IC卡應(yīng)用相關(guān)設(shè)備

文章出處：http://bookmouse.cn 作者：不詳   人氣： 發(fā)表時(shí)間：2011年10月24日

一個(gè)完整的智能卡系統(tǒng)除了計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備之外，還包括多種IC相關(guān)設(shè)備。主要的包括IC卡讀寫器、POS機(jī)、ATM機(jī)、加密機(jī)和發(fā)卡機(jī)等。


　　一、IC卡讀寫器
　　IC卡讀寫器是不能獨(dú)立工作的，一般在計(jì)算機(jī)等設(shè)備的控制下，以被動(dòng)的方式運(yùn)行。它和計(jì)算機(jī)進(jìn)行接口的方式有很多種，包括RS232、USB以及IDE接口等。

　　IC卡讀寫器提供一個(gè)或多個(gè)智能卡槽。有些還提供密碼鍵盤，供用戶輸入PIN等，可以提供更好的保密性。

　　其工作原理很簡(jiǎn)單，就是提供計(jì)算機(jī)和智能卡之間的通信通道，實(shí)現(xiàn)兩者之間的形式轉(zhuǎn)換。廠商一般提供其讀寫器的驅(qū)動(dòng)，通過驅(qū)動(dòng)程序提供的接口，可以非常容易的實(shí)現(xiàn)對(duì)智能卡的訪問。IC卡讀寫器除了可以支持智能CPU卡外，還可以實(shí)現(xiàn)對(duì)多種邏輯加密卡的訪問。

　　不同的廠家生產(chǎn)的IC卡讀寫器不一樣，提供的接口也存在多方面的差別，這導(dǎo)致了以IC卡為基礎(chǔ)的應(yīng)用程序需要選擇確定的IC卡讀寫器，而不能在不同的讀寫器上通用。為了解決這個(gè)情況，工業(yè)界制定了相關(guān)的智能卡讀寫器接口方面的規(guī)范。目前比較有影響的規(guī)范包括：

　　1．PCSC規(guī)范

　　2．OCF規(guī)范

　　主要生產(chǎn)廠家有：Gemplus（法國(guó)）、Schlumberger（法國(guó)）、TOWITOKO（德國(guó)）、握奇（中國(guó)）、實(shí)達(dá)（中國(guó)）等。

　　二、POS、ATM/CDM機(jī)
　　POS是Point of Service的縮寫。從其意義上來看，表示是為用戶提供單點(diǎn)服務(wù)的設(shè)備。它一般可以獨(dú)立運(yùn)行，通過網(wǎng)絡(luò)和后臺(tái)的服務(wù)器等相連接。POS機(jī)和后臺(tái)進(jìn)行連接的方式可以有很多種，常用的有電話線、485網(wǎng)絡(luò)等。隨著互連網(wǎng)絡(luò)的發(fā)展，通過Internet和主機(jī)相連的方式將日益普及。

　　主要生產(chǎn)廠家有：HyperCom（美國(guó)）、VerPhone（美國(guó)）、Ingenico（法國(guó)）、Schlumberger（法國(guó)）、Lipman（以色列）、實(shí)達(dá)（中國(guó)）等。

　　ATM/CDM是一種特殊的POS機(jī)，可以在無(wú)人值守的情況下為用戶提供服務(wù)。其中ATM為自動(dòng)取款機(jī)，CDM為自動(dòng)存款機(jī)。

　　主要生產(chǎn)廠家有：NCR（日本）、SIEMENS（德國(guó)）、BULL（法國(guó)）等。


　　三、加密機(jī)
　　加密機(jī)是一臺(tái)擁有強(qiáng)大的加密功能的專用的計(jì)算機(jī)，其任務(wù)就是進(jìn)行各種應(yīng)用如IC卡應(yīng)用中的各種加解密運(yùn)算。

　　在金融交易過程中，需要采取多種加密方法，進(jìn)行復(fù)雜的加解密運(yùn)算。所有這些運(yùn)算涉及的密鑰的保密性直接關(guān)系到整個(gè)系統(tǒng)的安全。因此，這些密鑰以及運(yùn)算的過程必須有嚴(yán)格的管理辦法和安全措施以保證其安全。普通的計(jì)算機(jī)和服務(wù)器由于其設(shè)計(jì)上的通用性，不能滿足一些安全級(jí)別比較高的IC卡應(yīng)用，如金融應(yīng)用系統(tǒng)的要求，因此，特別設(shè)計(jì)了加密機(jī)。

　　加密機(jī)中采用一套完整的措施來導(dǎo)入密鑰，

　　加密機(jī)的功能和PSAM卡的功能比較類似。不過加密機(jī)的計(jì)算處理能力要比PSAM卡強(qiáng)大得多。因此，PSAM卡一般放在POS機(jī)中，用于單個(gè)的離線交易，如支付/取現(xiàn)和身份認(rèn)證等。而加密機(jī)則用來進(jìn)行大批量的在線交易，如圈存、圈提、修改透支限額和網(wǎng)絡(luò)支付系統(tǒng)等。在清華同方和SINA網(wǎng)合作進(jìn)行的智能卡網(wǎng)絡(luò)支付系統(tǒng)中，就使用了加密機(jī)來進(jìn)行加密運(yùn)算。

　　加密機(jī)也存在一個(gè)初試化、使用、銷毀的過程。加密機(jī)從密鑰管理系統(tǒng)導(dǎo)入密鑰，就執(zhí)行了交易過程所需的各種加密運(yùn)算。

　　目前的加密機(jī)有電子部30所（衛(wèi)士通公司）生產(chǎn)的SJL05T型金融加密機(jī)等。


　　四、發(fā)卡機(jī)
　　發(fā)卡機(jī)是一種專用的精密機(jī)械設(shè)備，用于對(duì)智能卡進(jìn)行初始化。

　　大中型的智能卡系統(tǒng)的涉及面非常廣泛，其發(fā)卡量都比較大。大型的應(yīng)用系統(tǒng)的持卡用戶可以達(dá)到幾百萬(wàn)人。每個(gè)人都要發(fā)行一張智能卡的化，卡片發(fā)行的任務(wù)是非常艱巨的，需要有專門的設(shè)備自動(dòng)地完成所有的發(fā)卡工作。

　　卡片發(fā)行的任務(wù)包括：在卡片中創(chuàng)建文件接口，安裝應(yīng)用密鑰，寫入個(gè)人信息，同時(shí)在卡片表面印刷個(gè)人照片、印字等操作。這些信息一般都存儲(chǔ)在大型的數(shù)據(jù)庫(kù)中，發(fā)卡機(jī)控制程序從數(shù)據(jù)庫(kù)中提取這些信息，然后交給發(fā)卡機(jī)去處理。