【正文】 用戶(hù)卡（提供給最終用戶(hù)使用的卡片）上的密鑰根本無(wú)法讀出，但在達(dá)到一定地安全狀態(tài)時(shí)可以使用。系統(tǒng)通過(guò) PSAM 卡和用戶(hù)卡的相互認(rèn)證來(lái)保證系統(tǒng)的高度安全。 APDU 長(zhǎng)度 APDU 的最大長(zhǎng)度為 183 字節(jié) 、 TimeCOS/DI 主要指令運(yùn)行時(shí)間 A、接觸模式（ 工作時(shí)鐘 、 T = 0 協(xié)議、波特率 9600bps)： 指令 運(yùn)行時(shí)間 TripleDES 時(shí)間 ms 以下為 PBOC 指令執(zhí)行時(shí)間 圈存（存折） 44 ms 圈提 56 ms 修改透支限額 39 ms 消費(fèi)（存折） 58 ms 消費(fèi)（錢(qián)包） 55 ms 解鎖應(yīng)用 29 ms 應(yīng)用鎖定 24 ms 重裝 PIN 31 ms 解鎖 PIN 31 ms B、非接觸模式（ Mifare Pro 雙界面卡芯片） ： 指令 運(yùn)行時(shí)間 選擇卡片主文件 MF 18 ms 讀應(yīng)用目錄 DIR 文件 10 ms 選擇公交電子存折應(yīng)用 13 ms 電子錢(qián)包消費(fèi)初始化 14 ms 電子存折消費(fèi) 55 ms PSAM 上的處理時(shí)間 60ms 一筆消費(fèi)合計(jì) 170ms 、 TimeCOS/DI 卡的應(yīng)用特點(diǎn) A、 高度的安全性 交通一卡通系統(tǒng)是一個(gè)面向多種行業(yè) 的系統(tǒng)，系統(tǒng)最終所發(fā)行的卡片包括 PSAM 卡和用戶(hù)卡。 、 TimeCOS/DI 卡技術(shù)性能參數(shù) 技術(shù)性能 參數(shù) 微處理器 8位保密控制器 程序空間 ROM 20K 字節(jié) RAM 256 字節(jié) EEPROM 8K字節(jié) 時(shí)鐘頻率 接觸式操作為 1 ~ 5MHZ 可選，缺省為 非接觸模式為 EEPROM 壽命 500,000 次 擦寫(xiě)時(shí)間 擦寫(xiě) 1/2/4/8/16 字節(jié)時(shí)需 數(shù)據(jù)保存時(shí)間 10年 工作電壓 接觸式操作時(shí)為 ~ V,缺省為 5 V 工作電流 小于 10 mA 省電模式 當(dāng) TimeCOS 等待接收命令時(shí)處于休眠狀態(tài)，最大電流 100微安 溫度 25 ~ +70 攝氏度 通訊速率 接觸模式下支持 9600bps,19200bps,38400bps,76800bps 可選 ,缺省為 9600bps 非接觸模式下為 106Kbps 通訊協(xié)議 接 觸模式下支持 T = 0,T = 1 可選。 支持多種 EEPROM 容量選擇 ：可選擇 8K、 16K、 32K 字節(jié)EEPROM 空間。 支持多種通訊協(xié)議 ：接觸式支持 T＝ 0/1；非接觸支持 ISO14443 Type A /Type B 協(xié)議。 支持電子錢(qián)包 /存折功能 ：支持中國(guó)人民銀行金融卡電子錢(qián)包和電子存折應(yīng)用。 支持線(xiàn)路加密、線(xiàn)路保護(hù)功能 ：防止通訊數(shù)據(jù)被非法竊取或篡改。其特點(diǎn)如下： 支持多種硬件平臺(tái)。接觸式與非接觸式兩種通訊方式共享同一個(gè)處理器和 EEPROM。 它是在 TimeCOS / PBOC 的基礎(chǔ)上，根據(jù)城市交通一卡通應(yīng)用的需要，結(jié)合最新的雙界面卡技術(shù)，集接觸式與非接觸式接口功能 于一個(gè)芯片的智能卡操作系統(tǒng)。 、 TimeCOS 雙界面 CPU 卡 、 TimeCOS/DI 近幾年來(lái)國(guó)內(nèi)各大城市紛紛展開(kāi)以 IC 卡收費(fèi)為主導(dǎo)的信息系統(tǒng)建設(shè)，其中城市交通一卡通是主要的信息系統(tǒng)。 F： TimeCOS / SIM： 是國(guó)內(nèi)唯一獲得國(guó)際 GSM會(huì)員資格的卡片生產(chǎn)商，產(chǎn)品已經(jīng)在若干個(gè)省市試發(fā)成功。 E： TimeCOS / PSAM： PSAM 卡 是 CPU 卡應(yīng)用系統(tǒng)中起安全保密 作用的核心部件， 應(yīng)用系統(tǒng)利用 PSAM 卡和用戶(hù)卡內(nèi)部保存的密鑰進(jìn)行雙向認(rèn)證，來(lái)保障系統(tǒng)的高度安全。 C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上結(jié)合最新的雙界面卡技術(shù)，開(kāi)發(fā)的最新一代支持接觸 /非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國(guó)金融 IC 卡技術(shù)規(guī)范，提供了接觸 /非接觸共用環(huán)境下使用的條件。該系統(tǒng)具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。 隨著 CPU 卡技術(shù)的發(fā)展和應(yīng)用需求的多樣化，以及更強(qiáng)的安全性，更靈活的使用方便性，及一卡多用功能的要求，我們針對(duì)不同的 使用環(huán)境和技術(shù)要求，在通用卡操作系 TIME COS 的基 礎(chǔ)上結(jié)合芯片技術(shù)和軟件技術(shù)的進(jìn)步，遵循 ISO781 ISO1444 PBOC 應(yīng)用規(guī)范、 JAVA CARD 等一系列標(biāo)準(zhǔn)，推出了如下述一系列 CPU卡操作系統(tǒng)。 關(guān)于 CPU 卡的操作系統(tǒng)，我們推薦我們公司自主版權(quán)的操作系統(tǒng)TimeCOS，下面對(duì) TimeCOS 操作系統(tǒng)以及 TimeCOS 雙界面 CPU 卡做以下介紹 、操作系統(tǒng) TimeCOS TimeCOS 是德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗(yàn)開(kāi)發(fā)的符合ISO7816 標(biāo)準(zhǔn)，具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。 SIEMENS的雙界面 CPU卡即將推出。 TYPE A 標(biāo)準(zhǔn)已經(jīng)確定，目前市場(chǎng)上的代表產(chǎn)品為飛利浦公司的 MIFARE PRO 卡。 目前的雙界面 CPU卡既支持接觸式界面（依據(jù) ISO78163 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸，又支持非接觸式界面（依據(jù) ISO14443 標(biāo)準(zhǔn)）數(shù)據(jù)傳輸。雙界面 CPU 卡具有兩種界面，可以充分方便使用者。這樣用戶(hù)可以與銀行聯(lián)合發(fā)卡，既滿(mǎn)足了自身的需要，又滿(mǎn)足了銀行的要求，實(shí)現(xiàn)了一卡通。 其次，雙界面 CPU 卡可以真正實(shí)現(xiàn)一卡多用，滿(mǎn)足一卡通的要求。這樣雙界面 CPU 卡繼承了 CPU 卡的高度安全性， 通過(guò)一系列的安全認(rèn)證，加密，線(xiàn)路加密，線(xiàn)路保護(hù)，使卡片具有了高度安全性。 首先雙界面 CPU 卡是真正的 CPU 卡，接觸和非接觸部分僅僅是卡片與外部通信的方式不同，接觸部分使用電壓，非接觸部分使用電磁波通信。這樣可以根據(jù)應(yīng)用環(huán)境、特點(diǎn)，靈活地選擇卡片的通訊方式，極大地?cái)U(kuò)展了 IC 卡應(yīng)用范圍 雙界面 CPU 卡的問(wèn)世，真正使非接觸卡，甚至可以說(shuō) IC 卡的應(yīng) 用進(jìn)入大規(guī)模使用階段。雖然邏輯加密卡的成本較低，但是無(wú)法一卡多用，非接觸讀寫(xiě)設(shè)備的成本比接觸讀寫(xiě)設(shè)備的成本高很多，導(dǎo)致平均成本非常高。這就是說(shuō)卡片內(nèi)部基于安全因素，只能有小額錢(qián)包，不可能有電子存折。雖然目前有一些應(yīng)用，但是一些明顯的不足阻礙了它們的大規(guī)模應(yīng)用。另一類(lèi)主要是 HID 卡，該卡只能存儲(chǔ)并輸出一個(gè)序列號(hào)，一般要求網(wǎng)絡(luò)支持，目前主要是用于門(mén)禁 系統(tǒng)?？梢哉f(shuō)，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點(diǎn)，并在安全、可靠性、使用方便等方面克服了接觸式 IC 卡因芯片外露，易受污染及接觸不良等問(wèn)題。這種卡也可用于對(duì)速度要求較高或插入、拔出不可行的應(yīng)用環(huán)境。 非接觸式 IC 卡的信息傳遞是通過(guò)卡內(nèi)天線(xiàn)與讀卡器之間接受和發(fā)送信息來(lái)進(jìn)行的，省去了手工插入和拔出的動(dòng)作。有時(shí)非接觸式 IC 卡又叫射頻卡、感應(yīng)卡。 ISO 和其它組織還有很多標(biāo)準(zhǔn)和規(guī)范涉及到 CPU 卡的應(yīng)用，可根據(jù)需要查閱有關(guān)的標(biāo)準(zhǔn)。包括：在卡與讀寫(xiě)間傳送的命令和應(yīng)答信息內(nèi)容；在卡中的文件、數(shù)據(jù)結(jié)構(gòu)及訪(fǎng)問(wèn)方法；定義在卡中的文件和數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限及安全結(jié)構(gòu)。 ? ISO78163： 規(guī)定卡的電信號(hào)和傳輸協(xié)議。卡的物理特性中描述了卡應(yīng)達(dá)到的防護(hù)紫外線(xiàn)的能力、 X 光照射的劑量、卡和觸點(diǎn)的機(jī)械強(qiáng)度、抗電磁干擾能力等等。 國(guó)際標(biāo)準(zhǔn)化組織從 1987 年開(kāi)始，相繼制定和頒布了 CPU 卡的國(guó)際標(biāo)準(zhǔn)。同一張卡，在不同的國(guó)家、不同的環(huán)境下都要能夠使用。我們?cè)陂_(kāi)發(fā)自己的應(yīng)用系統(tǒng)時(shí)，應(yīng)該參照已有的國(guó)際標(biāo)準(zhǔn)，設(shè)計(jì)完整的安全協(xié)議。 目前在金融領(lǐng) 域中，國(guó)際上各大集團(tuán)、大公司已經(jīng)針對(duì) CPU 卡制定了一些應(yīng)用的協(xié)議，比如， Europay、 MasterCard 和 VISA 三大國(guó)際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》，它詳細(xì)定義了 CPU 卡在支付系統(tǒng)中應(yīng)用的各方面細(xì)節(jié)，從數(shù)據(jù)元、文件結(jié)構(gòu)到交易過(guò)程。 D、 CPU 卡應(yīng)用系統(tǒng)的安全性 一個(gè)應(yīng)用系統(tǒng)安全與否是取決于其所有環(huán)節(jié)安全性是否可靠，而不僅僅是 CPU 卡是否安全可靠。 操作系統(tǒng)通過(guò)下面幾方面保證卡中數(shù)據(jù)的安全： 卡內(nèi)文件的讀寫(xiě)操作完全按照該卡在個(gè)人化時(shí)確定的權(quán)限進(jìn)行，有密碼 時(shí)，需要在卡內(nèi)驗(yàn)證了密碼才能對(duì)文件操作。 C、 CPU 卡操作系統(tǒng)的安全性 CPU 卡的操作系統(tǒng)是保證整個(gè)卡的安全性的一個(gè)重要環(huán)節(jié)。對(duì) DF 訪(fǎng)問(wèn)的控制條件存入 MF 中。在個(gè)人化過(guò)程中，可以設(shè)定文件的訪(fǎng)問(wèn)權(quán)限。當(dāng)芯片被封裝到塑料卡片中形成 CPU 卡后， IC卡生產(chǎn)廠(chǎng)商可以把預(yù)處理數(shù)據(jù) (如卡序列號(hào)、廠(chǎng)商代碼等 )寫(xiě)入卡中的EEPROM中，并把卡個(gè)人化密鑰寫(xiě)入讀保護(hù)存儲(chǔ)區(qū)，每張卡有一個(gè)個(gè)人化密鑰，用來(lái)保護(hù)該卡不被非法初始化為偽卡。這可防止偷竊到芯片的竊賊偽造 IC 卡。 CPU 卡芯片出廠(chǎng)前，芯片中的數(shù)據(jù)被一個(gè)制造商密鑰保護(hù)起來(lái)。 隨著技術(shù)的發(fā)展與進(jìn)步，還有源源不斷的新技術(shù)可以用來(lái)保護(hù) CPU卡芯片，避免其中數(shù)據(jù)被非法獲取以及 CPU卡芯片被濫用。 ? 卡內(nèi)晶振和時(shí)鐘，以保證芯片不被外部時(shí)鐘控制。 ? 控制對(duì)存儲(chǔ)器的訪(fǎng)問(wèn)權(quán)限，例如只允許卡內(nèi)程序修改某區(qū)域中的參數(shù)。 A、 CPU 卡的安全性 CPU 卡用的芯片的安全性是整個(gè) CPU 卡安全性的基礎(chǔ)。 、 CPU 卡的安全性 CPU卡從設(shè)計(jì)和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。 卡片應(yīng)用： 持卡人用卡完成各種卡的功能。 安裝發(fā)行密鑰： 將發(fā)行單位的密鑰寫(xiě)到卡上。 卡片封裝： 將掩模好的模塊鑲嵌到塑料基片中。 模塊封裝： 將許多各種芯片安裝在已制造好的有 8個(gè)觸點(diǎn)的印芯片制造模塊封裝卡片制造卡片封裝卡片初始化安裝發(fā)行密鑰卡片個(gè)人化卡片應(yīng)用卡片銷(xiāo)毀 刷電路板上。 2. 、 CPU 卡生產(chǎn)流程 一張卡從制造出來(lái)到銷(xiāo)毀的整個(gè)過(guò)程成為生命周期。 COS 的功能包括：傳輸管理、文件管理、安全體系、命令解釋。 PC 機(jī)的 DOS 是開(kāi)放式的操作系統(tǒng)，而 COS 則很注重安全， COS通常都有自己的安全體系。 網(wǎng)絡(luò)要求不高，可脫機(jī)工作： CPU 卡的絕對(duì)安全可靠性和大容量的特點(diǎn)使其在應(yīng)用中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)性、敏感性要求降低，有利于在 網(wǎng)絡(luò)質(zhì)量不高的環(huán)境中應(yīng)用。 使用簡(jiǎn)單： 智能卡的讀寫(xiě)機(jī)構(gòu)比磁卡的讀寫(xiě)機(jī)構(gòu)簡(jiǎn)單，可靠，造價(jià)便宜，容易推廣，維護(hù)簡(jiǎn)單。 使用壽命長(zhǎng)： 信息可讀寫(xiě)十萬(wàn)次。 使用方便： 體積小而且輕，非常便于攜帶。 下面就 CPU卡著重進(jìn)行詳細(xì)介紹。 從 IC 卡芯片的分類(lèi)來(lái)看：存儲(chǔ)器卡上數(shù) 據(jù)無(wú)任何保密性，數(shù)據(jù)完全公開(kāi)；邏輯加密卡只是簡(jiǎn)單的對(duì)數(shù)據(jù)進(jìn)行讀寫(xiě)保護(hù)，一旦口令外泄卡上數(shù)據(jù)也是完全公開(kāi)；而 CPU卡則可對(duì)數(shù)據(jù)進(jìn)行絕對(duì)的保護(hù)，設(shè)計(jì)者通過(guò)安全機(jī)制可控制數(shù)據(jù)的保密性，從而完全對(duì)數(shù)據(jù)進(jìn)行保密。 CPU卡中數(shù)據(jù)可分為外部讀取和內(nèi)部處理 (不許外部讀取 ) 部分，以確保卡中數(shù)據(jù)的安全可靠。 CPU卡 卡內(nèi)的集成電路包 括中央處理器 CPU、可編程只讀存儲(chǔ)器EEPROM、隨機(jī)存儲(chǔ)器 RAM 以及固化在只讀存儲(chǔ)器 ROM中的卡內(nèi)操作系統(tǒng) COS(Chip Operating System)。 、 IC 卡芯片種類(lèi) 按所嵌的芯片類(lèi)型的不同， IC 卡可分為三類(lèi)： 存儲(chǔ)器卡 卡內(nèi)的集成電路是可用電擦除的可編程只讀存儲(chǔ)器 EEPROM，它僅具有數(shù)據(jù)存儲(chǔ)功能，沒(méi)有數(shù)據(jù)處理能力。 ? 金融卡應(yīng)用：例如用 IC 卡作為信用 卡，儲(chǔ)蓄卡，付款卡，電子錢(qián)包，社會(huì)保障卡，交通自動(dòng)交費(fèi)卡，電子車(chē)票，收費(fèi)卡 (水、電、煤氣等 )。D， 美國(guó)的摩托羅拉 Motorola 和 Atmel，法國(guó)的 Gemplus 和 Thomson 等相繼投入了 IC卡芯片的開(kāi)發(fā)生產(chǎn)。 1976 年法國(guó) BULL公司首先制造出 IC 卡產(chǎn)品，并將此技術(shù)應(yīng)用到金融、交通、醫(yī)療、身份證等多個(gè)行業(yè)。 IC 卡的概念是在 70 年代初提出來(lái)的。 D、可擴(kuò)展性：為逐步納入未來(lái)的應(yīng)用行業(yè)的留有方便的實(shí)現(xiàn)方式。 B、通用性：實(shí)現(xiàn)一卡多用。 二、 IC 卡解決方案 《桂林市“一卡通”系統(tǒng)》的核心是利用 IC 卡作為一種電子貨幣，來(lái)代替現(xiàn)金作為市民日常消費(fèi)的支付手段，所以 IC 卡的選性問(wèn)題則成為系統(tǒng)建設(shè)成功的關(guān)鍵。 ? 配合 IC 卡管理中心，培訓(xùn)本行業(yè)有關(guān)人員。 ? 配合 IC 卡管理 中心，采購(gòu)設(shè)備，并對(duì)采購(gòu)的設(shè)備進(jìn)行安裝、調(diào)試。它的職能有： ? 負(fù)責(zé)規(guī)劃本行業(yè)的應(yīng)用規(guī)模，制定消費(fèi)標(biāo)準(zhǔn)。 、銀行方 是系統(tǒng)資金的管理機(jī)構(gòu)，一方面負(fù)責(zé)匯集售卡、充值資金，一方面負(fù)責(zé)根據(jù)管理中心的資金劃撥通知單將資金劃撥到各個(gè)應(yīng)用行業(yè)指定的帳戶(hù)上，實(shí)現(xiàn)卡的交易。 ? 為接入到管理中心的各 IC 卡應(yīng)用行業(yè)的子系統(tǒng)提供接入原則和接入標(biāo)準(zhǔn)。 ? 該管理中心向下連接各應(yīng)用行業(yè)，根據(jù)各應(yīng)用行業(yè)上傳的交易數(shù)據(jù)，按照交易量、費(fèi)率表，以及其它相關(guān)規(guī)則為清算中心（或銀行）