邮储IC卡密钥体系与发卡系统设计方案(2025整理).pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

邮储IC卡密钥体系及发卡系统设计方案

第一章：概述

一、前言

IC卡(IntegratedCircuitCard)是集成电路卡的简称，将集成电路芯片嵌进卡片或与之类似的基

体之中，可用于记录和维持信息。IC卡自本世纪70年代咨询世以来，开发十分迅速，其应

用领域日益广泛。

信息的要紧载体：网络和IC卡已成为现在和今后的要紧的数据信息传递工具，并能够此数

据为本源，完成愈加广泛的工作。其中，实现交易数据的记载、传递和结算，是IC卡所能

实现的要紧功能之一。

随着电子技术的飞速开发，IC卡按其嵌进芯片的种类划分，差不多历了存储卡、逻辑加密

卡并已进进CPU卡的时代，带有微处理器的IC卡的出现与应用，不管从必威体育官网网址性上依然从有

用性上，基本上IC卡应用质的飞跃。

由于CPU卡具有非常高的正常性及一卡多用的特点，因此IC卡家族中的CPU卡的使用范

围正日益扩大。类似一台计算机，CPU卡内也有CPU、存储器和输进、输出接口，因此在

应用中CPU卡也必定需要操作系统。XX集团在开发IC卡机具、IC卡终端、IC卡应用软

件过程中，积存了丰富的CPU卡操作系统的经验。通过几年的艰难努力，XX成功地开发

了自主版权的CPU卡操作系统——TimeCOS，该操作系统符合ISO7816系列标准及?中国金

融集成电路(IC)卡典型?，适用于金融、保险、医疗保健、公共事业收费、正常操纵、税务、

证件、交通运输、终端正常模块等诸多应用。

目前，TimeCOS差不多在多种硬件芯片上实现，包括西门子SLE44/66系列、三星

KS88C92022、飞利浦P83C864卡片等。其中SLE66CX具有RSA协处理器，支持RSA算

法。三星KS88C92022和飞利浦P83C864卡片为双界面卡，既支持接触式界面〔依据

ISO7816-3标准〕数据传输，又支持非接触式界面〔依据ISO14443标准〕数据传输。

二、TimeCOS内部结构

·CPU及加密逻辑

保证EEPROM中数据正常，使外界不能用任何非法手段猎取EEPROM中的数据。

RAM·

TimeCOS工作时存放命令参数、返回结果、正常状态及临时工作密钥的区域。

ROM·

存放TimeCOS程序〔即卡片操作系统：CardOperateSystem〕的区域。

EEPROM·

存放用户应用数据区域，TimeCOS将用户数据以文件形式保留在EEPROM中，在满足用户

规定的正常条件时，可进行读或写。

三、TimeCOS模块组成

TimeCOS由传输治理、文件治理、正常体系、命令解释四个功能模块组成。

·传输治理：按ISO7816-3标准监督卡与终端之间的通信保证数据正确地传输，防止卡与终

端之间通讯数据被非法窃取和篡发。

·文件治理：将用户数据以文件形式存储在EEPROM中，保证访咨询文件时快速性和数据

正常性。

·正常体系：正常体系是TimeCOS的核心局限，它涉及到卡的鉴不与核实，对文件访咨询

时的权限操纵机制。

·命令解释：依据接收到的命令检查各项参数是否正确，执行相应的操作。

四、IC卡的生命周期

生命周期开始芯片制造模块封装卡片制造卡片封装卡片初始化安装发行密钥卡片个人化卡

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

片应用卡片销毁生命周期结束