|
智能卡能在世界各地推广，在不同系统中发挥她的作用，国际规范的制定是必不可少的。例如，智能卡的尺寸是由ISO7810标准规定的。ISO7816标准规定了卡用塑料的一些物理特性，包括温差范围、弹性、电子触点的位置以及内置微芯片和外界进行信息交换的方式等。
例如根据智能卡规范(ISO7816.1)，接触式智能卡共有8个触点，定义如下图。智能卡正是通过这8个触点与外界进行通信的。 触点 定义 触点 定义 C1 Vcc 供电电压 C5 GND 接地 C2 RST 重置信号 C6 Vpp 编程电压 C3 CLK 时钟信号 C7 I/O 数据输入/ 输出 C4 保留 C8 保留
其中ISO7816是接触式卡智能卡必须遵循的国际规范。目前ISO7816已经陆续发布了9个部分:
ISO7816-1：接触式卡智能卡的物理特性
ISO7816-2：接触式卡智能卡触点的尺寸与位置
ISO7816-3：接触式卡智能卡的电信号和传输协议
ISO7816-4：接触式卡智能卡与外界交互的接口
ISO7816-5：接触式卡智能卡应用的命名方式与注册系统
ISO7816-6：接触式卡智能卡与外界交互的数据对象
ISO7816-7：接触式卡智能卡的结构化查询语句
ISO7816-8：接触式卡智能卡与安全有关的指令
ISO7816-9：接触式卡智能卡附加指令与安全参数
从ISO7816规范的发展，我们可以清楚地看到接触式智能卡的从简单到复杂慢慢完善的发展轨迹。ISO7816是研究接触式智能卡的基础，如果你对接触式智能卡感兴趣，那ISO7816可是必不可缺的资料。
针对某些特殊的应用，如数字蜂窝式移动电话、信用卡（象Europay卡、Mastercard卡和 Visa卡）、电子钱夹（象Visacash、Multos与Proton）也制订了一系列相应的标准。例如，在中国应用最多最广泛的GSM系统中的SIM卡就得遵循GSM11.11 GSM11.14 GSM03.40等一系列规范。
而我们这次讨论的主题JAVA卡，她首先遵循ISO7816的规范除此之外，她还遵循JAVA卡的一些规范：
Java Card 2.1.1 Runtime Environment Specification
Java Card 2.1.1 Virtual Machine Specification
Java Card 2.1.1 Application Programming Interfaces Specification
读卡器与终端
在讨论读卡器之前，我们先搞清“读卡器”这一概念。广义来讲，“读卡器”指所有可以对卡进行读写的设备。不过，在智能卡业，“读卡器”是指那种必须与电脑相连，接受电脑发出相应指令来控制完成对卡的操作的设备。与“读卡器”对应的设备，我们称之为“终端”。“终端”是指那种能独立对卡进行操作的设备，而无需电脑的帮助。读卡器和终端都可以完成对智能卡的读写。
由于读卡器比终端更依赖于电脑，从而她比终端拥有更多的灵活性。最简单的使用读卡器的方式就是与PC相连。一般PC可以通过RS232串口，USB接口，PCMCIA接口，软盘接口，并口，红外线口等与读卡器取得联系。PC通过这些接口向读卡器发出ISO指令，读卡器收到指令后即对卡进行指令命令的读写，当卡完成这次读写操作后，回给读卡器一个指令成功与否的相应，而读卡器收到卡的相应后即告诉PC，PC这时根据相应的结果进行下一个ISO指令的操作。有关对智能卡的详细操作指令，请参阅[智能卡的接口协议]。一般我们对智能卡进行编程，大多选用读卡器来完成对卡的操作。
一种最常见的终端就是商场和宾馆中使用的POS机。她最大的特点：拥有自己的操作平台和开发系统，能对卡进行独立的读写，有Modem功能和打印交易功能。一般还有磁卡读写功能。
智能卡的文件系统
智能卡的文件系统有的象DOS的树形文件系统。按ISO7816.4规定，智能卡的文件分为：DF(Dedicated File )和EF(Elementary File)。DF包含一些控制信息，它可以成为EF或DF的父文件。这有的象DOS中的目录文件。EF是数据单位的集合，它不能成为任何文件的父文件。这有的象DOS中的TXT文件。
一般而言，智能卡文件系统都有一个必须的根文件(ROOT)。它是DF文件。一般叫它MF(Master File主文件)。
每个文件(包括DF和EF)都有一个文件的ID(两个字节)。如ROOT的ID一般为“3F00”。如要对文件进行读写操作，就必须先用“选择”(Select)命令来选择该文件的ID。
EF的文件类型有：透明EF，线性定长EF，线性变长EF，循环EF。对后三种EF文件的操作需通过对它们所包含的记录进行操作。如你有兴趣希望进一步了解智能卡的文件结构，请参阅ISO7816。
智能卡的接口协议
一般而言，智能卡自身是没有电源，显示器，键盘，哪它是如何与外界进行通信的呢？在上面的文章中，我们已经知道：智能卡是通过它的8个触点与读卡器进行通信的。那它们是如何进行通信的呢？我们知道当两台PC进行通信时，进行数据交换时，它们必须服从一定的通信协议。卡与读卡器的通信也是如此。根据ISO7816.4规定，智能卡与外界的通信数据接口为：APDU(Application Protocol DataUnits，应用协议数据单元)。APDU既制定了命令格式，也制定了响应格式。在卡的领域中，卡始终处在“主仆”关系中的“仆”的地位，即智能卡只能等待读卡器或终端向它发送APDU，收到APDU后，智能卡执行APDU中的命令，而后返回APDU响应。通过APDU命令和它的响应，卡就完成了与读卡器或终端的通信。以下就是APDU的格式： Command APDU(APDU 命令) Mandatory Header(强制部分) Conditional Body(非强制部分) CLA INS P1 P2 Lc Data field Le
“强制部分”表明这是APDU命令必须包括的部分，它包括： class (CLA)- instruction (INS) and parameters 1 and 2 (P1 and P2). 每部分有一个字节。“非强制部分”表明并不是所有的APDU都有这些部分。
其栏位所表示的意义分别为：
CLA - Class Byte，用於识别applet
INS - Instruction Byte ，下达给applet之指令
P1 - 第一个指令参数
P2 - 第二个指令参数 (P1，P2 根据INS不同，也有不同的含义)
Lc - Data Field之长度
Data Field - 资料栏位
Le - 回传资料之长度
Response APDU (APDU 响应) Conditional Body(非强制部分) Mandatory Trailer(强制部分) Data field SW1 SW2
其栏位所表示的意义分别为：
Data Field - return之资料栏位
SW1 - 执行状态参数1 (1 字节)
SW2 - 执行状态参数2 (1字节)
一般SW1 + SW2 =“9000”表明指令执行成功。
一个例子：
如果我们要选择(Select)SIM卡的ROOT文件，则APDU命令的格式如下： CLA INS P1 P2 Lc Data A0 A4 00 00 02 3F00 A0 代表这是SIM卡、A4代表这是Select指令、P1P2在Select指令中没有用、Lc说明Data的长度为2个字节、Data=3F00，是ROOT的文件ID
而APDU响应为：9F1A，说明指令成功完成，而且你可以用Get Response命令得到1A长度的响应数据。关于对SIM卡的操作，请参考GSM11.11文档。
智能卡的安全性
安全
由于智能卡采用了不同的安全机理，这种安全机理主要体现在以下两方面：其中用于微处理器卡的比用于只读存储器卡的要复杂一些。
从卡上信息的读取方面来控制：
限制智能卡用户的范围
有些智能卡，任何人都可以读取卡上信息，象记录病人姓名和血型的医疗卡，这种智能卡一般不设密码，只要拿到卡的人都可以读取卡上信息。 这时卡体本身就是一种保护。
对于只许持卡人读取信息的智能卡通常采用一种叫PIN（个人识别码）的密码形式来保护卡上的信息，一般PIN由4至8位数字组成，通过键盘输入读卡器，它允许持卡人输入三次密码，如果三次输的都不对，卡就会被锁住，只有PIN码对了，用户才能对卡进行操作。当前也有一些更高级的密码形式在开发研制之中。
对于只许第三方读取信息的智能卡便只有发卡人才能读取卡上信息。（譬如只有发卡行可以改写电子钱夹上的信息）。这时这些智能卡由16-32位数字的密码来保护。
限制读取智能卡信息的的方式（只读、可添加、可修改或可擦写）。存储在智能卡上的信息一般被划分为若干个部分：
只读信息
只可添加的信息
只可更新的信息
无法读取的信息
这样有些密码信息可以存储在无法读取的存储区域中。
从卡的结构和支持的加密算法来控制
如上所述只有知道密码的人才能使权使用智能卡，但如果需要通过无线电或电话线将卡上的信息向异地传送，就还必须要有额外的防护手段。
防护手段之一就是加密，这就好象把要传送的信息翻译成了谁也看不懂的外语。微处理器智能卡有加密和解密（把看不懂的东西再翻译回来）的功能，使得在传送存储在卡上的信息的同时，也不用担心会发生泄密。
通过加密，智能卡可以把信息翻译成数以亿计的“外语”，并且在须要通信时，可以随机地选择其一。这种防范机制可以确保所用的卡和计算机都真实有效，使得几乎没有可能半路窃取传送的信息。
制卡、智能卡、PVC卡、磁卡、贵宾卡、会员卡、IC卡、刮刮卡(即开式奖券)、密码卡、IP充值卡 信息条形码:5262718795651015 |
|
http://www.hnzbkj.com
湖南中邦科技有限公司是一家集科研、设计、生产、维修、销售和系统集成为一体的高新技术企业。
公司专业生产经营：监控系统，监控机，考勤机，门禁机（门禁考勤系统）体育馆、游泳馆一卡通系统，IC卡、ID卡等智能卡，监控系统，停车场管理系统，分屏教室组建等弱电项目。产品详细参数，性能请访问公司主网站。
中邦系列产品均符合国家标准，并且已获得ISO9001国际质量标准认证，在公司聚集了全国各地的优秀技术、管理和营销人才。生产厂房面积2千多平方米，具有良好的科研、生产体系，一流的生产设备和成熟的生产工艺，并每年都投巨资研发新产品和生产设备，确保产品品质和性能。
长沙监控系统，长沙监控机，长沙门禁考勤机，一卡通系统。
依靠科技求发展，不断为用户提供满意的高科技产品，是我们始终不变的追求。在充分引进吸收高新技术的基础上，已成功开发出最新智能科技产品，智能卡，智能化一体的一卡通系统，以一流的产品质量和精湛的技术服务受到了用户的一致好评。
湖南中邦科技有限公司主要致力于智能IC卡读写设备及“智能一卡通”系统工程的开发应用。包括智能卡考勤系统，学校一卡通系统，家校一卡通系统，体育馆一卡通系统，消费系统，水控系统，门禁考勤系统，售饭收费系统；监控系统，智能化停车场系统，多媒体分屏教室等。产品性能稳定，品质优良，价格合理，广泛应用于交通，金融，税务，电信，学校，保险等企业单位。
公司以全国超低价格、全市最底价格，高质量以及最优质的服务，赢得一大批忠诚的客户，如湖南软件职业技术学院，长沙国防科技大学，长沙电脑学院，湖南大学，湖南师大，湖南理工大学，湖南省消防总队海天大厦，新华电脑学校学生食堂，湖南时代阳光养天和大药房，中国人民银行，湖南省妇幼保健院，天成大酒店，美格林超市，华中希望读书社、贵州黔东工有限公司等等．
公司在全国各地均有办事处，湖南有岳阳、湘潭、株洲、衡阳、怀化、张家界、吉首、常德、郴州、永州、娄底、邵阳、益阳办事处。
今天中邦人奉行“进取 求实 严谨 团结”的方针，不断开拓创新，以技术为核心、视质量为生命、奉用户为上帝，竭诚为您提供性价比最高的智能产品、高质量的工程设计改造及无微不至的售后服务。
长沙专业监控公司，长沙监控机，同时诚招全国各地代理商，欢迎加盟合作！
详情请咨询：http://www.hnzbkj.com/
联系人： 李先生
联系电话： 0731-4314968 13975857777 15973133924
传真号码： 0731-2203278
电子邮箱： hnzbkj2008@126.com
联系地址： 湖南长沙市晚报大道时速风标1317室
欢迎社会各界人士垂询中邦科技， 让我们携手共创辉煌！
|
