cpu卡與ic卡的區別是什么?
文章出處:http://psychicreadingswithdeb.com 作者:興邦電子 人氣: 發(fā)表時(shí)間:2017年05月23日
隨著(zhù)非接觸IC卡技術(shù)在國內的廣泛應用,因為非接觸IC卡簡(jiǎn)單方便的操作方式,并逐漸成為公共交通、城市一通卡建設的首選智能卡。早期被應用的非接觸IC卡技術(shù)多為邏輯加密卡,比如最為著(zhù)名的Philips公司(現NXP)的Mifare 1卡片就是非接觸IC卡的一種。非接觸邏輯加密卡技術(shù)以其低廉的成本,簡(jiǎn)明的交易流程,較簡(jiǎn)單的系統架構,迅速得到了廣大使用者的青睞, 隨著(zhù)非接觸邏輯加密卡不斷應用的過(guò)程,非接觸邏輯加密卡技術(shù)的不足之處也日益暴露,不法分子利用技術(shù)漏洞方法可以低成本對對非接觸IC芯片充值和復制,例如各類(lèi)“一卡通”、門(mén)禁卡進(jìn)行非法充值或復制,帶來(lái)極大的社會(huì )安全隱患。因此,非接觸CPU卡智能卡技術(shù)正成為一種技術(shù)上更新?lián)Q代的選擇。
非接觸CPU卡又稱(chēng)智能卡,卡內的集成電路中帶有微處理器CPU、存儲單元以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機,不僅具有數據存儲功能,同時(shí)具有命令處理和數據安全保護等功能。
非接觸CPU卡與存儲器卡相比較,芯片和COS的安全技術(shù)為CPU卡提供了雙重的安全保證自帶操作系統的CPU卡對計算機網(wǎng)絡(luò )系統要求較低,可實(shí)現脫機操作;可實(shí)現真正意義上的一卡多應用,每個(gè)應用之間相互獨立,并受控于各自的密鑰管理系統。存儲容量大,可提供1K-64K字節的數據存儲。
非接觸CPU卡智能卡與非接觸IC卡相比,擁有獨立的CPU處理器和芯片操作系統,所以可以更靈活的支持各種不同的應用需求,更安全的設計交易流程。但同時(shí),與非接觸IC卡系統相比,非接觸CPU卡智能卡的系統顯得更為復雜,需要進(jìn)行更多的系統改造,比如密鑰管理、交易流程、PSAM卡以及卡片個(gè)人化等。密鑰通常分為充值密鑰(ISAM卡),減值密鑰(PSAM卡),身份認證密鑰(SAM卡, 非接觸CPU卡智能卡可以通過(guò)內外部認證的機制,例如像建設部定義的電子錢(qián)包的交易流程,高可靠的滿(mǎn)足不同的業(yè)務(wù)流程對安全和密鑰管理的需求。對電子錢(qián)包圈存可以使用圈存密鑰,消費可以使用消費密鑰,清算可以使用TAC密鑰,更新數據可以使用卡片應用維護密鑰,卡片個(gè)人化過(guò)程中可以使用卡片傳輸密鑰、卡片主控密鑰、應用主控密鑰等,真正做到一鑰一用。
非接觸CPU卡智能卡,可以使用密鑰版本的機制,即對于不同批次的用戶(hù)卡,使用不同版本的密鑰在系統中并存使用,達到密鑰到期自然淘汰過(guò)渡的目的,逐步更替系統中所使用的密鑰,防止系統長(cháng)期使用帶來(lái)的安全風(fēng)險,非接觸CPU卡智能卡,還可以使用密鑰索引的機制,即對于發(fā)行的用戶(hù)卡,同時(shí)支持多組索引的密鑰,假如當前使用的密鑰被泄漏或存在安全隱患的時(shí)候,系統可以緊急激活另一組索引的密鑰,而不用回收和更換用戶(hù)手上的卡片。因此,與非接觸IC卡系統相比,非接觸CPU卡智能卡系統支持更廣泛的功能,也更為靈活、安全和復雜。
非接觸CPU卡在快捷的交易速度方面不及非接觸IC卡,這也是非接觸IC卡技術(shù)現在被廣泛應用的一個(gè)重要原因。但是,片面追求交易速度,甚至以犧牲安全性為代價(jià),又是一個(gè)得不償失的做法。因為,沒(méi)有可靠的安全性,也就失去了采用IC卡技術(shù)尤其是非接觸CPU卡技術(shù)的意義。而同時(shí),安全性往往又必然要消耗一定的交易時(shí)間,降低了交易的速度。
因此,對于安全性和交易速度這一對矛盾體,需要系統的設計者,根據實(shí)際的業(yè)務(wù)需要,好好的權衡和把握,找到兩者的平衡點(diǎn)。 因次在你選擇制作非接觸IC卡還是選擇制作非接觸CPU卡時(shí),你要考慮你的實(shí)際需求和各種因素,充分做好系統改造的技術(shù)認證和規劃設計,切實(shí)研究實(shí)施過(guò)程中的諸多技術(shù)問(wèn)題,是項目成功的重要前提和保障。