CPU卡的“一卡多功”及安全技術分析

文章出處：//www.ljxmysp.com 作者：千亿体育国际官网网址電子 人氣： 發表時間：2017年04月25日

一、關於LEGIC

　　如果，智能卡的發展成為史書的話，那麽就一定要給LEGIC下载千亿体育官网備注為中國曆史上的神農氏、美國曆史上的托馬斯·傑斐遜。

　　LEGIC Identsystems AG 是一家全球性的瑞士高頻（無線射頻）廠家，亦是這行業高端市場的領航者。她成立於1992年，至今有17年的曆史了，在智能卡的行業裏也算是元老級的下载千亿体育官网，在這多年的發展經營中，合作夥伴遍布超過25個不同的國家，至今為止，市場上已經使用了10億個射頻晶片和2千萬個讀卡模塊，並且有全球超過5萬個客戶已經安裝。她是KABA下载千亿体育官网的姐妹下载千亿体育官网，年營業額達17.5億瑞士法郎。

　　僅憑上述的成就還不足為曆史的開創者，她主要的功績在於1992年成為全球首家推出13.56MHz安全性高的非接觸式智能卡技術平台的下载千亿体育官网。說的形象些，就類似於Microsoft 一樣，為客戶提供一個可靠的技術平台。這一突破性成就領導現今非接觸式智能卡應用及發展。

　　技術的革新，往往改變的是人們的日常生活。在科技飛速發展的今天，各種智能卡層出不窮，而值得一提的還是LEGIC的CPU卡以及她的“一卡多功”。

　　二、關於非接觸式產品的“一卡多功”

　　一卡多功是指不同的子係統有各自的數據庫，彼此獨立結算，最後將數據匯入中心數據庫，供信息查詢的一種智能卡功能。簡單的說就是用一張智能卡集多種IC卡智能於一身，比如，門禁卡、考勤卡等，用一張卡來完成多張卡的職能。這樣就能夠更加方便用戶的需求。

　　非接觸式一卡通允許操作者通過授權一張卡片來滿足多種應用，從而增加安全性、簡化商業流程、提高效率、並滿足員工或客戶的需要。LEGIC可以在一個卡片（芯片）中，設置最多127個各種不同內存容量的獨立應用，實現一卡多功。使得不同類型、不同內存容量、不同供應商的應用程序在一個卡片（芯片）中的結合變得非常簡單，免去了複雜的協調以及昂貴的定製工作。（如密鑰交換）。

　　三、CPU卡的技術優勢

　　CPU卡芯片通俗地講就是指芯片內含有一個微處理器，它的功能相當於一台微型計算機。人們經常使用的集成電路卡（IC卡）上的金屬片就是CPU卡芯片。CPU卡雖小，卻是五髒俱全。計算機的組成基本上就是CPU卡的組成。CPU卡的RAM相當於計算機的內存，ROM相當於計算機硬盤，等等。非接觸式CPU卡屬於RFID的一類。

　　而LEGIC的CPU卡和一般的CPU卡相比，在密鑰保護、安全性能、兼容性等發麵都有了新的突破，對此，我們對LEGIC所應用的技術進行簡要分析：

　　1.密鑰的管理——LEGIC主令牌係統

　　因為所有的數據都用密鑰去保護，LEGIC的主令牌係統可以幫助客戶有效的管理密鑰。每一個LEGIC合作夥伴都可以從LEGIC得到一個全球唯一的主令牌。而這個主令牌是不和任何一家下载千亿体育官网的主令牌是相同的。每個主令牌內都擁有一個獨特的代碼，就好像密鑰的DNA，不會有任何兩個主令牌是完全一樣的，客戶可以利用主令牌，生成下一層的“子令牌”，這些“子令牌”也是世界上獨一無二的。每一張令牌可以生成256張子令牌，主令牌下可生成10層以上的子令牌，每一個子令牌的權限都是可以控製的。

　　令牌可以作為如下兩種形式存在:SAM–讀卡器初始化令牌；IAM–卡片初始化令牌（用戶可以通過該卡限製發卡的數量）。子令牌的結構可以幫助我們的合作夥伴有效的分配及管理其下载千亿体育官网內不同的功能或任務，最終用戶不必擔心如何管理密鑰。

　　這種主令牌的還具有如下優點：

　　（1）不需要“密碼” ——隻需要一張令牌！

　　（2）將“密鑰”物理化—— 您可以實物地給與授權和拿回授權

　　（3）完全掌控自己的密鑰係統—不需要深厚的技術背景

　　（4）因為所有令牌都是“生成”出來的，工程師也無法“接觸”到藏在令牌內的密鑰，這就意味著更加的安全！

　　（5）一旦令牌丟失也可以立刻知道…從而做出適當安排——風險管理

　　（6）有利於一張卡片內，管理多個完全不同的係統數據

　　鑒於以上特點不難分析出，這樣模式的可以節省客戶投資及開發時間，更加安全且易於控製。

　　2.LEGIC的CPU卡的安全性能

　　3.CPU卡的解決方案

　　CPU卡比其他所有加密芯片技術更安全，LEGIC創新的把所有安全機製模擬成LEGIC軟件（LEGIC Applet），而把這LEGIC Applet灌入到CPU卡中，就好像在卡內建立了一個“數據保險庫”一樣。但當用戶使用時，就像一張普通的LEGIC卡片一樣，沒有區別，具有LEGIC加密卡的高安全性。

　　芯片操作係統（COS）是以3DES算法為基礎的密鑰，會對LEGIC Applet再加上一層安全保護；如果試圖訪問LEGIC“保險庫”失敗3次，那麽卡片將被鎖死。

　　目前LEGIC安全軟件可以被灌入Jcop (NXP下载千亿体育官网產品) 和 Smart Café Expert (G&D下载千亿体育官网產品)，用戶不需要在CPU卡內在創建自己的安全數據庫。