CPU卡应用概述.pptVIP

CPU卡的市场分析 　杭州立方自动化 ＩＣ卡概述 IC卡：是指集成电路卡，即Integrated Circuit。它按照卡内集成电路（即嵌装的芯片类型）的不同可以分为存储器卡、逻辑加密卡、CPU卡。 随着IC卡技术在国内的逐步推广，非接触IC卡应用以其快捷方便的操作方式，日益深入人心，成为公共交通、企业一通卡建设等的首选技术。 企业智能一卡通既满足企业现代化管理的需要，又满足员工日常生活的多种需求。其电子管理功能块可以使企业实现电子化管理，从而提高整体管理效率、降低管理成本、加强企业工作效率。 市场流行的IC卡有 Mifare、HID IClass、CPU卡、Legic 等。 Mifare One系列卡片（飞利浦发明，2006年更名为NXP） S50、S70、华大CIR72A04（S70）、上海复旦FM11RF08（S50）、北京同方（S50） 、北京华虹（S50）、杭州士兰 SC23R01 （S50） HID Iclass 技术上源于Mifare 飞利浦 Mifare→法国Inside Contactless →HID-ICLASS LEGIC 是一种高安全的智能卡，拥有自己的专用加密方法和通用的加密方法（DES，3DES），主令牌能够确保系统运行者对其系统的每一个部分、卡片授权及发放、以及整个供应流程完全掌握与控制。 M1卡危机 M1卡被证实可以在认证过程中，获取通信数据，经过40毫秒的计算，仅消耗8M的存储单元，就可以得到认证密码。 1.2008年4月，NXP的热门Mifare ClassicRFID芯片的加密方法被破解。 2.2008年8月，伦敦公交“Oyster”卡所采用的 Mifare卡被成功克隆。 10年的历程，M1卡扮演了重要的角色，目前全国156个城市使用的是M1卡作为其用户卡。发卡总量达到1亿余张。这种安全性较差的IC卡是目前我们行业应用的主要卡种。 随着应用领域的扩展和深入，M1卡难以满足更高的安全性和更复杂的多应用需求，尤其是在M1卡的安全被攻破的情况下，对IC卡的安全性显得尤为重要和紧迫。 原有M1卡被破解使得用户信息的安全性得不到保障。几乎卡片都可以被完整复制，充值和消费交易无保障 ，冒名交易导致持卡人权益受侵害，限制了目前一卡通的拓展应用。因此，发展非接触CPU卡技术正成为非接触IC卡技术更新换代的重要趋势。 关于CPU卡 CPU卡：简单来说就是具有CPU的智能卡，卡内具有中央处理器（CPU）、随机存储器（RAM）、程序存储器（ROM）、数据存储器（EEPROM）以及片内操作系统（COS）、随机数发生器、3DES协处理器。CPU卡虽小，却是五脏俱全，相当于一台微型计算机 。 非接触CPU卡：是智能卡技术与非接触技术（RFID）的融合。目前流行的非接触CPU卡有ISO/IEC 14443A/B 两种规格。 要素一：关于COS CPU卡与逻辑加密卡最大的区别就是具有COS，即卡内操作系统（Chip Operating System，简称为COS）。 安全控制是COS的核心，也是衡量一个COS性能最重要的部分。 COS可以使用卡片内部的随机数发生器和3DES协处理器进行高强度的加密。 COS系统运行安全的两个方面：一是COS对卡内数据的安全保障能力，二是COS对外提供的安全定义。 COS的安全性由国家专业机构进行认证，国内的卡厂都选择了各种符号行业规范的COS。 COS的相关标准 国内：建设部PSAM应用规范、中国人民银行规范（PBOC）、石化加油卡规范、劳动和社会保障部规范、。 ?国际：EMV、Multos、GSM等。 补充说明：EMV是由国际三大银行卡组织（Europay 、MasterCard 和Visa ）联合制定的，是基于IC卡的金融支付标准，目前已成为公认的全球统一标准 。而PBOC标准是中国人民银行基于EMV 规范制定而成的。 COS特点 支持多种文件、多级目录结构 支持电子钱包、电子存折功能 支持数字签名算法 支持Triple DES,DES 等加密算法，并支持用户特有的安全加密算法的下载 支持线路加密，线路保密功能　 可用作安全保密模块　 卡内不同应用之间的‘防火墙’隔离　 卡内密钥的专用性　 支持PIN检验、KEY认证、数据加密、MAC验证　　 要素二：ISO/IEC 14443 ISO/IEC14443是国际标准，它规定了非接触的半双功的块传输协议，并定义了激活和停止协议的步骤。 它以13.56MHz交变信号为载波频率，通信速率为106 kbps/s ISO14443定义了TYPE A、TYPE B两种类型协议,它们的不同主要在于载波的调制深度及位的编码方式。 Type-A 以飞利浦、西门子公司为代表的TYPE A。