智能IC卡教程剖析.ppt

(4) 核查客户帐号和PIN无误后，银行计算机将通过网络发回授权信息，授权商店进行交易。商店POS机将客户帐号、所购物金额数(400元)记录下来，显示板显示交易结束，给客户打印收据。客户取走商品和卡。 (5) 在适当的时间(例如晚上)通知商店的开户银行(代理方)，告诉它该客户今天在这儿花了多少钱。随后，商店的开户银行就会通过信息交换系统与发卡的银行联系，发卡银行以客户的帐号为索引在它的数据库中找到客户在该银行中的帐目，并加以修正(扣款，余额600元)，同时将交易金额(400元)转入商店在开户银行的帐户，整个交易过程结束。 图1.6 使用磁卡金融卡完成一次购物的过程示意图 从上述使用过程可以看到，一方面，磁卡的应用必须有其他条件的支持，例如强大可靠的计算机网络系统、中央数据库等，其应用方式是集中式的，除需要巨大的网络投入外，还受限于网络速度、网络吞吐率等；另一方面，磁条容易读出和伪造，为了防范磁卡诈骗行为，各行业采取了一些方法对磁卡的使用加以限制，如要求授权、限制一天内的交易次数和交易金额等，这在某种程度上给客户带来了不便。所有这些问题都是由磁卡中磁条存储容量小、保密性差引起的。 2．使用智能卡金融卡完成一次购物的过程 1) 智能卡存储区的分配和功能简介 智能卡的容量比磁卡大得多，一般分为四个存储区： (1) 公开的存储区：内含公用信息，如发行标志符、持卡人帐号等。 (2) 外部不可读的存储区：存储的内容是供内部决策用的，如PIN值，该值是在卡片发行时进行个人化处理时写入的，用户在输入正确的PIN值后，允许输入新的PIN值进行修改，但在任何情况下，都不允许将存储在卡中的PIN值向外界传送。在本存储区内还可能存放密钥。 (3) 保密存储区：内含帐面余额、允许卡使用的服务类型及限额等。当持卡人输入正确的PIN值后，允许读取本存储区数据进行交易，并根据应用情况写入正确数据(如修改余额)。 (4) 记录区：内含每次交易细节，称为“日志”，可供查询。 2) 智能卡接口设备存储器内容简介 与智能卡配合使用的接口设备(如智能卡POS机)提供附加的存储器和逻辑电路，它本身就是一台微机。 商店中的智能卡接口设备(POS机)包含如下内容： (1) 交易数据：内含每次交易记录，一般于每天晚上将当天交易细节汇总后传送到商店开户银行，供转帐或清算之用。银行应保证及时将应付款存入商店的帐户。 (2) 黑名单：即止付名单或非法卡表。列出所有挂失、被窃或透支超过限额的帐户清单，在每天向银行递交交易细节时，也递交此清单。同时银行经汇总后，应将修改后的黑名单提供给售货商。凡登在黑名单上的帐户或透支超额的税户要进行交易时，须由售货商通过网络或用专用电话和银行进一步授权核实后方可受理，也可拒绝受理，甚至可根据实际情况将卡没收。 (3) 保密数据：密钥和授权号码即属于保密数据。密钥用以生成校验码，以防交易日志被修改。至于授权号，在售货商希望成交某些超额交易时，用它通过网络连接发卡银行，经银行授权后方可受理。 3) 使用智能卡储蓄卡完成一次购物的操作过程 某银行(发卡方)发给客户一张智能卡储蓄卡(也称扣款卡、现金卡、电子存折)，卡内存有客户帐号，银行接受客户上交的现金1000元后在不可读存储区写入客户PIN码，在保密存储区写入帐面余额1000元等，完成卡的个人化。 客户持智能卡储蓄卡到某商店(受卡方)去购物的操作顺序如下： (1) 将储蓄卡(余额1000元)插入商店的POS机中。 (2) 售货员通过键盘输入交易金额(如400元)，并显示在客户设备的显示板上，客户在小键盘上按下确认键表示对交易金额的认可。 (3) 客户设备的显示板提示客户输入个人标志符PIN。客户输入PIN后，由POS机自动与智能卡中存储的PIN号相比较(或认证)，如比较一致(或认证通过)，就打开智能卡的保密存储区，准备受理交易。 (4) 接着POS机内部进行一连串的处理，如读出卡中的客户帐号，并与POS机中的黑名单进行查对；读出卡中的余额，核实资金是否够用；计算交易后的余额，修改卡中余额(扣款，余额600元)；将交易金额(400元)登入POS机的交易日志记录并计算出安全校验码加在日志记录里以保证数据的安全。同时把这笔交易记录也写到储蓄卡中，最后给客户打印收据。客户取走商品和卡。 (5) 在适当的时间(例如晚上)将POS机的交易细节汇总