IC卡應用相關設備

文章出處：http://compasssalessolutions.com 作者：不詳   人氣： 發(fā)表時間：2011年10月24日

一個完整的智能卡系統(tǒng)除了計算機、網(wǎng)絡設備之外，還包括多種IC相關設備。主要的包括IC卡讀寫器、POS機、ATM機、加密機和發(fā)卡機等。


　　一、IC卡讀寫器
　　IC卡讀寫器是不能獨立工作的，一般在計算機等設備的控制下，以被動的方式運行。它和計算機進行接口的方式有很多種，包括RS232、USB以及IDE接口等。

　　IC卡讀寫器提供一個或多個智能卡槽。有些還提供密碼鍵盤，供用戶輸入PIN等，可以提供更好的保密性。

　　其工作原理很簡單，就是提供計算機和智能卡之間的通信通道，實現(xiàn)兩者之間的形式轉(zhuǎn)換。廠商一般提供其讀寫器的驅(qū)動，通過驅(qū)動程序提供的接口，可以非常容易的實現(xiàn)對智能卡的訪問。IC卡讀寫器除了可以支持智能CPU卡外，還可以實現(xiàn)對多種邏輯加密卡的訪問。

　　不同的廠家生產(chǎn)的IC卡讀寫器不一樣，提供的接口也存在多方面的差別，這導致了以IC卡為基礎的應用程序需要選擇確定的IC卡讀寫器，而不能在不同的讀寫器上通用。為了解決這個情況，工業(yè)界制定了相關的智能卡讀寫器接口方面的規(guī)范。目前比較有影響的規(guī)范包括：

　　1．PCSC規(guī)范

　　2．OCF規(guī)范

　　主要生產(chǎn)廠家有：Gemplus（法國）、Schlumberger（法國）、TOWITOKO（德國）、握奇（中國）、實達（中國）等。

　　二、POS、ATM/CDM機
　　POS是Point of Service的縮寫。從其意義上來看，表示是為用戶提供單點服務的設備。它一般可以獨立運行，通過網(wǎng)絡和后臺的服務器等相連接。POS機和后臺進行連接的方式可以有很多種，常用的有電話線、485網(wǎng)絡等。隨著互連網(wǎng)絡的發(fā)展，通過Internet和主機相連的方式將日益普及。

　　主要生產(chǎn)廠家有：HyperCom（美國）、VerPhone（美國）、Ingenico（法國）、Schlumberger（法國）、Lipman（以色列）、實達（中國）等。

　　ATM/CDM是一種特殊的POS機，可以在無人值守的情況下為用戶提供服務。其中ATM為自動取款機，CDM為自動存款機。

　　主要生產(chǎn)廠家有：NCR（日本）、SIEMENS（德國）、BULL（法國）等。


　　三、加密機
　　加密機是一臺擁有強大的加密功能的專用的計算機，其任務就是進行各種應用如IC卡應用中的各種加解密運算。

　　在金融交易過程中，需要采取多種加密方法，進行復雜的加解密運算。所有這些運算涉及的密鑰的保密性直接關系到整個系統(tǒng)的安全。因此，這些密鑰以及運算的過程必須有嚴格的管理辦法和安全措施以保證其安全。普通的計算機和服務器由于其設計上的通用性，不能滿足一些安全級別比較高的IC卡應用，如金融應用系統(tǒng)的要求，因此，特別設計了加密機。

　　加密機中采用一套完整的措施來導入密鑰，

　　加密機的功能和PSAM卡的功能比較類似。不過加密機的計算處理能力要比PSAM卡強大得多。因此，PSAM卡一般放在POS機中，用于單個的離線交易，如支付/取現(xiàn)和身份認證等。而加密機則用來進行大批量的在線交易，如圈存、圈提、修改透支限額和網(wǎng)絡支付系統(tǒng)等。在清華同方和SINA網(wǎng)合作進行的智能卡網(wǎng)絡支付系統(tǒng)中，就使用了加密機來進行加密運算。

　　加密機也存在一個初試化、使用、銷毀的過程。加密機從密鑰管理系統(tǒng)導入密鑰，就執(zhí)行了交易過程所需的各種加密運算。

　　目前的加密機有電子部30所（衛(wèi)士通公司）生產(chǎn)的SJL05T型金融加密機等。


　　四、發(fā)卡機
　　發(fā)卡機是一種專用的精密機械設備，用于對智能卡進行初始化。

　　大中型的智能卡系統(tǒng)的涉及面非常廣泛，其發(fā)卡量都比較大。大型的應用系統(tǒng)的持卡用戶可以達到幾百萬人。每個人都要發(fā)行一張智能卡的化，卡片發(fā)行的任務是非常艱巨的，需要有專門的設備自動地完成所有的發(fā)卡工作。

　　卡片發(fā)行的任務包括：在卡片中創(chuàng)建文件接口，安裝應用密鑰，寫入個人信息，同時在卡片表面印刷個人照片、印字等操作。這些信息一般都存儲在大型的數(shù)據(jù)庫中，發(fā)卡機控制程序從數(shù)據(jù)庫中提取這些信息，然后交給發(fā)卡機去處理。