智能卡网吧收费机设计（一） 智能卡与RFID课件.ppt

智能卡网吧收费机设计（一）逻辑加密卡的存储结构与安全特性 教学目标 接触式逻辑加密卡的芯片逻辑组成与安全特性 按位操作逻辑加密卡的存储结构与安全特性 多存储器结构逻辑加密卡存储结构与安全特性 多分区逻辑加密卡的存储结构与安全特性 产品开发——智能卡网吧收费机 智能卡网吧收费系统构成： 1、网吧卡（小额电子钱包） 2、网吧收费机 3、PC机网吧管理软件 开发任务：设计智能卡网吧收费机 1、判断卡的合法性 2、上网计时收费 产品开发之第一步：网吧卡选型 智能卡网吧收费系统卡型需求分析 小额电子钱包功能，脱机消费（无需与银行联网消费），可以充值 定额收费 防伪造，防非法充值 单一应用，低成本 网吧卡选型——存储卡 AT24C**系列存储卡是否适合用于网吧收费收费系统？为什么？ 否！ 存储卡无任何安全措施 易被伪造、非法充值 网吧卡选型——CPU卡 在逻辑加密卡和CPU卡中，哪类卡适宜作为网吧卡？为什么？ CPU卡安全性高 但卡及系统的成本较高 较难实施 结论 宜选用逻辑加密卡作为网吧卡 接触式逻辑加密卡逻辑组成 Security Memory Card 逻辑加密卡特性 组成：非易失性存储器+硬件加密逻辑； 芯片：专门为IC卡设计的芯片（ASIC）； 安全性：具有安全控制逻辑，安全性能较好； 多种安全措施：PIN、EC、FUSE、TC、多存储器（ROM、PROM、EEPROM并存）、多分区存储结构。 通信协议：支持ISO7816国际标准。 适用场合：有一定安全要求的场合，如IC卡电话、网吧卡、加油卡、保险卡、驾驶卡、借书卡、小额电子钱包等。 网吧卡选型——逻辑加密卡产品系列 目前市场上主要的逻辑加密卡系列有哪些？ 计数型（按位操作）：AT88SC06、 SLE4406 多存储器结构（按字节操作）： SLE4442 单存储器多分区结构（按字节操作）：AT88SC1604 网吧卡选型——逻辑加密卡产品系列 上述逻辑加密卡各有什么特点？主要应用场合？ 计数型：一次性使用，不可充值 IC卡电话卡 多存储器结构： 多种安全措施，可充值，单应用 宾馆门禁、加油卡等小额电子钱包 单存储器多分区结构：支持一卡多用，可充值 一卡通 适用 多存储器逻辑加密卡—SLE4442 按字节操作，可反复应用 多存储器结构 ２５６ *８位 ＥＥＰＲＯＭ型主存储器。 ３２ *1位 ＰＲＯＭ型保护存储器。 ４ * ８位 ＥＥＰＲＯＭ型加密存储器 安全性：用户密码（3字节）+密码错误计数（3次）+PROM保护 ２线串行连接协议，满足 ISO7816同步传送协议 SLE4442存储结构 SLE4442存储器分配（一） 主存储器(main memory)：EEPROM型，256B 按字节操作，字节地址0~255（00H~FFH）， 所有单元可任意读取。 主存储器可分为两个数据区： 保护数据区：00H-1FH，用户密码+熔丝保护（擦除、写 当校验用户密码正确且熔丝未熔断时允许进行擦除和写入操作，否则不允许 熔丝：保护存储器中第n位（n=0~31）对应主存储器中第n个字节，1——未熔断，0——熔断。 应用数据区 ：20H-FFH。用户密码保护（擦除、写） SLE4442存储器分配（二） 保护存储器（protection memory)：PROM型，32bits 按位操作，位地址0~31 每位相当于主存储器保护数据区对应字节单元的控制熔丝（FUSE），相应位为1时该字节可擦写，为0时不可 保护存储器可任意读出，但需校验密码正确方能写入，一经写入（从1变为0）不可再擦除，可理解为FUSE一经熔断不可再恢复。 SLE4442存储器分配（三） 加密存储器(security memory)： EEPROM型，4B 按字节操作，字节地址0~3 字节0：ＥＣ（Erroe Counter），低3位有效， 可任意读、写， 用户密码校验成功方可擦除。 字节1，2，3：3字节 PSC（可编程加密代码） PSC校验成功前不可读，只能进行比较操作； 密码“比较”成功后才可以进行读出、写入和擦除。 实训 接触式逻辑加密卡读写操作 准备： 按设备说明书完成以下准备与测试工作 连接串行通信线： 连接实训箱电源： 通信测试： 卡型测试： SLE4442读写操作 读卡：记录卡密码、卡错误计数值，主存储器存储结构（各区域名称、地址范围、字节数）、存储内容和读出条件。 写卡：对主存储器各区域进行写入/擦除操作，记录操作结果，总结各区域写入/擦除条件。 密码操作：试验用SLE4442卡密码：FFFFFFH （1）修改密码：在未通过和已通过密码校验二种情况下分