CPU卡概述.pdf

CPU卡的市场分析 杭州立方自动化 ＩＣ卡概述 • IC卡：是指集成电路卡，即Integrated Circuit。 它按照卡内集成电路（即嵌装的芯片类型）的不同 可以分为存储器卡、逻辑加密卡、CPU卡。 • 随着IC卡技术在国内的逐步推广，非接触IC卡应用 以其快捷方便的操作方式，日益深入人心，成为公 共交通、企业一通卡建设等的首选技术。 • 企业智能一卡通既满足企业现代化管理的需要，又 满足员工日常生活的多种需求。其电子管理功能块 可以使企业实现电子化管理，从而提高整体管理效 率、降低管理成本、加强企业工作效率。 •市场流行的IC卡有 Mifare、HID IClass、CPU卡、 Legic 等。 •Mifare One系列卡片 （飞利浦发明，2006年更名为NXP） S50、S70、华大CIR72A04 （S70 ）、上海复旦FM11RF08 （S50）、北京同 方（S50）、北京华虹（S50）、杭州士兰SC23R01 （S50） •HID Iclass 技术上源于Mifare 飞利浦 Mifare→法国Inside Contactless →HID-ICLASS •LEGIC 是一种高安全的智能卡，拥有自己的专用加密方法和通用的加密方法 （DES，3DES），主令牌能够确保系统运行者对其系统的每一个部分、 卡片授权及发放、以及整个供应流程完全掌握与控制。 M1卡危机 •M1卡被证实可以在认证过程中，获取通信数据，经过40毫 秒的计算，仅消耗8M的存储单元，就可以得到认证密码。 1.2008年4月，NXP的热门Mifare ClassicRFID芯片的加密方法被破解。 2.2008年8月，伦敦公交“Oyster”卡所采用的 Mifare卡被成功克隆。 • 10年的历程，M1卡扮演了重要的角色，目前全国156个城市 使用的是M1卡作为其用户卡。发卡总量达到1亿余张。这种 安全性较差的IC卡是目前我们行业应用的主要卡种。 • 随着应用领域的扩展和深入，M1卡难以满足更高的安全性 和更复杂的多应用需求，尤其是在M1卡的安全被攻破的情 况下，对IC卡的安全性显得尤为重要和紧迫。 • 原有M1卡被破解使得用户信息的安全性得不到保障。几乎 卡片都可以被完整复制，充值和消费交易无保障 ，冒名交 易导致持卡人权益受侵害，限制了目前一卡通的拓展应用。 因此，发展非接触CPU卡技术正成为非接触IC卡技术更新换 代的重要趋势。 关于CPU卡 • CPU卡：简单来说就是具有CPU的智能卡，卡内具 有中央处理器（CPU）、随机存储器（RAM）、程 序存储器（ROM）、数据存储器（EEPROM）以及 片内操作系统（COS）、随机数发生器、3DES协 处理器。CPU卡虽小，却是五脏俱全，相当于一 台微型计算机 。 • 非接触CPU卡：是智能卡技术与非接触技术 （RFID）的融合。目前流行的非接触CPU卡有 ISO/IEC 14443A/B 两种规格。 要素一：关于COS •CPU卡与逻辑加密卡最大的区别就是具有COS，即卡内 操作系统（Chip Operating System，简称为COS）。 •安全控制是COS的核心，也是衡量一个COS性能最重要 的部分。 COS可以使用卡片内部的随机数发生器和 3DES协处理器进行高强度的加密。 •COS系统运行安全的两个方面：一是COS对卡内数据的 安全保障能力，二是COS对外提供的安全定义。 •COS的安全性由国家专业机构进行认证，国内的卡厂都 选择了各种符号行业规范的COS。 COS的相关标准 • 国内：建设部PSAM应用规范、中国人民银行规范 （PBOC）、石化加油卡规范、劳动和社会保障部 规范、。 • 国际：EMV、Multos、GSM等。 • 补充说明：EMV是由国际三大银行卡组织 （Europay 、MasterCard 和Visa