产品简要说明:
FM1208是由上海复旦微电子自主研发的新的智能非接触CPU卡,该产品采用高新的工艺技术,具备多个创新点及产品优势,获得国家多项专利技术。可以应用在城市交通一卡
通、高速运输管理、校园一卡通及金融支付领域。
技术性
1)智能非接触CPU卡(FM1208) 系列产品采用的超深亚微米EEPROM工艺技术。
2)容量为64K Byte EEPROM,大容量可以支持多种应用,如公交结算、小额支付等金融行业,实现一卡多种应用。
3)智能非接触CPU卡(FM1208)是国内个通过中国银行检测中心“PBOC2.0电子钱包/存折IC卡”检测,符合中国银行颁布实施PBOC2.0标准的非接触CPU卡产
品。
4) 同时该产品还通过了IC卡应用规范。
高安全性
1)芯片内置硬件DES协处理器,比普通的卡片的流加密技术具有更高的安全性
2)芯片和COS的协同安全技术为CPU卡提供了双重的安全保证。在卡片的使用过程中,没有密钥的直接传输,无法通过侦听等方式截取密钥;同时COS内部设有密钥的大重试次数,
能防范对卡片的恶意攻击。
在以上规范标准基础上,因其高安全性,非常适合应用在电子钱包小额支付等金融领域,有效防止金融交易中出现的数据错误,保护消费者交易的私密性、安全性及个人利益不受
损害。
CPU卡加密方式简介、CPU卡加密算法简介
密钥体系分为两种:
1. 公钥体系:非对称加密密钥,加解密密钥彼此无法推出。如RSA算法。
2. 私钥体系:加解密密钥相同,或者彼此容易推出。如DES算法。
RSA是非对称加密算法。
RSA的基础:单向函数和trap单向函数。
一种典型的单向函数:
am mode n = b
其中:a是基数;m是指数;n是模数;
当基数a和模数n已知时,根据指数m可以确定b,而根据b不能确定m;
例如:5*4 mod 21= 16
根据结果16,模数21和基数5,无法确定的指数m;
因为,5*10 mode 21 = 16
也可能无法确定指数m;
单向函数在的密码认证中得到了应用,例如,在注册时,输入密码,并不持有用户的密码,而是用单向函数算法将密码转换为一个不可逆的密文;当用户登陆时,将输入的密码转换为密文,并与本地存储的密文比较,如果相同,则认为密码正确。
非对称算法要求加解密,因此,单向函数不能满足要求。由此,演变出了trap单向函数。
am mode n = b
当m和n确定时,根据b可以确定a;运算方法如下:
bp mode n = a
其中:b为密文;p为解密密钥;
在p未知的情况下,根据b、m、n也可以确定a;但是运算要求的时间超过了解密的时效,因此认为,RSA算法是可靠的。
RSA算法的安全性是依靠n来实现的;n是两个大质数的乘积,理论上,假定根据n很难算出两个质数的值。
p、m、n的关系、密钥的生成:
n= key1key2;
其中key1和key2是两个大的质数;
随机选择一个数p,要求p能够满足条件:
p与(key1-1)(key2-1)的公约数为1.
这个数就是私钥。
再确定公钥m:公钥必须能够满足条件:
pm mode (key1-1)(key2-1) = 1
n = key1key2;
典型的应用:A需要B发送一份加密的邮件。
1. A用RSA算法生成公钥和私钥;并将公钥给B;
A选择key1和key2,确定n、p和m;其中p为私钥;n和m为公钥;当确定m、n、p后,销毁key1和key2;
A将n和m告诉B;
2. B用公钥将邮件加密后发送给A;
B用n和m将邮件加密;
3. A用私钥解密;
A用p将邮件解密;
C卡是智能卡的总称,CPU卡和IC 卡主要的区别在于是否有身份认证和小额支付的功能。
CPU卡内具有中央处理器(CPU)、随机存储器(RAM)、程序存储器(ROM)、数据存储器(EEPROM)以及片内操作系统(COS),从而被人称之为微型电脑。CPU卡拥有用户空间大、读取随度快、安全性高、支持一卡多用的功能特点。CPU卡适用于小额支付行业。
接触式IC卡
IC卡(Integrated Circuit Card,集成电路卡)将一个微电子芯片嵌入符合ISO 7816标准的卡基中,做成卡片形式。IC卡具有信息安全、便于携带、比较完善的标准化等优点。
从设备与卡的算法来区别
ID卡:只存储了ID号,设备识别ID号,没有算法可言,容易复制,安全性低;
M1卡:存储了ID号,可读写数据,M1卡发一个数据到设备,设备再传一个数据给M1卡确认,再进行交易或身份认证,只有一个算法,可在空中盗-取信息,反复计算,算出其中算法,在,安全性比ID卡高很多,但还是能被(有看过M1卡被的录象,基本可以知道,只要有软件和简单的DIY读卡器材,就可以复制);有人说一卡一密的M1卡能防止,其实不然,这样的卡也是可以的,但每次只能一张被复制的卡;
CPU卡:有操作系统,可存储数据,也有自己的ID号,CPU卡发一串数据给设备,设备与SAM卡进行运算,设备再发一串数据回CPU卡确认,然后进行交易或身份认证;跟M1卡的区别在于一个算法在空中,一个算法在设备里面;无论是卡商,设备商,运营商,都不知道其中的算法,所以这个系统的安全性会高很多。
CPU卡和IC卡另一个用法的区别:
CPU卡可作M1卡,ID卡用;
M1卡可作ID卡用,但不可当CPU卡用;
ID卡既不可当M1卡用,也不可当CPU卡用
以后公众应用的所有卡都会被CPU卡代替,主要原因不是在于被,而是在于设备厂商和运营商知道其中算法,这个是不被允许的。对于企业应用来说,成本是成为他们替换的大问题。
2、EF从存储内容为两种:
安全基本文件:用于存放密钥,每个目录下只能建立一个安全基本文件,密钥文件不能通过文件选择来选取,密钥内容不可以读出,但在满足条件时可使用和修改。
工作基本文件:用于存放应用的实际数据,个数及大小只受空间限制。在满足条件时可读写。
深圳市芯诚智领科技有限公司是国内较早涉足PVC卡、磁卡、IC卡领域的高科技企业,为顺应公司的飞速发展,建和人充分发挥自己的优势,2004年3月建立了自己的生产基地,专业生产并销售各种接触式IC卡、感应式IC卡、ID卡等智能卡。公司年生产各类智能卡约150 000 000张,生产的智能IC卡、公交IC卡、校园IC卡、卡、门禁ic卡等智能卡产品已经成功应用在电信、金融、邮政、交通、商业、医疗、教育、公交、校园一卡通、医院医疗、门禁安防等生活的各个方面。
公司先后从国内外引进了的生产设备、生产技术,诚招了一批制卡技术精英。公司凭借多年的销售经验,凭借国内外的的生产技术,流水线及全体员工的爱 岗敬业的精神,已将所生产的符合国际标准(ISO781X系列)的PVC数据卡产品推向全国,覆盖28省、市、自治区,部分产品远销港、澳、台及地 区。