多功能IC卡應(yīng)用系統(tǒng)的規(guī)劃設(shè)計
文章出處：http://m.overnightmodel.com 作者：王永才 人氣： 發(fā)表時間：2011年09月23日
0 前言
IC 卡(IntegratedC ircuitCard，ICC)從功能上一般可分為普通存儲器IC卡、加密邏輯IC卡和智能IC卡(帶MPU)三種;按與ICC讀寫設(shè)備(ICC Interface Device, IFD)的連接方式可分為接觸式IC卡和非接觸式IC卡兩類。接觸式IC卡在與外界進(jìn)行數(shù)據(jù)通訊時，其芯片觸點必須與IFD直接電連接;非接觸IC卡則不需直接連接，而是采用射頻識別技術(shù)通過無線電波或電磁感應(yīng)的方式進(jìn)行通訊，故非接觸IC卡又稱射頻卡。IC卡進(jìn)人我國時間較晚，國內(nèi)IC卡技術(shù)公司尚處于起步發(fā)展階段，還沒有形成規(guī)模產(chǎn)業(yè)。IC卡應(yīng)用系統(tǒng)多為一些中、小規(guī)模系統(tǒng)，如IC卡就餐收費系統(tǒng)、IC卡電表收費系統(tǒng)、IC卡娛樂消費管理系統(tǒng)、IC卡門控系統(tǒng)、Ic卡公路收費系統(tǒng)、IC卡企業(yè)職工管理系統(tǒng)、智能建筑物IC卡管理系統(tǒng)、信用卡系統(tǒng)、電信SIM卡等等。IC卡經(jīng)過近幾年的迅速發(fā)展已形成多種卡并行發(fā)展、多種應(yīng)用模式共存的局面。由于缺乏統(tǒng)一規(guī)劃，沒有實現(xiàn)，.一卡多用”，導(dǎo)致“一人多卡”，給持卡人保管使用IC卡帶來極大不便。目前，我國IC卡推廣應(yīng)用開始進(jìn)人普及階段，IC卡的應(yīng)用領(lǐng)域越來越廣，而同一持卡人可能涉足多個消費領(lǐng)域，持卡消費者顯然希望“一卡通”。但是，IC卡在各個消費領(lǐng)域的應(yīng)用不可能是同步進(jìn)行的，應(yīng)有一個發(fā)展過程。因此，在開發(fā)、設(shè)計IC卡應(yīng)用系統(tǒng)時，必須遵循“通盤考慮，統(tǒng)一規(guī)劃，分步實施”的原則，這樣，開發(fā)出來的系統(tǒng)才會有生命力。
1 多功能IC卡應(yīng)用系統(tǒng)的功能規(guī)劃
在進(jìn)行多功能IC卡應(yīng)用系統(tǒng)的規(guī)劃設(shè)計時，應(yīng)考慮其具有如下功能要求:
(1 )儲蓄卡(DebitC ard)或信用卡(Credit Card) ：為了保證系統(tǒng)的安全性和可信度，應(yīng)以銀行為開發(fā)主體，按照中國人民銀行關(guān)于電子存折(Electronic Bankbook)和電子錢包(Electronic Purse)的規(guī)范，采用智能卡來發(fā)行儲蓄卡或信用卡。該卡應(yīng)包括電子存折和電子錢包兩部分
(2) 工資卡：職工工資應(yīng)能通過銀行發(fā)放到該卡中。
(3 )消費卡：持卡人憑此卡能在安有特定POS機(jī)的商場購物消費(購物卡);在安有特定POS機(jī)的醫(yī)院就診(醫(yī)療卡);在安有特定POS機(jī)的食堂就餐(就餐卡);能乘坐安有特定POS機(jī)的公交車或的士,.(乘車卡)等等。
(4) 交費卡：持卡人憑此卡能在銀行或指定設(shè)備上交電話費、電費、水費、煤氣費等等。
(5) 身份識別卡：在不同的場合配置特定的POS機(jī)，該卡即能成為門禁卡、考勤卡、借書卡等等。
2 多功能IC卡卡型選擇與設(shè)計
從財務(wù)安全性考慮，必須選用帶微處理器的智能卡。但在某些污染、振動、擁擠的惡劣環(huán)境和對刷卡速度要求較高的場合智能卡不適用，必須采用非接觸卡。如果把智能卡芯片和射頻卡芯片封裝于同一張卡基上形成多功能智能卡，則既能滿足安全性要求，又能滿足實用性要求。
該卡的應(yīng)用數(shù)據(jù)分為電子存折(存款數(shù)據(jù))、電子錢包(電子現(xiàn)金數(shù)據(jù))、電子帳本(消費數(shù)據(jù))三類。電子存折對應(yīng)一個銀行帳號，保存戶頭存款。電子錢包有多個，每一具體應(yīng)用設(shè)一個電子包錢。當(dāng)持卡人要進(jìn)行某項消費時，可持卡去相應(yīng)的圈存機(jī)上從電子存折中撥出所需金額到相應(yīng)電子錢包中，以便能在相應(yīng)的POS機(jī)上消費，電子存折和電子錢包在智能卡芯片上實現(xiàn)。電子帳本也有多個，主要用于靠感應(yīng)方式實現(xiàn)終端消費的領(lǐng)域 如公交車電子車票)，在這種領(lǐng)域，電子帳本與電子錢包一一對應(yīng)，但所保存數(shù)據(jù)不一定相同。例如，根據(jù)消費單價可將相應(yīng)電子錢包中金額數(shù)據(jù)轉(zhuǎn)化為“點數(shù)”保存在電子帳本上，在POS機(jī)上消費就是從電子帳本上減“消費點數(shù)”。電子帳本在射頻卡芯片上實現(xiàn)。
3 多功能IC卡應(yīng)用系統(tǒng)組成
多功能IC卡應(yīng)用系統(tǒng)涉及領(lǐng)域多，系統(tǒng)組成較為復(fù)雜。本文給出其一般組成框圖，如圖1所示。圖中，粗實線表示通訊電纜，虛線表示單機(jī)工作，采用大容量IC卡傳送數(shù)據(jù)，箭頭實線表示IC卡與IFD之間直接接觸，箭頭虛線表示IC卡與IFD之間采用非接觸方式交換數(shù)據(jù)。
圖1 多功能IC卡應(yīng)用系統(tǒng)組成框圖
4 多功能IC卡應(yīng)用系統(tǒng)應(yīng)用數(shù)據(jù)流
如圖2所示，數(shù)據(jù)流描述如下，多功能IC卡應(yīng)用系統(tǒng)應(yīng)用
圖2 多功能IC卡應(yīng)用系統(tǒng)應(yīng)用數(shù)據(jù)
流描述圖
(1 )銀行與ICC電子存折:持卡人去銀行存款或單位通過銀行發(fā)放工資時往電子存折中寫人存款額或工資額;持卡人可持卡去銀行查詢存款余額。
(2) ICC電子存折與圈存機(jī):持卡人去圈存機(jī)查詢或劃撥金額時，圈存機(jī)在對IC進(jìn)行身份認(rèn)證后要讀取電子存折中的存款額;同
時根據(jù)劃撥金額改寫電子存折。
(3 )圈存機(jī)與ICC電子錢包:ICC插人圈存機(jī)進(jìn)行身份認(rèn)證后讀取電子錢包中的電子現(xiàn)金(Electronic Cash);在進(jìn)行劃撥操作時要改寫電子錢包。顯然，圈存機(jī)的作用是將所需數(shù)額的存款從電子存折中取出后放到電子錢包中作為電子現(xiàn)金。對于射頻應(yīng)用領(lǐng)域 的圈存機(jī)，在劃撥操作前，應(yīng)根據(jù)ICC電子帳本上剩余的消費點數(shù)改寫電子錢包;在劃撥操作后，又應(yīng)根據(jù)劃撥后電子現(xiàn)金數(shù)據(jù)改寫電子帳本上的消費點數(shù)。
(4) ICC電子錢包與POS機(jī):ICC插入POS機(jī)進(jìn)行身份認(rèn)證后，POS機(jī)要讀取電子錢包中的電子現(xiàn)金余額;在進(jìn)行消費操作時要改寫電子錢包。
(5 )POS 機(jī)與應(yīng)用系統(tǒng)主機(jī):POS機(jī)上保存的消費記錄要送往主機(jī)，有關(guān)系統(tǒng)信息和標(biāo)識要由主機(jī)送往各POS機(jī)。對于聯(lián)機(jī)系統(tǒng)通過電纜通訊，主機(jī)可及時監(jiān)控各終端的營運情況;對于單機(jī)系統(tǒng)可利用大容量卡定期傳送。
(6 )ICC電子錢包與應(yīng)用系統(tǒng)主機(jī):ICC 可在主機(jī)檢查、修復(fù)、注冊等。
(7 )銀行與圈存機(jī):采用聯(lián)機(jī)工作方式，各卡(帳號)存款數(shù)據(jù)、圈存記錄、掛失黑名單、有關(guān)結(jié)算或注冊信息等的傳送都要及時實現(xiàn)。
(8 )銀行與ICC電子錢包:ICC電子錢包中的金額數(shù)據(jù)相當(dāng)于儲戶從銀行取走的現(xiàn)金，故銀行對掛失中的電子現(xiàn)金可不負(fù)責(zé)。但持卡人可持卡去銀行查詢電子錢包中的金額數(shù)據(jù)。
(9 )銀行與應(yīng)用系統(tǒng)主機(jī):銀行系統(tǒng)與各應(yīng)用系統(tǒng)主機(jī)之間可通過聯(lián)網(wǎng)實現(xiàn)資金結(jié)算與轉(zhuǎn)帳。
在以上數(shù)據(jù)流中，(1) ,(2),(3),(4), (6),(8)等數(shù)據(jù)流實際上是ICC與IFD之間的信息交換，是命令一響應(yīng)對(Command - Response Pair)結(jié)構(gòu)，如圖’3所示。其命令信息結(jié)構(gòu)和響應(yīng)信息結(jié)構(gòu)分別見表1和表2。
圖3 IFD與ICC之間的信息交換
表1 命令信息結(jié)構(gòu)
表2 響應(yīng)信息結(jié)構(gòu)
5 多功能IC卡應(yīng)用系統(tǒng)的安全問題
多功能Ic卡應(yīng)用系統(tǒng)是一個包含多個應(yīng)用子系統(tǒng)的復(fù)雜系統(tǒng)，牽、涉到銀行與企業(yè)及個人之間的經(jīng)濟(jì)利益關(guān)系，安全是系統(tǒng)的首要核心問題，主要應(yīng)從以下幾方面加以考慮:
(1) ICC 的合法性
為了能驗證ICC持卡人身份的合法性，必須給ICC設(shè)置個人識別號(PIN)。在插人IFD時，IFD必須確認(rèn)Icc的合法性。在多功能IC卡應(yīng)用系統(tǒng)中，ICC應(yīng)有全局PIN(GPIN)和局部PIN (I.PIN)兩種。GPIN處于系統(tǒng)的最高層次，一旦非法試探達(dá)到極限次數(shù)，整卡自鎖不能使用，須通過全局個人解鎖碼(GPUC)將卡打開后才能使用。LPIN處于某一具體應(yīng)用層次，因非法試探而導(dǎo)致自鎖時，只鎖住該層次的應(yīng)用，其他應(yīng)用不受影響。ICC局部自鎖后，須通過相應(yīng)的局部個人解鎖碼(LPUC)才能打開。圖4為多功能IC卡應(yīng)用系統(tǒng)ICC的PIN應(yīng)用示意圖。
圖 4 多功能ICC的PIN應(yīng)用示意圖
(2) ICC與IFD的相互認(rèn)證:采用隨機(jī)數(shù)加密、解密機(jī)制進(jìn)行相互認(rèn)證。限于篇幅，本文不再贅述。
(3) ICC與IFD之間的傳輸安全問題:為防止在ICC與IFD之間的傳輸過程中出現(xiàn)信息被惡意截取、篡改的現(xiàn)象，提高動態(tài)傳輸信息的安全性和可靠性，多功能IC卡應(yīng)用系統(tǒng)必須提供安全傳輸控制機(jī)制?？筛鶕?jù)不同應(yīng)用層次對信息傳輸安全性的特殊要求靈活采用不同的信息傳輸方式，如認(rèn)證傳輸方式(Authentic Transmit Mode)、加密傳輸方式(Encipher Transmit Mode),混合傳輸方式(Mixed Transmit Mode)等。
(4 )銀行系統(tǒng)與應(yīng)用管理系統(tǒng)之間的交易安全問題
銀行系統(tǒng)與應(yīng)用管理系統(tǒng)之間的交易是一種電子商務(wù)活動，其首要問題是如何確保信息的保密性、傳輸安全性、交易雙方身份的合法性以及交易雙方的不可抵賴性等。依據(jù)密碼學(xué)的三種編碼技巧，可對信息本身及其傳輸文件做加密處理:采用“公鑰密碼十時間特征”方案實現(xiàn)數(shù)字電子簽名來確立信息收發(fā)雙方的身份合法性和不可抵賴性。由于智能IC卡本身具有MPU甚至CAU，處理能力十分強(qiáng)，可直接使用智能IC卡作簽名和驗證運算，即銀行方和應(yīng)用管理系統(tǒng)方都有一張經(jīng)過CA (Certificate Authority)認(rèn)證的簽名IC卡。這樣，就避免了在PC機(jī)上實現(xiàn)數(shù)字簽名所具有的病毒侵?jǐn)_、PC機(jī)操作系統(tǒng)本身的開放性及安全缺陷、個人機(jī)并非個人使用等不安全因素，因而交易十分安全可靠。智能卡數(shù)字簽名子系統(tǒng)組成圖如圖5所示。
圖5 智能卡數(shù)字簽名子系統(tǒng)組成圖
6 結(jié)束語
智能IC卡芯片內(nèi)部集成有MPU, ROM,R AM,E EPROM、安全邏輯、密碼運算協(xié)處理器等一系列功能部件，因而具有很強(qiáng)的數(shù)據(jù)處理能力和計算能力、較大的存儲容量、完善的安全技術(shù)體制以及面向應(yīng)用編程良好的適應(yīng)性和靈活性，特別適合于多功能IC卡應(yīng)用系統(tǒng)這種對數(shù)據(jù)安全性及可靠性要求十分敏感的應(yīng)用。而射頻卡具有操作快捷性、高可靠性和很強(qiáng)的抗干擾性能，將其 與智能IC芯片封裝在同一卡基上，形成多功能智能卡，這又大大拓展了智能卡的應(yīng)用領(lǐng)域。隨著微電子技術(shù)的迅速發(fā)展，IC芯片的性能將更加完善，成本將大幅度下跌?？梢钥隙?，多功能IC卡應(yīng)用系統(tǒng)的規(guī)劃設(shè)計，必將使多功能智能卡的應(yīng)用深人到社會生活的各個領(lǐng)域，給人們帶來便利、安全、快捷的一系列優(yōu)質(zhì)服務(wù)。
作者：湘潭大學(xué)信息工程學(xué)院 王永才
參考文獻(xiàn):
1、于宏軍·等智能(IC)卡技術(shù)全書.電子工業(yè)出版社 .1 99 6.
2、銀行Ic卡應(yīng)用規(guī)范.中國人民銀行.
3、IC卡技術(shù)和應(yīng)用的簡要說明.金卡工程
