 作用的核心部件， 應(yīng)用系統(tǒng)利用 PSAM 卡和用戶卡內(nèi)部保存的密鑰進(jìn)行雙向認(rèn)證，來(lái)保障系統(tǒng)的高度安全。該系統(tǒng)具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。 關(guān)于 CPU 卡的操作系統(tǒng)，我們推薦我們公司自主版權(quán)的操作系統(tǒng)TimeCOS，下面對(duì) TimeCOS 操作系統(tǒng)以及 TimeCOS 雙界面 CPU 卡做以下介紹 、操作系統(tǒng) TimeCOS TimeCOS 是德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗(yàn)開(kāi)發(fā)的符合ISO7816 標(biāo)準(zhǔn)，具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。 TYPE A 標(biāo)準(zhǔn)已經(jīng)確定，目前市場(chǎng)上的代表產(chǎn)品為飛利浦公司的 MIFARE PRO 卡。雙界面 CPU 卡具有兩種界面，可以充分方便使用者。 其次，雙界面 CPU 卡可以真正實(shí)現(xiàn)一卡多用，滿足一卡通的要求。 首先雙界面 CPU 卡是真正的 CPU 卡，接觸和非接觸部分僅僅是卡片與外部通信的方式不同，接觸部分使用電壓，非接觸部分使用電磁波通信。雖然邏輯加密卡的成本較低，但是無(wú)法一卡多用，非接觸讀寫(xiě)設(shè)備的成本比接觸讀寫(xiě)設(shè)備的成本高很多，導(dǎo)致平均成本非常高。雖然目前有一些應(yīng)用，但是一些明顯的不足阻礙了它們的大規(guī)模應(yīng)用?？梢哉f(shuō)，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點(diǎn)，并在安全、可靠性、使用方便等方面克服了接觸式 IC 卡因芯片外露，易受污染及接觸不良等問(wèn)題。 非接觸式 IC 卡的信息傳遞是通過(guò)卡內(nèi)天線與讀卡器之間接受和發(fā)送信息來(lái)進(jìn)行的，省去了手工插入和拔出的動(dòng)作。 ISO 和其它組織還有很多標(biāo)準(zhǔn)和規(guī)范涉及到 CPU 卡的應(yīng)用，可根據(jù)需要查閱有關(guān)的標(biāo)準(zhǔn)。 ? ISO78163： 規(guī)定卡的電信號(hào)和傳輸協(xié)議。 國(guó)際標(biāo)準(zhǔn)化組織從 1987 年開(kāi)始，相繼制定和頒布了 CPU 卡的國(guó)際標(biāo)準(zhǔn)。我們?cè)陂_(kāi)發(fā)自己的應(yīng)用系統(tǒng)時(shí)，應(yīng)該參照已有的國(guó)際標(biāo)準(zhǔn)，設(shè)計(jì)完整的安全協(xié)議。 D、 CPU 卡應(yīng)用系統(tǒng)的安全性 一個(gè)應(yīng)用系統(tǒng)安全與否是取決于其所有環(huán)節(jié)安全性是否可靠，而不僅僅是 CPU 卡是否安全可靠。 C、 CPU 卡操作系統(tǒng)的安全性 CPU 卡的操作系統(tǒng)是保證整個(gè)卡的安全性的一個(gè)重要環(huán)節(jié)。在個(gè)人化過(guò)程中，可以設(shè)定文件的訪問(wèn)權(quán)限。這可防止偷竊到芯片的竊賊偽造 IC 卡。 隨著技術(shù)的發(fā)展與進(jìn)步，還有源源不斷的新技術(shù)可以用來(lái)保護(hù) CPU卡芯片，避免其中數(shù)據(jù)被非法獲取以及 CPU卡芯片被濫用。 ? 控制對(duì)存儲(chǔ)器的訪問(wèn)權(quán)限，例如只允許卡內(nèi)程序修改某區(qū)域中的參數(shù)。 、 CPU 卡的安全性 CPU卡從設(shè)計(jì)和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。 安裝發(fā)行密鑰： 將發(fā)行單位的密鑰寫(xiě)到卡上。 模塊封裝： 將許多各種芯片安裝在已制造好的有 8個(gè)觸點(diǎn)的印芯片制造模塊封裝卡片制造卡片封裝卡片初始化安裝發(fā)行密鑰卡片個(gè)人化卡片應(yīng)用卡片銷毀 刷電路板上。 COS 的功能包括：傳輸管理、文件管理、安全體系、命令解釋。 網(wǎng)絡(luò)要求不高，可脫機(jī)工作： CPU 卡的絕對(duì)安全可靠性和大容量的特點(diǎn)使其在應(yīng)用中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)性、敏感性要求降低，有利于在 網(wǎng)絡(luò)質(zhì)量不高的環(huán)境中應(yīng)用。 使用壽命長(zhǎng)： 信息可讀寫(xiě)十萬(wàn)次。 下面就 CPU卡著重進(jìn)行詳細(xì)介紹。 CPU卡中數(shù)據(jù)可分為外部讀取和內(nèi)部處理 (不許外部讀取 ) 部分，以確?？ㄖ袛?shù)據(jù)的安全可靠。 、 IC 卡芯片種類 按所嵌的芯片類型的不同， IC 卡可分為三類： 存儲(chǔ)器卡 卡內(nèi)的集成電路是可用電擦除的可編程只讀存儲(chǔ)器 EEPROM，它僅具有數(shù)據(jù)存儲(chǔ)功能，沒(méi)有數(shù)據(jù)處理能力。D， 美國(guó)的摩托羅拉 Motorola 和 Atmel，法國(guó)的 Gemplus 和 Thomson 等相繼投入了 IC卡芯片的開(kāi)發(fā)生產(chǎn)。 IC 卡的概念是在 70 年代初提出來(lái)的。 B、通用性：實(shí)現(xiàn)一卡多用。 ? 配合 IC 卡管理中心，培訓(xùn)本行業(yè)有關(guān)人員。它的職能有： ? 負(fù)責(zé)規(guī)劃本行業(yè)的應(yīng)用規(guī)模，制定消費(fèi)標(biāo)準(zhǔn)。 ? 為接入到管理中心的各 IC 卡應(yīng)用行業(yè)的子系統(tǒng)提供接入原則和接入標(biāo)準(zhǔn)。 ? 為系統(tǒng)內(nèi)各應(yīng)用行業(yè)的交易進(jìn)行網(wǎng)絡(luò)管理和安全管理。 管理中心的業(yè)務(wù)職能如下： ? 負(fù)責(zé)落實(shí)系統(tǒng)的總體規(guī)劃，開(kāi)展方案論證，技術(shù)選型，項(xiàng)目建設(shè)資金籌措。 ? 是 IC 卡儲(chǔ)值最終負(fù)責(zé)機(jī)構(gòu)。 ? 是 IC 卡應(yīng)用系統(tǒng)的組織者和系統(tǒng)維護(hù)與安全的負(fù)責(zé)機(jī)構(gòu)。 數(shù)據(jù)收集點(diǎn)，不管是從消費(fèi)終端向管理中心上傳數(shù)據(jù)，還是從管理中心向消費(fèi)終端下載數(shù)據(jù)，都是原樣傳遞，不做任何的改動(dòng)處理，保證兩邊的數(shù)據(jù)一致。 消費(fèi)終端一方面通過(guò) IC 卡，向居民收費(fèi)，一方面記錄居民的有關(guān)消費(fèi)信息，供行業(yè)部門(mén)進(jìn)行管理。 、售卡、充值點(diǎn) 負(fù)責(zé)向居民售卡，給居民 IC 卡充值?！耙豢ㄍā毕到y(tǒng)信息流43 林城市通卡。 、信息流 在本系統(tǒng)中，信息流分為兩個(gè)部分，一部分是與資金流和卡片結(jié)合在一起的信息流，包括資金轉(zhuǎn)帳信息等；另一部分是純粹信息流，主要是各行業(yè)內(nèi)的應(yīng)用信息。 卡片流涉及到的環(huán)節(jié)包括 :卡商、項(xiàng)目公司、銀行、資源方、發(fā)卡點(diǎn) 、持卡人（市發(fā)）等方面。“一卡通”系統(tǒng)資金流 定切實(shí)可行的制卡流程與發(fā)卡流程，對(duì)提高整個(gè)系統(tǒng)的效率起著重要的作用。制 項(xiàng)目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人3142567上圖中標(biāo)號(hào)說(shuō)明：1 、持卡人電子存折交易數(shù)據(jù)通過(guò)消費(fèi)終端傳到銀行；2 、銀行根據(jù)持卡人電子存折交易數(shù)據(jù)對(duì)資源方劃帳；3 、銀行方將劃帳信息傳送到信息交換中心備查；以上是電子存折資金流。 社?；饚糍Y金流是社保行業(yè)專門(mén)的資金流，它受社保制度約束，它的應(yīng)用涉及到社保部門(mén)、持卡者（市民）和銀行。從基本電子存折圈存到電子錢包也是電子存折資金流，流出方是持卡者（市民）的電子存折帳戶，流入方是一卡通項(xiàng)目公司在銀行中的帳戶。所以在資金流方面 分為電子存折資金流、電子錢包資金流和社保資金流三部分。在總體設(shè)計(jì)中要處理好項(xiàng)目公司、銀行方、資源方以及持卡者（市民）四者之間的關(guān)系。二、匯總本