smart card

一張標(biāo)準(zhǔn)的Smart Card由三個(gè)要素構(gòu)成:符合ISO標(biāo)準(zhǔn)規(guī)定的塑膠卡片( PVC、ABS 或更高級(jí)的合成材料構(gòu)成);由微處理器或是存儲(chǔ)器和控制邏輯所組合而成的芯片(IC CHIP);另外可提供與外界通訊的界面組合?？ㄆ系奈⑿托酒辽倏蓛?chǔ)存八個(gè)千位組數(shù)量的資料，相當(dāng)于一篇1600字的文章，這樣可大量存儲(chǔ)我們?nèi)粘５纳罟ぷ髻Y料;因其內(nèi)設(shè)有密碼裝置所以安全性較磁條卡高，可儲(chǔ)存?zhèn)€人資料、消費(fèi)信息而可使用于各種金融性與非金融性之服務(wù)當(dāng)中，如大樓進(jìn)出的門禁系統(tǒng)、商店的各種消費(fèi)活動(dòng)、銀行的多事上、個(gè)人的保健資料等等，因此將成為卡片市場(chǎng)未來(lái)發(fā)展的重要趨勢(shì)。標(biāo)準(zhǔn)Smart Card的尺寸為:長(zhǎng)度是86毫米，寬度是54毫米，厚度是0.76毫米±10%。

大家不知有沒(méi)有這樣的經(jīng)驗(yàn)，我們持電話卡插到銀行的提款機(jī)上，機(jī)器馬上就會(huì)把電話卡退出來(lái)，這就是Smart Card的論證方法，主要是通過(guò)ATR來(lái)識(shí)別不同性質(zhì)的卡片的。所謂的ATR(Answer to Reset)就是指卡片與讀卡機(jī)之間建立的傳輸協(xié)定，而卡片內(nèi)有一個(gè)區(qū)域是專門存放ATR資料，不同種類的卡片其ATR值就會(huì)不同，也就是說(shuō)，不同性質(zhì)的Smart Card插入讀卡機(jī)中，卡片馬上就會(huì)被退出來(lái)，這就是Smart Card所具有的保護(hù)措施。

在PC的應(yīng)用上，使用者可借由智能卡的使用來(lái)加強(qiáng)安全性，例如限制電腦電源的開啟/關(guān)閉動(dòng)作、對(duì)鍵盤、鼠標(biāo)、USB等周邊設(shè)備的鎖定以及對(duì)資料數(shù)據(jù)的加解密等的高級(jí)功能。而要將IC卡內(nèi)的資料讀出或修改，那么當(dāng)然要透過(guò)智能讀卡器(Smard Card Reader)才能進(jìn)行。

宏碁和華碩等廠商的筆記本上就配備Smart Card來(lái)加強(qiáng)安全性。以宏碁(Acer)為例，它的安全卡系統(tǒng)由內(nèi)置的讀卡器插槽、讀卡軟件和安全卡片組成，能夠?yàn)橛脩籼峁┤?jí)密碼安全保障，即所謂的三合一解決方案:啟動(dòng)認(rèn)證、登錄認(rèn)證和Web 認(rèn)證。安全卡則是一張具有數(shù)據(jù)存儲(chǔ)和邏輯處理能力的IC卡片，它記錄著特定的用戶設(shè)定數(shù)據(jù)。開機(jī)時(shí)插入"安全卡"后電腦會(huì)讀取并核對(duì)數(shù)據(jù)，如正常則開機(jī)，反之則無(wú)效。而安全卡系統(tǒng)的硬盤加密功能則確保了硬盤數(shù)據(jù)的安全，即使非法用戶將硬盤取出安裝在其他電腦上也無(wú)法讀取。

經(jīng)過(guò)以上的介紹，相信大家可以了解Smart Card就好比是一部可以讓我們隨身攜帶的小型電腦，它不僅可以用來(lái)保存重要資料，還可以"處理"我們的重要資料，更具有極強(qiáng)的保密性，抗干擾、無(wú)磨損、壽命長(zhǎng)，是一種既方便又安全的高科技產(chǎn)品。很多人，包括我在內(nèi)都相信，在未來(lái)的生活中Smart Card最終會(huì)取代目前流通在市面上的各式各樣的卡片，為所有的人類帶來(lái)"一卡在手，便利無(wú)窮"的新生活。

Smart Card到底是何方神圣?光聽這名字大家就以為它很神秘吧。其實(shí)它的中文名字就叫智能卡(請(qǐng)參考百度百科的"智能卡"詞條)，其外型就和我們常用的一般銀行儲(chǔ)蓄卡大小一樣，都是用PVC、ABS或更高級(jí)的合成材料做成的塑膠卡片，但是多了一塊指甲大小的IC芯片。可別小看這指甲大小的芯片，有了它以后就會(huì)讓原本普通的一張卡片擁有資料控管與邏輯運(yùn)算的神奇能力，并可與外部的設(shè)備進(jìn)行通訊。

隨著我國(guó)經(jīng)濟(jì)的發(fā)展和金融現(xiàn)代化，帶有IC芯片的Smart Card卡最終將會(huì)取代目前所有的條碼卡、磁卡的地位而成為卡片的明日之星。對(duì)需要高度資料安全性和內(nèi)容隱私性的MIS系統(tǒng)來(lái)說(shuō)，Smart Card的出現(xiàn)一舉解決了成本和安全的問(wèn)題，有了具備Smart Card接口的個(gè)人電腦，諸如在線交易、銀行轉(zhuǎn)帳認(rèn)證、保密公文文書的傳遞，甚至我們購(gòu)買彩票下注等等，都會(huì)因安全的程度大幅提高而越來(lái)越有實(shí)現(xiàn)的可能。既然Smart Card有這樣多的優(yōu)點(diǎn)，那我們就來(lái)更深入地了解了解它吧。

在介紹了Smart Card的基本概念后，我們將深入Smart Card內(nèi)部為各位解說(shuō)其功能及一般Smart Card加解密方式，希望大家對(duì)Smart Card有更進(jìn)一步的了解。

你想知道Smart Card上面那一塊指甲大小的IC芯片究竟擁有那些神奇的功能嗎?在這里，我們可以透過(guò)芯片放大圖來(lái)看看它的葫蘆里究竟賣什么藥。Smart Card芯片主要由MPU(微處理單元)與EEPROM這兩大部分構(gòu)成，MPU由COS、CPU、RAM三部分組成，而EEPROM則有三個(gè)主要的區(qū)域:Directory Area、Secrect Area、Data Area。

Smart Card本身除了對(duì)其內(nèi)部資料的存取控制有嚴(yán)密的規(guī)劃之外，也提供了加密、解密的功能，其加解密的過(guò)程中，是采用的暗箱操作的方式，也就是說(shuō)，整個(gè)運(yùn)算過(guò)程是在Smart Card內(nèi)完成的，對(duì)外中輸出最終的計(jì)算結(jié)果。以下為各位介紹各種常用的加密方法:

DES:DES是Data Encryption Standard(資料加密標(biāo)準(zhǔn))的縮寫，本算法于1977年成為美國(guó)政府標(biāo)準(zhǔn)，于1981年成為ANSI標(biāo)準(zhǔn)，DES是用56-bit長(zhǎng)的key對(duì)區(qū)塊資料加密。

Triple-DES:Triple-DES是用三個(gè)不周的KEY重復(fù)施行DES算法三次，可以將安全性至少提高二倍，用二個(gè)不同的KEY重復(fù)施行二次DES算法并不能把安全性提高到一般人想象的程度，因?yàn)楣粽呖梢砸贿厡?duì)明文用DES加密一邊用DES對(duì)產(chǎn)生出來(lái)的密文解密，直到中間發(fā)生符合的情況為止。

RSA:RSA是由Ronald Rivest、Aid Shamir、Leonard

Adleman這三位MIT教授發(fā)展的知名公鑰系統(tǒng)。RSA不但能用來(lái)對(duì)信息加密，同時(shí)也是數(shù)字簽名系統(tǒng)的基礎(chǔ)。數(shù)字簽名可以用來(lái)證實(shí)數(shù)字文件的來(lái)源，以及內(nèi)容的正確性，且RSA的KEY可使用任意的長(zhǎng)度，視實(shí)際情況而定。