智能卡电子钱包终端设计（一） CPU卡构成与文件操作 智能卡与RFID课件.ppt

智能卡电子钱包终端设计（一）——CPU卡构成与文件操作 深圳职业技术学院 毛丰江 课 程 目 标 CPU卡基本组成与安全特性 CPU卡的片上操作系统COS CPU卡的文件结构与发卡操作 项目开发——智能卡电子钱包终端 系统需求分析： 具备金融借记卡、电子钱包功能，符合中国人民银行金融卡规范。 具备脱机交易能力。 具备联机（网）通信能力。 操作稳定可靠。 高安全性 多应用能力 应用灵活性 项目实现之第一步——卡型选择 接触式逻辑加密卡 非接触式逻辑加密卡 卡与读写器采用相同的私钥加密算法，系统的安全性依赖于对加密算法的保密，系统封闭，不灵活 加密逻辑硬件实现， 加密逻辑固定，不灵活 智能卡里有什么？——CPU卡硬件平台 智能（CPU）卡内嵌集成电路芯片含有 1）中央处理器：CPU，多为8位/16/32位，通常使用Motorola6805或Intel8051指令集 2）存储系统:只读存储器（ROM，8K~64K，可扩展到20位地址空间，存放COS）、非易失性存储器（NVM如EEPROM、FLASH ROM，存放用户数据及支持程序下载）、随机访问存储器（RAM，达64K,存放临时变量） 3）输入／输出接口：I/O，接触式（符合ISO7816协议）、非接触式（支持ISO14443-A/B、15693、部分RFID）、USB(reader-less)接口 智能卡是一种 带有可编程数据存储器的便携、抗损 单芯片微型计算机（one-chip microcomputer) 典型的CPU卡芯片 Infineon（亿恒）CPU卡芯片 SLE22系列：低成本、单一应用、精简型 SLE11系列：GSM应用 SLE44系列：GSM、银行应用 SLE66系列：高性能、增强型 SLE66P系列：面向多应用，更高性能 SLE88系列：支持JAVA等开放平台 目前已全部通过中国人民银行检测中心测试，可以用作金融IC卡的内嵌芯片 智能卡里有什么？——CPU卡软件平台COS 在智能卡中，卡芯片本身只是一个硬件平台，针对硬件开发的COS形成智能卡软件平台，在此基础上针对不同的应用开发应用程序也就形成了不同的卡。 COS：片内操作系统(Chip-Operating-System)，是智能卡内嵌的操作系统，在智能卡自身上运行的软件，通过掩膜写入卡ROM 中。 主要功能： （1）硬件资源管理（物理层）：管理智能卡内的存储器等硬件资源 （2）通讯传输管理（数据链路层）：控制智能卡和外界的信息交换 （3）应用控制管理（应用层）：在卡内部完成各种命令的处理 （4）安全控制管理（应用层）：实现上述各环节的安全控制管理 CPU卡的特点 提高数据安全性； 应用与交易的合法性证实； 脱机能力 ； 多应用能力； 应用灵活性。 智能（CPU）卡非常适合于对数据安全性及可靠性要求十分敏感的应用 ，此外，由CPU卡支持并代表的一卡多用（多功能卡）概念越来越受到人们的重视 。 CPU卡应用领域 移动通信 SIM卡 金融 借记卡、 信用卡 身份认证 身份证、 电子护照 安全、加密 网上交易 安全证书 数字电视 用户卡 1.《EMV规范》： EMV标准是由国际三大银行卡组织--Europay(欧陆卡,已被万事达收购）、MasterCard(万事达卡)和Visa(维萨)共同发起制定的基于CPU IC卡的金融支付标准，目前已成为公认的框架性标准。EMV2000的主要内容包括借贷记应用交易流程、借记/贷记应用规范、安全认证机制以及IC卡与终端接口规范等，其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用。 2. 《中国金融集成电路（IC）卡规范》：《规范》包含13部分，除借贷记应用交易流程和应用规范、安全认证机制、IC卡与终端接口规范等，还增加了非接触式通讯规定和小额支付规范 智能卡金融领域应用标准 项目实现之第一步——卡型选择 接触式卡CPU卡 非接触式CPU卡 安全性高、应用灵活性高、满足多应用要求、操作稳定可靠、不太方便 安全性高、应用灵活性高、满足多应用要求、操作方便快捷、动态操作 如何在CPU卡中存储数据？ ——应用COS的文件管理功能 COS功能——硬件资源管理 统一组织、协调、指挥智能卡内部硬件的运行，为高层应用提供相应程序接口，使高层应用编程更容易、实现更简单、可靠。它类似于PC机上的BIOS（基本输入输出接口）功能，但比它的管理层次更高。 用户存储器的组织管理 按ISO/IEC 7816标准规定，智能（CPU）卡中的数据在用户存储器（EEPROM）中以树型文件结构的形式组织存放。 文件分成三种层次级别： 主文件MF（