建筑及居住区数字化技术介绍――IC卡应用(一).docVIP

建筑及居住区数字化技术介绍――IC卡应用(一) 　　《建筑及居住区数字化技术应用》国家标准编制委员会 　　 　　概述 　　 　　IC卡是Integrated Circuit card（集成电路卡）的简称，有些国家和地区称其为智能卡，它是将一个或多个集成电路镶嵌在塑料基片中，封装成卡的形式。IC卡具有写入数据和存储数据的能力，其存储器中的内容根据需要可以有条件地供外部读取，或供内部信息处理和判断之用。 　　根据卡中所镶嵌的集成电路的不同，IC卡可分为： 　　（a）存储器卡：卡中的集成电路为电擦除可编程只读存储器EEPROM； 　　（b）逻辑加密卡：卡中的集成电路具有加密逻辑和EEPROM； 　　（c）CPU卡：卡中的集成电路包括中央处理器CPU、EEPROM、随机存储器RAM以及固化在只读存储器ROM中的卡片操作系统COS。 　　严格地讲，只有CPU卡才是真正的智能卡。存储器卡是以EEPROM为核心的，能多次重复使用的IC卡。由于它本身只是一种数据存储介质，不具备硬件逻辑加密功能，但可以对卡内数据本身进行加密处理，因此没有或仅有很少的安全控制功能。 　　逻辑加密卡是在存储器卡的基础上，再增加一部分密码控制逻辑单元。由于采用密码控制逻辑来控制对EEPROM存储器的访问和改写，因此它不像存储器卡那样可以被任意的复制和改写。 　　逻辑加密卡的内部存储空间，根据不同的应用需要，通常可分为以下四个功能区域： 　　（a）制造商代码区，此区域存储不可更改的芯片制造商、IC卡制造商及IC卡发行商等代码数据，该数据用于识别、跟踪有关制造商信息及有关用户的应用情况，为在管理上增强安全性提供了可能； 　　（b）个人化区，这是与应用相关的区域，该区域中的相关数据控制着对该卡片的个人化过程，并对个人化操作提供安全保证，如使用次数限制、重复使用限制等； 　　（c）安全区，用以存放不可读取的有关安全数据，如个人密码等； 　　（d）应用区，用以存储有关应用数据信息。 　　存储器中的应用区域还有两种不同的实现方法，一种是将相关应用区域做成计数器形式，如公用电话预付费卡、停车计费卡等；另一种是存储器形式，主要用于对数据信息的存/取操作，???病历卡、校园卡等。面向计数形式的存储器主要是位操作，而存储器形式主要是字节操作。 　　CPU卡芯片内部集成有CPU、ROM、RAM、EEPROM、安全逻辑、密码运算协处理器等一系列功能部件，可分为以下三种类型： 　　（a）普通智能IC芯片：内部设置通用标准部件如CPU、ROM、RAM、EEPROM、简单的安全逻辑等，并且每一部件的功能也较为简单。此种IC芯片的安全性适中，价格相对便宜，应用开发也较为简单，比较适合于中等安全要求的智能IC卡应用。 　　（b）增强智能IC芯片：内部除设置通用标准部件外，还设置密码运算协处理器（CAU）及增强功能的安全逻辑等，其余部件的功能也有相应增强，其中CAU多支持如DES对称密码算法。另外，此种芯片在制造上也采取一些硬件安全保护措施，安全性较高，价格也相对较高，应用开发较为复杂，比较适合于安全性要求较高的智能IC卡应用。 　　（c）高级智能IC芯片：内部设置高性能的CAU及安全逻辑等，多支持如RSA非对称密码算法。另外，此种芯片在制造上采取较高的硬件安全保护措施，即使很小缺陷的芯片也必须进行登记、销毁处理。可以认为，这种芯片在软（管理等）硬（设计、制造）两方面条件的保证下，具有十分高的安全性、可靠性等技术性能，适用于高安全性的应用领域。 　　按卡与外界数据传送的方式分，IC卡可分为 　　（a）带触点的IC卡（接触式IC卡）：卡上的集成电路通过有形的电极触点与外部接口设备直接接触连接，进行数据交换； 　　（b）无触点的IC卡（非接触式IC卡）：它不向外引出触点，而是通过射频感应的方式与外部接口设备通信。 　　 　　无触点IC卡是由IC芯片和接收天线组成，并完全密封在一个标准PVC卡片或其他媒介中，无外露部分。它通过天线接收到读写设备发来的射频（RF）信号后，瞬间可产生一个能量来供给芯片工作，帮助芯片完成数据的读取、修改和存储等，并返回信号给读写设备。当无触点IC卡的读写设备对卡片进行读写操作时，读写设备发出的信号由两部分叠加组成，其一是特定频率的高频无线电磁波信号，即RF载波信号，是传输电能的物理媒体和传输数字讯号的信息载体。如图3所示，无触点IC卡内有一个L/C谐振电路，其固有谐振频率与读写设备发射的频率相同，这样，卡片在电磁波的激励下，L/C回路产生共振，从而使谐振电容Co内有了感生电荷。在该电容的两端，接有一个单向导通的电子泵，将电容内的电荷及时送到另一个电容C内存储起来。当所累积的电荷量达到2V或以上时，其内部电子开关导通，将电容内所