IC卡(intergrated Circuit Card,集成電路卡),又稱為智能卡,智慧卡,微電路卡,微芯片卡 等等。
它是將一個微電子芯片嵌入符合ISO 7816標準的卡基中,做成卡片形狀。
IC卡與讀寫器之間的通訊可以是接觸式的,也可是是非接觸式的。
根據(jù)通訊接口把IC卡分成接觸式IC卡、非接觸式IC卡、雙界面卡(同時具備接觸式與非接觸式通訊接口)。
IC卡由于其固有的信息安全、便于攜帶、比較完善的標準化等優(yōu)點,在身份認證、銀行、電信、公共交通、車場管理等領(lǐng)域正得到越來越多的應用,例如二代身份證,銀行的電子錢包,電信的手機SIM卡,公共交通的公交卡、地鐵卡,用于收取停車費的停車卡等,都在人們?nèi)粘I钪邪缪葜匾巧?/p>
IC卡是繼磁卡之后出現(xiàn)的又一種信息載體。IC卡是指集成電路卡,一般用的公交車卡就是IC卡的一種,一般常見的IC卡采用射頻技術(shù)與支持IC卡的讀卡器進行通訊。IC卡與磁卡是有區(qū)別的,IC卡是通過卡里的集成電路存儲信息,而磁卡是通過卡內(nèi)的磁力記錄信息。IC卡的成本一般比磁卡高,但保密性更好。
非接觸式IC卡又稱射頻卡,成功地解決了無源(卡中無電源)和免接觸這一難題,是電子器件領(lǐng)域的一大突破。主要用于公交、電信、銀行、車場管理等領(lǐng)域。主要的功能包括安全認證,電子錢包,數(shù)據(jù)儲存等。常用的門禁卡、二代身份證屬于安全認證的應用,而銀行卡、地鐵卡等則是利用電子錢包功能。
產(chǎn)品原理
IC卡工作的基本原理是:射頻讀寫器向IC卡發(fā)一組固定頻率的電磁波,卡片內(nèi)有一個LC串聯(lián)諧振電路,其頻率與讀寫器發(fā)射的頻率相同,這樣在電磁波激勵下,LC諧振電路產(chǎn)生共振,從而使電容內(nèi)有了電荷;在這個電容的另一端,接有一個單向?qū)ǖ碾娮颖茫瑢㈦娙輧?nèi)的電荷送到另一個電容內(nèi)存儲,當所積累的電荷達到2V時,此電容可作為電源為其它電路提供工作電壓,將卡內(nèi)數(shù)據(jù)發(fā)射出去或接受讀寫器的數(shù)據(jù)。
產(chǎn)品分類
按結(jié)構(gòu)分
存儲器卡
其內(nèi)嵌芯片相當于普通串行EEPROM存儲器,這類卡信息存儲方便,使用簡單,價 格便宜,很多場合可替代磁卡,但由于其本身不具備信息保密功能,因此,只能用于保密性要求不高的應用場合。
IC卡
邏輯加密卡
加密存儲器卡內(nèi)嵌芯片在存儲區(qū)外增加了控制邏輯,在訪問存儲區(qū)之前需要核對密碼,只有密碼正確,才能進行存取操作,這類信息保密性較好,使用與普通存儲器卡相類似。
CPU卡
CPU卡內(nèi)嵌芯片相當于一個特殊類型的單片機,內(nèi)部除了帶有控制器、存儲器、時序控制邏輯等外,還帶有算法單元和操作系統(tǒng)。由于CPU卡有存儲容量大、處理能力強、信息存儲安全等特性。廣泛用于信息安全性要求特別高的場合。
超級智能卡
在卡上具有MPU和存儲器并裝有鍵盤、液晶顯示器和電源,有的卡上還具有指紋識別裝置等。
按界面分
接觸式IC卡
該類卡是通過IC卡讀寫設(shè)備的觸點與IC卡的觸點接觸后進行數(shù)據(jù)的讀寫。國際標準ISO7816對此類卡的機械特性、電器特性等進行了嚴格的規(guī)定。
非接觸式IC卡
該類卡與IC卡設(shè)備無電路接觸,而是通過非接觸式的讀寫技術(shù)進行讀寫(例如光或無線技術(shù))。其內(nèi)嵌芯片除了CPU、邏輯單元、存儲單元外,增加了射頻收發(fā)電路。國際標準ISO10536系列闡述了對非接觸式IC卡的規(guī)定。該類卡一般用在使用頻繁、信息量相對較少、可靠性要求較高的場合。
技術(shù)參數(shù)
雙界面卡
具有接觸和非接觸兩種通訊界面的卡片,一般非接觸部分處理電子錢包的消費,而接觸部分處理圈存等安全性要求較高的交易。
ID卡
ID卡全稱為身份識別卡(Identification Card),是一種不可寫入的感應卡,含固定的編號,主要有臺灣SYRIS的EM格式、美國HIDMOTOROLA等各類ID卡。ID卡與磁卡一樣,都僅僅使用了“卡的號碼”而已,卡內(nèi)除了卡號外,無任何保密功能,其“卡號”是公開、裸露的。所以說ID卡就是“感應式磁卡”。 ISO標準ID卡的規(guī)格為:85.5x54x0.80±0.04mm(高/寬/厚),市場上也存在一些厚、薄卡或異型卡。
id卡在弱點系統(tǒng)中一般作為門禁或者停車場系統(tǒng)的使用者身份識別,由于其無須內(nèi)置電源,使用時無接觸且壽命長,因此在弱點系統(tǒng)中有廣泛的應用。ID卡的出現(xiàn)基本淘汰了早起的磁卡或接觸式IC卡,但由于ID卡不可寫入用戶數(shù)據(jù),其記錄內(nèi)容僅限卡號只可由芯片廠一次性寫入,開發(fā)商只可讀出卡號加以利用,無法根據(jù)系統(tǒng)的實際需要定制新的號碼管理制度。同時由于ID卡卡內(nèi)無內(nèi)容,故其卡片持有者的權(quán)限、系統(tǒng)功能操作要完全依賴于計算機網(wǎng)絡(luò)平臺數(shù)據(jù)庫的支持。另外,現(xiàn)在行業(yè)內(nèi)基本共識是ID卡不適合做成一卡通,也不適合做消費系統(tǒng)。ID卡不能做消費的最大原因是“信用問題”,因此ID卡無密鑰安全機制,且不能寫卡,所以消費數(shù)據(jù)和金額只能全部存在電腦的數(shù)據(jù)庫內(nèi),而電腦是靠管人員來管理的,從道德上及機制上完全存在作弊空間,另外,萬一電腦問題而導致消費數(shù)據(jù)丟失,則將出現(xiàn)災難性后果,因此,要使消費者認同小區(qū)管理的ID卡的權(quán)威性是不可能的,太多的金錢糾紛只能使ID卡消費系統(tǒng)無法使用。
IC卡與ID卡定義
IC卡全稱集成電路卡(Integrated Circuit Card),又稱智能卡(Smart Card)。可讀寫,容量大,有加密功能,數(shù)據(jù)記錄可靠,使用更方便,如一卡通系統(tǒng),消費系統(tǒng)等,目前主要有PHILIPS的Mifare系列卡。 ID卡全稱身份識別卡(Identification Card),是一種不可寫入的感應卡,含固定的編號,主要有臺灣SYRIS的EM格式、美國HID、TI、MOTOROLA等各類ID卡。
IC卡初始化加密
1.IC卡在使用時,必須要先通過IC卡與讀寫設(shè)備間特有的雙向密鑰認證后,才能進行相關(guān)工作,從而使整個系統(tǒng)具有極高的安全保障。所以,就必須對出廠的IC卡進行初始化(即加密),目的是在出廠后的IC卡內(nèi)生成不可破解的一卡通系統(tǒng)密鑰,以保證一卡通系統(tǒng)的安全發(fā)放機制。而ID卡不用。
2.IC卡初始化加密后,交給用戶使用時,客戶通過IC卡發(fā)行系統(tǒng),又將各用戶卡生成自己系統(tǒng)的專用密鑰。這樣,就保證了在其它用戶系統(tǒng)發(fā)行的用戶卡不能在該系統(tǒng)使用,保證了系統(tǒng)的專一性,從而保證了系統(tǒng)的安全使用機制。
3,ID卡與磁卡一樣,都僅僅使用了“卡的號碼”而已,卡內(nèi)除了卡號外,無任何保密功能,其“卡號”是公開,裸露的。所以說ID卡就是“感應式磁卡”,也就根本談不上需要還是不需要初始化的問題。
4.初始化過程為什么不交由用戶自己做呢?這是因為:
1)如果由用戶自己初始化,就不能防范用戶內(nèi)部人員作弊。因為用戶在使用一卡通系統(tǒng)時,若有員工用社會上買來的卡隨意初始化,便可隨意發(fā)行成住戶才能使用的住戶卡,甚至可隨意給卡充值消費,這不僅將造成嚴重作弊后果,也將導致一卡通系統(tǒng)的安全出現(xiàn)使用機制上的嚴重漏洞。
2)另外,若用戶買到劣質(zhì)出廠卡自己初始化,而在系統(tǒng)上不能使用,則會使系統(tǒng)使用性能不良或癱瘓,這將造成事故責任不清。
3)初始化過程在廠家執(zhí)行,主要是IC卡安全密鑰認證機制的基本需要,也是IC卡系統(tǒng)集成商的行規(guī)。就像城市公共交通IC卡一樣,這些卡在交給公交系統(tǒng)使用前,每張卡的密鑰都要進行出廠加密控制。
4)如果因用戶缺乏專業(yè)性管理而萬一丟失了初始化授權(quán)用的密鑰卡,用戶和廠家將無法補用該卡。所以,初始化工作由廠家做,才有安全保障。
系統(tǒng)比較
1.安全性:
IC卡的安全性遠大于ID卡.ID卡內(nèi)的卡號讀取無任何權(quán)限,易于仿制.IC卡內(nèi)所記錄數(shù)據(jù)的讀取,寫入均需相應的密碼認證,甚至卡片內(nèi)每個區(qū)均有不同的密碼保護,全面保護數(shù)據(jù)安全,IC卡寫數(shù)據(jù)的密碼與讀出數(shù)據(jù)的密碼可設(shè)為不同,提供了良好分級管理方式,確保系統(tǒng)安全。
2.可記錄性:
ID卡不可寫入數(shù)據(jù),其記錄內(nèi)容(卡號)只可由芯片生產(chǎn)廠一次性寫入,開發(fā)商只可讀出卡號加以利用,無法根據(jù)系統(tǒng)的實際需要制訂新的號碼管理制度。
IC卡不僅可由授權(quán)用戶讀出大量數(shù)據(jù),而且亦可由授權(quán)用戶寫入大量數(shù)據(jù)(如新的卡號,用戶的權(quán)限,用戶資料等),IC卡所記錄內(nèi)容可反復擦寫。
3.存儲容量:
ID卡僅僅記錄卡號;而IC卡(比如Philips mifare1卡)可以記錄約1000個字符的內(nèi)容。
4.脫機與聯(lián)網(wǎng)運行:
由于ID卡卡內(nèi)無內(nèi)容,故其卡片持有者的權(quán)限,系統(tǒng)功能操作要完全依賴于計算機網(wǎng)絡(luò)平臺數(shù)據(jù)庫的支持。
而IC卡本身已記錄了大量用戶相關(guān)內(nèi)容(卡號,用戶資料,權(quán)限,消費余額等大量信息),完全可以脫離計算機平臺運行,實現(xiàn)聯(lián)網(wǎng)與脫機自動轉(zhuǎn)換的運行方式,能夠達到大范圍使用,少布線的需求。
5.一卡通擴展應用:
ID卡由于無記錄,無分區(qū),只能依賴網(wǎng)絡(luò)軟件來處理各子系統(tǒng)的信息,這就大大增加對網(wǎng)絡(luò)的依賴;如果在ID卡系統(tǒng)完成后,用戶欲增加功能點,則需要另外布線,這不僅增加了工程施工難度,而且增加了不必要的投資。所以說,使用ID卡來做系統(tǒng),難以進行系統(tǒng)擴展,難以實現(xiàn)真正的一卡通。
而IC卡存儲區(qū)自身分為16個分區(qū),每個分區(qū)有不同的密碼,具有多個子系統(tǒng)獨立管理功能,如第一分區(qū)實現(xiàn)門禁,第二分區(qū)實現(xiàn)消費,第三分區(qū)實現(xiàn)員工考勤等等。充分實現(xiàn)一卡通的目的,并且可以做到完全模塊化設(shè)計,用戶即使要增加功能點,也無需再布線,只需增加硬件和軟件模塊,這便于IC卡系統(tǒng)以后的隨時升級擴展,實現(xiàn)平穩(wěn)升級,減少重復投資。
比如:某小區(qū)曾建立了ID卡一卡通系統(tǒng),但由于ID卡系統(tǒng)的上述弊端,系統(tǒng)無法投入日常使用,因而只能將該系統(tǒng)完全作廢,后改采用IC卡一卡通系統(tǒng)。
6、智能化系統(tǒng)的維護和運行:
比如:電腦發(fā)行了一張新的用戶ID卡,就必須通過ID卡系統(tǒng)的網(wǎng)絡(luò),用人工方式將所有ID卡號一個個下載到各ID卡讀卡控制器中,否則ID卡被作為無效卡而不能使用;若要更改用戶權(quán)限,則需在每個ID卡控制器上輸入有權(quán)限的ID卡號。又比如:在系統(tǒng)投入使用后經(jīng)常要新增ID卡,則每新增一張卡或修改了某一張卡片的權(quán)限,就必需在該卡可用的所有控制器上輸入該卡片號碼,這就大大增加了人工操作和維護的工作量和時間。另外,如果多幾個一卡通子系統(tǒng),或子系統(tǒng)稍大一點時,系統(tǒng)維護管理的復雜程度將是呈幾何級數(shù)增,將直接導致系統(tǒng)不能正常運行。
而采用IC卡的一卡通系統(tǒng),IC卡發(fā)行后,卡本身就是一個數(shù)據(jù)信息載體,即使通訊網(wǎng)絡(luò)不通,讀寫控制器照常實現(xiàn)脫機讀寫卡運行。若更改用戶權(quán)限,可將用戶的權(quán)限直接寫在IC卡內(nèi),新增用戶更改權(quán)限只需修改卡片即可,完全不必對各個控制器進行修改,從技術(shù)機制上避免了管理者到處更改控制器卡片使用權(quán)限的問題,達到了提高管理效率、實現(xiàn)智能化管理的目地。
7、性價比:
雖然ID卡片及ID卡讀卡器較IC卡卡片及讀卡器便宜,但從整個一卡通系統(tǒng)的構(gòu)成(布線成本、結(jié)構(gòu)組成)上看,兩個系統(tǒng)的價格相當,而只有IC卡系統(tǒng)運行才能穩(wěn)定、可靠,因而IC卡系統(tǒng)的性價比要遠高于ID卡系統(tǒng)。
另外,考慮到當今各實施單位硬件環(huán)境不很成熟,系統(tǒng)維護人員對電腦知識不很熟悉的現(xiàn)實情況,不可能建立或維護一套完備的網(wǎng)絡(luò)系統(tǒng),來支持ID卡一卡通系統(tǒng)的24小時不斷網(wǎng)運轉(zhuǎn)。所以,滿足聯(lián)網(wǎng)和脫機運行互相適應的智能IC卡一卡通系統(tǒng),是當今用戶的唯一選擇。
8、一卡通行業(yè)有兩個定論:
ID卡不可能做成一卡通(如上所述),ID卡不可能做消費,除非能接受其不足之處(如上下所述):
ID卡不能做消費的最大原因是“信用”問題。因ID卡無密鑰安全認證機制,且不能寫卡,所以消費數(shù)據(jù)和金額只能全部存在電腦的數(shù)據(jù)庫內(nèi),而電腦是靠物管人員來管理的,從道理上及機制上完全存在作弊空間,另外,萬一因電腦問題而導致消費數(shù)據(jù)崩潰,則將出現(xiàn)災難性后果。
因此,要使消費者認同管理中的ID卡的權(quán)威性(即信用)是不可能的,太多的金錢糾紛只能使ID卡消費系統(tǒng)無法使用,尤其是公用系統(tǒng)中,如小區(qū)管理系統(tǒng)。
而IC卡消費系統(tǒng),因為它的高可靠性、不可被破解的符合ISO9001國際安全認證機制,更主要因為 “電子錢包”即IC卡就在用戶手中,每筆消費金額都由用戶自已“掌握”在手中,所以說IC卡消費系統(tǒng)是極有“信用”的消費系統(tǒng)。當然,聯(lián)網(wǎng)狀態(tài)下,電腦內(nèi)還存有與用戶IC卡內(nèi)一致的數(shù)據(jù),對系統(tǒng)而言,這也是實現(xiàn)了雙安全數(shù)據(jù)備份。
9、IC卡當成ID卡用的“奇怪”現(xiàn)象:
有些ID卡設(shè)備、系統(tǒng)廠商,迫于IC卡的強大優(yōu)勢,對外也宣稱它的系統(tǒng)可用IC卡,但其實與使用ID卡一樣,僅用了IC卡公共區(qū)的卡號,并無更改其ID卡的系統(tǒng)結(jié)構(gòu),更不具有IC卡所擁有的密鑰認證、讀寫的安全機制。所以從實質(zhì)上推斷出其仍是ID卡一卡通系統(tǒng),與傳統(tǒng)的ID卡系統(tǒng)相比只是更浪費資源,更具有欺騙性而已,同樣無法具有IC卡一卡通系統(tǒng)的優(yōu)勢[1] 。
-
IC卡
+關(guān)注
關(guān)注
2文章
169瀏覽量
34210 -
讀寫器
+關(guān)注
關(guān)注
3文章
668瀏覽量
38943
發(fā)布評論請先 登錄
相關(guān)推薦
評論