【正文】 、卡觸點(diǎn)的尺寸與位置、電信號(hào)與傳輸協(xié)議、行業(yè)間交換命令、數(shù)據(jù)元以及 IC卡注冊(cè)管理辦法等做出了詳細(xì)規(guī)定。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的應(yīng)用概況與發(fā)展前景 隨著智能卡技術(shù)的發(fā)展，智能卡目前已在移動(dòng)通信和公用電話、交通管理、社會(huì)保險(xiǎn)、人口管理、企事業(yè)內(nèi)部管理、稅務(wù)、石油、公用事業(yè)收費(fèi)等方面得到了廣泛的應(yīng)用。 美國(guó)是信用卡的發(fā)源地，到 1988年，發(fā)卡量已超過 10億張，人均消費(fèi)金額達(dá) 4695億美元。該中心投入運(yùn)行后，進(jìn)一步推動(dòng)了銀行卡業(yè)務(wù)的跨行聯(lián)營(yíng)和發(fā)展，實(shí)現(xiàn)銀行卡跨行異地交換，向“一卡在手，走遍神州”的目標(biāo)前進(jìn)。 第 1章 智 ?能 ?卡 ?概 ?述 4) 非銀行卡應(yīng)用情況 隨著金卡工程建設(shè)的不斷深入發(fā)展，種類繁多的卡基應(yīng)用系統(tǒng)工程也得到蓬勃發(fā)展。因而智能卡廠商和在線商務(wù)軟件開發(fā)商首先必須說服金融機(jī)構(gòu)，智能卡的廣泛應(yīng)用將使其硬件投資很快收回。 智能卡操作系統(tǒng)市場(chǎng)同樣如火如荼。隨著我國(guó)核心芯片生產(chǎn)能力的不斷增強(qiáng)，以及有關(guān) IC卡的標(biāo)準(zhǔn)和技術(shù)規(guī)范的進(jìn)一步制定實(shí)施，“十五”期間， IC卡在各領(lǐng)域的應(yīng)用普及將會(huì)更加廣泛。 (2) 使用 IC卡方便、快捷、安全地進(jìn)行購(gòu)物、娛樂、旅游等消費(fèi)，減少貨幣流通量。 第 1章 智 ?能 ?卡 ?概 ?述 3) 努力探索跨行業(yè)部門的多領(lǐng)域應(yīng)用 跨行業(yè)的應(yīng)用是國(guó)際智能卡發(fā)展的新潮流，例如新加坡電子錢包 CASHCARD可用于公路收費(fèi)、停車場(chǎng)收費(fèi)、圖書館、學(xué)校以及網(wǎng)上交易等；跨國(guó)使用的電子錢包 基于威士通用電子錢包 (CEPS)已在比利時(shí)、荷蘭、西班牙等國(guó)試點(diǎn)，實(shí)現(xiàn)了電子錢包的網(wǎng)上認(rèn)證和支付功能。公安部和信息產(chǎn)業(yè)部成立了第二代身份證卡協(xié)調(diào)小組，加強(qiáng)從芯片設(shè)計(jì)與生產(chǎn)、模塊生產(chǎn)、非接觸卡生產(chǎn)、讀寫機(jī)具設(shè)計(jì)與生產(chǎn)等產(chǎn)業(yè)配套工作。 (3) 我國(guó)將成為世界上具有先進(jìn)應(yīng)用水平、發(fā)卡量最多的國(guó)家之一。從 2023年 IC卡市場(chǎng)組成看，電信領(lǐng)域的電話卡、手機(jī) SIM卡等需求量為 ，占到了整個(gè)市場(chǎng)的 %；社保領(lǐng)域發(fā)卡量為 1190萬張，交通領(lǐng)域發(fā)卡量為 900萬張，電子政務(wù)總發(fā)卡量為 67萬張，身份證卡試點(diǎn)發(fā)行 20萬張，其他卡發(fā)行了 9000萬張。 硬件上，西門子公司的 IC卡一般工作電壓在 ～ V之間； Atmel公司的 IC卡工作電壓約在 ～ V之間。 第 1章 智 ?能 ?卡 ?概 ?述 智能卡的應(yīng)用前景 在過去 20年里，智能卡的發(fā)展并非一帆風(fēng)順，并非所有的商家和銀行都積極投身這一市場(chǎng)。確立銀行 IC卡三級(jí)密鑰管理體制，成立了全國(guó)密鑰管理中心，開發(fā)全國(guó)銀行 IC卡密鑰管理系統(tǒng)，實(shí)現(xiàn)銀行 IC卡 電子錢包的異地跨行通用。上海、青島和廈門三市的金卡工程試點(diǎn)工作首先通過了國(guó)家驗(yàn)收。法國(guó)在智能卡的微處理器技術(shù)方面處于世界領(lǐng)先地位，它不僅擁有世界第一的電信卡生產(chǎn)商 —— 金普斯，還擁有世界第一的銀行卡生產(chǎn)商 —— 歐貝特卡系統(tǒng)公司 (Oderthur card systems)(隸屬于有著 159年歷史的印鈔公司 —— 歐貝特集團(tuán)，是 Visa卡和萬事達(dá)卡的第一大供應(yīng)商 )，它在智能卡生產(chǎn)上也處于世界第三的位置，其出色的 JAVA技術(shù)和 GSM技術(shù)為移動(dòng)運(yùn)營(yíng)商所青睞。 ISO/IEC 10373是對(duì)各種卡進(jìn)行測(cè)試的國(guó)際標(biāo)準(zhǔn)，包括磁卡、接觸式 IC卡、非接觸式 IC卡和光卡。 以上三種方法從不同層次、不同角度對(duì) IC卡進(jìn)行全面的技術(shù)保護(hù)，從而使其具有很高的安全性，使非法偽造與非法使用幾乎不可能。 (6) 密鑰管理。 (5) 激光雕刻圖像：利用激光將持卡人的個(gè)人照片以不同灰度完全印刷嵌入卡基內(nèi)，偽造和試圖改變圖像將永久性損壞該卡片。 IC卡的安全性以蓄意攻擊者所耗費(fèi)的時(shí)間、精力、經(jīng)費(fèi)等無法與其獲得的效益相比作為標(biāo)準(zhǔn)。 第 1章 智 ?能 ?卡 ?概 ?述 應(yīng)該注意的是，不同種類、不同應(yīng)用的 IC卡用芯片所采用的安全技術(shù)級(jí)別也是不同的。 (6) 總線和存儲(chǔ)器的物理保護(hù)層。 (1) 通過掃描電子顯微鏡對(duì)存儲(chǔ)器或芯片內(nèi)部邏輯直接進(jìn)行分析讀??； (2) 通過測(cè)試探頭讀取存儲(chǔ)器內(nèi)容； (3) 通過從外部無法獲取的接口 (例如廠家測(cè)試點(diǎn) )直接對(duì)存儲(chǔ)器或處理器進(jìn)行數(shù)據(jù)存取； (4) 再激活 IC卡用芯片測(cè)試功能，等等。 (5) 私自拆卸、改裝讀寫器，篡改數(shù)據(jù)。 第 1章 智 ?能 ?卡 ?概 ?述 威脅信息安全的因素 信息安全的目的就是保證數(shù)據(jù)信息在確定的時(shí)間內(nèi)，在確定的地點(diǎn)、條件下只能 (可以 )被確定的人 (或一組人 )所使用。也就是說，將集中式數(shù)據(jù)處理方式轉(zhuǎn)化為分布式數(shù)據(jù)處理，這將大大減小對(duì)網(wǎng)絡(luò)實(shí)時(shí)性、安全性的要求，實(shí)現(xiàn)脫機(jī) /非實(shí)時(shí)聯(lián)機(jī)處理，降低了網(wǎng)絡(luò)成本。同時(shí)把這筆交易記錄也寫到儲(chǔ)蓄卡中，最后給客戶打印收據(jù)。密鑰用以生成校驗(yàn)碼，以防交易日志被修改。 第 1章 智 ?能 ?卡 ?概 ?述 2) 智能卡接口設(shè)備存儲(chǔ)器內(nèi)容簡(jiǎn)介 與智能卡配合使用的接口設(shè)備 (如智能卡 POS機(jī) )提供附加的存儲(chǔ)器和邏輯電路，它本身就是一臺(tái)微機(jī)。 第 1章 智 ?能 ?卡 ?概 ?述 圖 使用磁卡金融卡完成一次購(gòu)物的過程示意圖 代理方電子信息交換發(fā)卡方確認(rèn)請(qǐng)求受卡方( 商場(chǎng) )交易持卡人授權(quán)卡片清算數(shù)據(jù)持卡人帳戶扣款受卡方帳戶入帳 第 1章 智 ?能 ?卡 ?概 ?述 從上述使用過程可以看到，一方面，磁卡的應(yīng)用必須有其他條件的支持，例如強(qiáng)大可靠的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、中央數(shù)據(jù)庫(kù)等，其應(yīng)用方式是集中式的，除需要巨大的網(wǎng)絡(luò)投入外，還受限于網(wǎng)絡(luò)速度、網(wǎng)絡(luò)吞吐率等；另一方面，磁條容易讀出和偽造，為了防范磁卡詐騙行為，各行業(yè)采取了一些方法對(duì)磁卡的使用加以限制，如要求授權(quán)、限制一天內(nèi)的交易次數(shù)和交易金額等，這在某種程度上給客戶帶來了不便。 (3) 客戶輸入 PIN后， POS機(jī)讀出卡中磁條上的數(shù)據(jù)，如客戶帳號(hào)等，并通過網(wǎng)絡(luò)將客戶帳號(hào)、 PIN傳送到銀行的計(jì)算機(jī)，由銀行的計(jì)算機(jī)在其數(shù)據(jù)庫(kù)中檢查該帳號(hào) (查對(duì)黑名單 )，以防止他人使用已掛失或偷竊來的金融卡。前者包括表明卡的來源的發(fā)行商代碼、用作金融交易的充值憑證、保護(hù)發(fā)行商利益的發(fā)行商密碼等；后者則包括持卡人密碼、姓名、年齡、應(yīng)用數(shù)據(jù)等。 (2) 中規(guī)模應(yīng)用：常常與某一行業(yè)有關(guān)，如各種公用事業(yè)收費(fèi)卡。 ⑤ 卡發(fā)行部門：行使跨行業(yè)、跨地區(qū)、跨部門應(yīng)用的統(tǒng)一管理，在中小規(guī)模應(yīng)用中其職能由卡應(yīng)用部門行使。 (1) 制造階段：包括芯片、卡及設(shè)備的制造。 2) 接口設(shè)備 (IFD， InterFace Device) 接口設(shè)備即通常所說的 IC卡讀寫器，是卡與 PC機(jī)進(jìn)行信息交換的橋梁，而且常常是 IC卡的能量來源。但由于它依靠容量有限的外露磁條存儲(chǔ)信息，因此在保密性、抗損性、可靠性及脫機(jī)工作等方面存在諸多不足。 第 1章 智 ?能 ?卡 ?概 ?述 4．根據(jù)與外界數(shù)據(jù)傳輸形式的不同分類 根據(jù)與外界數(shù)據(jù)傳輸形式的不同可將智能卡分為串行通信卡和并行通信卡。它標(biāo)志著我國(guó)已結(jié)束了單純依賴進(jìn)口芯片、模塊的狀況。它不僅可驗(yàn)證卡和持卡人的合法性，而且可鑒別讀寫終端，已成為一卡多用及對(duì)數(shù)據(jù)安全保密性特別敏感場(chǎng)合的最佳選擇，如金融信用卡、手機(jī) SIM卡等。 1) 存儲(chǔ)器卡 存儲(chǔ)器卡卡內(nèi)嵌入的芯片為存儲(chǔ)器芯片，這些芯片多為通用 EEPROM(或 Flash Memory)；無安全邏輯，可對(duì)片內(nèi)信息不受限制地任意存??；卡片制造中也很少采取安全保護(hù)措施；不完全符合或支持 ISO/IEC 7816國(guó)際標(biāo)準(zhǔn)，而多采用 2線串行通信協(xié)議 (I2C總線協(xié)議 )或 3線串行通信協(xié)議。國(guó)際標(biāo)準(zhǔn)化組織使用術(shù)語(yǔ) ICC(Integrated Circuit Card)，即“集成電路卡”來涵蓋所有在一個(gè)符合 ISO ID1定義的塑料卡片內(nèi)封裝了一個(gè)集成電路的器件，卡的外形尺寸是 mm mm mm，與銀行所使用的磁卡相同。莫雷諾 (Roland Moreno)首先提出 IC卡的設(shè)想， 1976年法國(guó)布爾 (Bull)公司研制出世界第一張 IC卡以來，IC卡技術(shù)飛速發(fā)展，已經(jīng)形成一涉及全球眾多著名電子巨頭的新興技術(shù)產(chǎn)業(yè)。為了從磁卡平穩(wěn)過渡到智能卡，也為了兼容，通常在智能卡上仍貼有磁條，為此，卡中封裝集成電路芯片的位置受到磁條位置的限制。 邏輯加密卡有一定的安全保證，多用于有一定安全要求的場(chǎng)合，如保險(xiǎn)卡、加油卡、駕駛卡、借書卡、 IC卡電話、小額電子錢包等。多數(shù)卡制造商均選擇這幾家芯片制造商的產(chǎn)品，經(jīng)封裝并灌以自行開發(fā)的 COS，而成為擁有各自注冊(cè)版權(quán)的 CPU卡。此外，還有兼?zhèn)浣佑|式和非接觸式兩種接口的組合卡。但隨著芯片存儲(chǔ)容量的增大，引發(fā)了兩個(gè)問題：一是芯片面積急劇增長(zhǎng)，給卡的封裝帶來困難；二是讀寫時(shí)間過長(zhǎng)，讀寫 1 Mb的容量需要 12分鐘。然而，隨著芯片技術(shù)的迅猛發(fā)展， IC卡憑借其 3S(Standard、 Smart、Security，即標(biāo)準(zhǔn)、智能、安全 )優(yōu)勢(shì)將逐步替代磁卡的趨勢(shì)已成為共識(shí)。 第 1章 智 ?能 ?卡 ?概 ?述 3) PC機(jī) PC機(jī)是系統(tǒng)的核心，完成信息匯總、統(tǒng)計(jì)、計(jì)算、處理、報(bào)表的生成、輸出和指令的發(fā)放、系統(tǒng)的監(jiān)控管理以及卡的發(fā)行與掛失、黑名單的建立等。 (4) 回收階段：對(duì)損壞卡、過期卡、解約卡等的回收處理過程。 第 1章 智 ?能 ?卡 ?概 ?述 雖然不同領(lǐng)域、不同規(guī)模應(yīng)用時(shí)的 IC卡生存周期的劃分和流程可能有很大不同，但一般均可歸納為如下三種形式： (1) 小規(guī)模應(yīng)用：如考勤 /門禁等。流程為① → ②／③ → ⑤ → ⑥ → ⑦。