淺談“一卡通”技術(shù)
文章出處：http://psychicreadingswithdeb.com 作者：朱乾鋒 人氣： 發(fā)表時(shí)間：2011年10月07日
1 IC卡概述及分類(lèi)
1．1 IC卡定義
IC卡是集成電路卡(Integrated Circucit Card)的簡(jiǎn)稱(chēng)，是鑲嵌集成電路芯片的塑料卡片，其外形和尺寸都遵循國際標準（ISO）。芯片一般采用B不易揮發(fā)性的存儲器(ROM、EEPROM)、保護邏輯電路 甚至帶微處理器CPU。帶有CPU的IC卡才是真正的智能卡。
1．2 IC卡的分類(lèi)
按照嵌入集成電路芯片的形式和芯片類(lèi)型的不同IC卡大致可分為：(1)非加密存儲器卡：卡內的集成電路芯片主要是EEPROM，其有數據存儲功能，不具有數據處理功能和硬件加密功能。邏輯加密存儲器卡：在非加密存儲器卡的基礎上增加了加密邏輯電路，加密邏輯電路通過(guò)校驗俘碼方式來(lái)保護卜內的數據對于外部訪(fǎng)問(wèn)是否開(kāi)放，但只是低層次的安全保護，無(wú)法防范惡意性的攻擊。(2)CPU卡：也稱(chēng)智能卡內的集成電路中帶有微處理器CPU 、白儲單元(包括隨機存儲器RAM、程序存儲器ROM(FLASH)用戶(hù)數據存儲器EEPROM)以及芯片操作系統COS。裝有COS的CPU卡、相當于一臺微型計算饑，不僅只有數據仃儲功能，同時(shí)具有命令處理和數據安全保護等功能。
2 IC卡的技術(shù)特點(diǎn)
(1)可靠性高：非接觸IC卡與讀寫(xiě)器之間不存在在機械性接觸，避免了由接觸讀寫(xiě)而產(chǎn)生的各種故障，此外非接觸式表面無(wú)裸露的芯片，無(wú)須擔心芯片脫落，靜電擊穿、彎曲損壞等問(wèn)題，既便于卡片的印刷，又提高卡片的使用可靠性。另一方面IC卡片與卡機之間直接進(jìn)”邏輯電平信號通信，無(wú)需進(jìn)行信號類(lèi)型變換。
(2)數據存儲的穩定性：一方面 IC卡的存儲單元可重復擦出寫(xiě)人次數一般達1萬(wàn)次，甚至達10萬(wàn)次以上。這不僅直接增加了卡片的重復使用能力，而且大大減少像磁卡那樣的多次發(fā)卡所帶來(lái)的發(fā)行成本。另一方面，一般磁卡的信號存儲時(shí)間約為1~2年，并需要不斷重復刷新，以保持數據不會(huì )衰變?？ㄆ淖x寫(xiě)次數也限于數千次之內，更多的使用將不能保證數據的穩定性和可靠性。目前用于IC卡的半導體存儲器能夠保證數據的保持時(shí)間在1O年以上，甚至能達到100年之久。這使得卡片能在脫網(wǎng)的情況下使用，也能保證數據的真實(shí)性和可靠性。同時(shí)也減少了擔心數據可能變化或丟失而進(jìn)行刷新和備份工作。
(3)操作簡(jiǎn)單方便、快捷：由于非接觸通訊，讀寫(xiě)器在一定距離范圍內就可以對卡片操作，所以不必插拔卡，非常方便用戶(hù)使用。非接觸式卡使用時(shí)沒(méi)有方向性，卡片可以任意方向掃過(guò)讀寫(xiě)器表面，即可完成操作，運大大提高了每次使用的速度。
(4)獨立的讀寫(xiě)器重審鎖：讀寫(xiě)器IC可被編程，在MIFARE 卡的某一交易次數后，去執行與主機的授權。如果授權不可能，讀寫(xiě)器IC就被鎖住，并只有茌所有密鑰搞清后才能被再使用這樣便防止偷竊讀寫(xiě)器及試圖讀取內部數據。
(5)防沖災：非接觸式卡中有快速防沖突機制，能防止卡片之間出現數據干擾，因此，讀寫(xiě)器可以同時(shí)處理多張非接觸式IC卡這提高了也用的并行件，提高了系統了作速度。
(6)加密技術(shù)性能好：對于IC ，可以采用多種加密技術(shù)措施：
1)硬什邏輯加密方式：即采用不可讀取的半導體密碼存儲，使得密碼比較操作只能在芯片內部自行完成。
2)一般的軟件邏輯加密方式：即采用特征字混合編碼或采用明碼加檢測字校驗的處理方法或直接采用密文編碼，都可以比較方便地使卡片中存儲的信息達到較好的加密性能。
3)嚴密的軟件加密方式：通過(guò)選擇帶CPU的智能型lC卡，利用卡片內CPU的運算能力和監控程序，將國際通用的各種加密算法（如DES RSA等)應用于卡片的加密處理．使IC卡的安全性能達劍相當高的水平。
3 讀寫(xiě)器與非接觸式IC卡的通訊
(1)復位應答：射頻卡的通訊協(xié)議和通訊波特率是定義好的，通過(guò)這兩項內容，讀寫(xiě)器和卡片互相驗證，當某張 片進(jìn)入讀寫(xiě)器的操作范圍時(shí)，讀寫(xiě)器的特定的協(xié)議與它通訊 從而確定該卡是否為合法射頻卡，即驗證卡片的卡型、類(lèi)別。
(2)防沖突閉合機制：當有多張卡片在讀寫(xiě)器的操作范圍內時(shí)，防沖突閉合電路首先把眾多卡片中選擇其中一張作為下一步處理的對象，而未選中的卡片則處于空閉模式，等待下一次被選擇，該過(guò)程返回一個(gè)被選中的序列號。
(3)選擇卡片：選擇被選中卡的序號，并同時(shí)返回 的容量代碼。
(4)三次互相確認：選定要處理的卡片之后，讀寫(xiě)器就確定要訪(fǎng)問(wèn)的扇區號，并對該扇區密碼進(jìn)行密碼校驗，在三次互相認證之后，就可以通過(guò)加密進(jìn)行任何通訊(在選擇下一個(gè)扇區時(shí)，則必須進(jìn)行新扇區的密碼校驗)。
(5)讀寫(xiě)：確認之后，就可以執行下列操作：讀一個(gè)塊；寫(xiě)一個(gè)塊；塊中的內容作減法之后。結果存在數據寄存器中，塊中的內容作加法之后，結果存在數據寄存器中；將數據寄存器中的內容寫(xiě)入塊中；將塊中的內容讀到數據寄存器中；將卡置于暫停工作狀態(tài)、
4 一卡通的網(wǎng)絡(luò )結構
一卡通網(wǎng)絡(luò )結構可以分為三層。一卡通網(wǎng)紹的中心層，是以數據庫服務(wù)器為中心的 域蚓的分布式結構。中心層設置中心交換機，與身份證認證系統，卡務(wù)管理機，結算管理機，結算中心服務(wù)器一起構成一卡通網(wǎng)絡(luò )與結算中心，它是一卡通系統的管理中臺身份認證平臺和數據庫中心。通過(guò)光纜與各結點(diǎn)相連與一卡通網(wǎng)絡(luò )的中心組成第一層網(wǎng)絡(luò )結構，設置二級交換機。第三層為以第一層局域網(wǎng)的網(wǎng)絡(luò )工作站作為控制主機的控制各個(gè)IC 收費終端的網(wǎng)絡(luò )。連接到專(zhuān)網(wǎng)的串口設備子網(wǎng)，以及專(zhuān)網(wǎng)計算機校園網(wǎng)和銀行金融網(wǎng)的接口，要同期設計建設。一卡通專(zhuān)網(wǎng)所用TCP/IP網(wǎng)絡(luò )協(xié)議。整個(gè)一卡通專(zhuān)網(wǎng)所用的交換機，建議采用端口MAC地址綁定，使每個(gè)端口只能發(fā)置唯一的IP地址，連接特定的設備，從而保證廠(chǎng)整個(gè)網(wǎng)絡(luò )的安全性。
感應卡IC卡一卡通通技術(shù)正廣泛應用于社會(huì )的各個(gè)領(lǐng)域 該技術(shù)擴展了智能化系統集成的應用范圍，以其獨有的無(wú)接觸卡方式，獨仃的惡劣環(huán)境適應能力、大容量讀寫(xiě)空間、優(yōu)良的電氣和機械特性、極高的安性，受各界用戶(hù)的青睞。這些智能卡的出現確實(shí)大大方便了人們的工作和生活。作為現代化的智能辦公大廈、小區、企業(yè)更加需要功能齊全、使用方便、安全性好的智能卡求配合整體智能化的實(shí)現。
（作者單位：中國計量學(xué)院）
