CPU是英語Central Processing Unit的縮寫,也就是我們常說的中央處理器。CPU卡,就是卡內(nèi)的集成電路中帶有中央處理器CPU、存儲(chǔ)單元以及芯片操作系統(tǒng)COS。裝有COS的CPU卡相當(dāng)于一臺(tái)微型計(jì)算機(jī),不僅具有數(shù)據(jù)存儲(chǔ)功能,同時(shí)具有命令處理和數(shù)據(jù)安全保護(hù)等功能,所以也稱為智能卡。
一、復(fù)旦CPU卡的特性
1.復(fù)旦CPU卡采用了多種芯片級(jí)防攻擊手段,基本上不可復(fù)制。
2.復(fù)旦CPU卡所特有的內(nèi)外部認(rèn)證機(jī)制以及以IC卡規(guī)范為代表的專用認(rèn)證機(jī)制,能夠完全保證交易的合法性。
3.復(fù)旦CPU卡的密鑰在認(rèn)證和交易過程中,是不在線路上以明文出現(xiàn)的,它每次的送出都是經(jīng)過隨機(jī)數(shù)加密的,而且因?yàn)橛须S機(jī)數(shù)的參加,確保每次傳輸?shù)膬?nèi)容不同,并在過程中所使用的密鑰都是在安全的發(fā)卡環(huán)境中產(chǎn)生并密文安裝到SAM卡和用戶卡中,整個(gè)過程密鑰不外露,保證了交易的安全性。
4.復(fù)旦CPU卡的應(yīng)用防火墻功能可以保障同一張卡中不同應(yīng)用的安全獨(dú)立性。對(duì)安全性要求較高的行業(yè)都以CPU卡作為下一代卡的標(biāo)準(zhǔn)。
5.復(fù)旦CPU卡的大容量存儲(chǔ)空間又可以滿足預(yù)期的大金額消費(fèi)應(yīng)用所要求的更多信息的存儲(chǔ)。而這時(shí)安全就不僅僅是存儲(chǔ)在卡內(nèi)的電子貨幣的安全,還包括個(gè)人信息的安全,非接觸式CPU卡的安全機(jī)制可以為此提供良好的保障。
如何區(qū)分復(fù)旦CPU卡的小號(hào)?由宏卡為您解答,復(fù)旦FM1208CPU卡一共分7款型號(hào),如下:
復(fù)旦FM1208CPU卡
復(fù)旦MF1208-09型號(hào),此款容量為8K存CPU卡功能,不可兼容,無住建部認(rèn)證碼。
復(fù)旦FM1208-10型號(hào),此款容量為8K,7K容量為CPU卡功能,1K容量為M1卡功能,可兼容M1卡功能,無住建部認(rèn)證碼。
復(fù)旦FM1208-23型號(hào),此款容量為8K,4K容量為CPU卡功能,4K容量為S70卡功能,可兼容S70卡功能,符合住建部認(rèn)證碼。
復(fù)旦MF1208-59型號(hào),此款容量為8K存CPU卡功能,不可兼容,符合住建部認(rèn)證碼。
復(fù)旦MF1208-43型號(hào),此款容量為8K存CPU卡功能,不可兼容,符合住建部認(rèn)證碼。
復(fù)旦MF1208-73型號(hào),此款容量為8K存CPU卡功能,不可兼容,符合住建部認(rèn)證碼。
復(fù)旦FM1208-46型號(hào),此款容量為8K,7K容量為CPU卡功能,1K容量為M1卡功能,可兼容M1卡功能,符合住建部認(rèn)證碼。
一:CPU卡標(biāo)準(zhǔn)
國(guó)際標(biāo)準(zhǔn)化組織從1987年開始,相繼制定和頒布了CPU卡的國(guó)際標(biāo)準(zhǔn)。有關(guān)CPU卡本身的標(biāo)準(zhǔn)有:
● ISO 10536:識(shí)別卡-非接觸式的集成電路卡
● ISO 7816:識(shí)別卡-帶觸點(diǎn)的集成電路卡
● ISO7816-1:規(guī)定卡的物理特性。卡的物理特性中描述了卡應(yīng)達(dá)到的防護(hù)紫外線的能力、X光照射的劑量、卡和觸點(diǎn)的機(jī)械強(qiáng)度、抗電磁干擾能力等等。
● ISO7816-2:規(guī)定卡的尺寸和位置。
● ISO7816-3:規(guī)定卡的電信號(hào)和傳輸協(xié)議。傳輸協(xié)議包括兩種:同步傳輸協(xié)議和異步傳輸協(xié)議
● ISO7816-4:規(guī)定卡的行業(yè)間交換用命令。包括:在卡與讀寫間傳送的命令和應(yīng)答信息內(nèi)容;在卡中的文件、數(shù)據(jù)結(jié)構(gòu)及訪問方法;定義在卡中的文件和數(shù)據(jù)訪問權(quán)限及安全結(jié)構(gòu)。
二:CPU卡片基本特性:
● 符合ISO 14443 TypeA和ISO 7816接口的雙界面CPU 卡
● 硬件DES/3DES 協(xié)處理器
● 硬件RSA 協(xié)處理器
● 硬件SM1協(xié)處理器
● 硬件真隨機(jī)數(shù)發(fā)生器
三:CPU卡功能要求:
● 支持PBOC2.0 借記貸記應(yīng)用
● 支持PBOC2.0 基于借貸記的小額支付應(yīng)用
● 支持PBOC2.0非接觸式IC卡支付應(yīng)用(即QPBOC)
● 支持PBOC2.0 電子錢包的應(yīng)用
● 支持DDA/CDA 認(rèn)證
四:COS的基本原理和主要功能
COS在設(shè)計(jì)時(shí)一般都是緊密結(jié)合智能卡內(nèi)存儲(chǔ)器分區(qū)的情況,按照國(guó)際標(biāo)準(zhǔn)(ISO /IEC 7816系列標(biāo)準(zhǔn))中所規(guī)定的一些功能進(jìn)行設(shè)計(jì)、開發(fā)。但是由于智能卡的發(fā)展速度很快,而國(guó)際標(biāo)準(zhǔn)的制定周期相對(duì)比較長(zhǎng)一些,因而造成了當(dāng)前的智能卡國(guó)際標(biāo)準(zhǔn)還不太完善的情況,據(jù)此,許多廠家又各自都對(duì)自己開發(fā)的COS作了一些擴(kuò)充。截止到2013年11月份,還沒有任何一家公司的COS產(chǎn)品能形成一種工業(yè)標(biāo)準(zhǔn)。因此這里將主要結(jié)合現(xiàn)有的(指1994年以前)國(guó)際標(biāo)準(zhǔn),重點(diǎn)講述COS的基本原理以及基本功能,在其中適當(dāng)?shù)亓信e它們?cè)谀承┊a(chǎn)品中的實(shí)現(xiàn)方式作為例子。
COS的主要功能是控制智能卡和外界的信息交換,管理智能卡內(nèi)的存儲(chǔ)器并在卡內(nèi)部完成各種命令的處理。其中,與外界進(jìn)行信息交換是COS最基本的要求。在交換過程中,COS所遵循的信息交換協(xié)議包括兩類:異步字符傳輸?shù)?T=0協(xié)議以及異步分傳輸?shù)腡=l協(xié)議。這兩種信息交換協(xié)議的具體內(nèi)容和實(shí)現(xiàn)機(jī)制在ISO/IEC7816—3和ISO/IEC7816—3A3標(biāo)準(zhǔn)中作了規(guī)定;而COS所應(yīng)完成的管理和控制的基中功能則是在ISO/IEC7816—4標(biāo)準(zhǔn)中作出規(guī)定的。在該國(guó)際標(biāo)準(zhǔn)中,還對(duì)智能卡的數(shù)據(jù)結(jié)構(gòu)以及COS的基本命令集作出了較為詳細(xì)的說明。
至于ISO/IEC7816—1和2,則是對(duì)智能卡的物理參數(shù)、外形尺寸作了規(guī)定,它們與COS的關(guān)系不是很密切。
五:生產(chǎn)流程
一張卡從制造出來到銷毀的整個(gè)過程稱為生命周期。IC卡的生命周期一般可分為
1.芯片制造:IC卡廠家通過特定的制造工藝在硅片上整齊地排列上一個(gè)個(gè)電路。
2.模塊封裝:將許多各種芯片安裝在已制造好的有8個(gè)觸點(diǎn)的印刷電路板上。
3.卡片制造:將卡的操作系統(tǒng)等卡片控制系統(tǒng)掩模到模塊中。
4.卡片封裝:將掩模好的模塊鑲嵌到塑料基片中。
5.卡片初始化:設(shè)置卡片的基本參數(shù)。
6.安裝發(fā)行密鑰:將發(fā)行單位的密鑰寫到卡上。
7.卡片個(gè)人化:建立應(yīng)用文件并寫入持卡人基本資料。
8.卡片應(yīng)用:持卡人用卡完成各種卡的功能。