IC卡应用技术讲座（五）

IC卡的数据安全和加密 IC卡上记录有大量重要信息,可以用于个人证件,也可以代替现金和支票进行交易购物,因此难免有不法分子实施对IC卡及其应用系统的各种各样的攻击手段。其目的包括获取非法利益,或破坏应用系统。因此,作为IC卡应用系统开发者必须为IC卡系统提供合理有效的安全保密措施,以保证IC卡及其应用系统的数据安全。这些技术有:身份鉴别和IC卡合法性确认,报文鉴别技术,数据加密通讯技术等。这些技术的采用可以保证IC卡的数据在存储和交易过程中的完整性、有效性和真实性,从而有效地防止对IC卡进行非法读写和修改。     

IC卡应用技术讲座（四）

IC卡的编程和使用 IC卡与其他卡片的区别主要是:IC卡能在卡上存储器中安全可靠地存储大量有用信息,并且可以对数据提供多级安全保密措施。因此,为设计一个好的IC卡应用系统,必须了解IC卡的数据结构特点,掌握IC卡的编程和读写方法。从使用角度来看,不管是普通存储卡、逻辑加密卡、或智能CPU卡,卡上必定有:用于与其他应用系统相区别的发行商代码,用于与本系统中其他用户相区别的个人代码,用于控制     

IC卡应用技术讲座（一）

本刊在98年5月号上刊登了“单片机家庭新成员——IC卡”一文后,收到不少读者来信,询问有关IC卡应用系统开发和使用的问题。为满足广大读者熟悉和使用IC卡的需求,自本期起开辟“IC卡应用技术讲座”,较系统地讨论IC卡应用系统开发、制作和使用方面的问题。内容将着重于IC卡应用系统开发、使用中的实际问题和经验,兼顾理论和原理探讨。希望有兴趣的读者关注这一栏目,并及时将您的要求和意见反馈给我们,以便更好地满足您的需要。讲座内容包括:IC卡的种类和特性;典型的IC卡应用系统;IC卡开发和制作环境;怎样对IC卡编程和使用;IC卡数据安全和加密方法;智能IC卡操作系统及应用;IC卡开发实例等。     

隐含密钥读卡器探讨

由于智能IC卡读卡器在信息读写中存在一些薄弱环节,为避免密钥被截取,笔者设想应用隐含密码读卡器提高智能IC卡的数据安全问题.     

基于RFID技术的IC卡管理系统设计

IC卡管理系统是适应现代化管理技术的要求而开发出的一套功能强大的管理系统,结合数据宽带传输,实现采用IC卡加气。射频卡标签保存系统需要的"关键字",读卡器读出的IC卡信息通过RS232通讯方式传至上位机,以完成数据的修订和保存。基于RFID技术的加气站IC卡管理系统,可以实现IC卡信息的实时处理、加气记录的存储和上传。无线射频IC卡在本系统中的应用,缩短了加气时间,增加了数据更新的实时性,提升了系统的运行效率,降低运营成本。     

Rijndael的一种改进算法及其实现研究

文章提出了一种可应用IC卡数据加密的Rijndael改进算法。改进算法通过用随机密码对明文补位,实现密文与明文的长度相同;通过改进密蚎扩展算法,保障新算法安全;通过减少加密轮次,降低其时间复杂度,从而使其在IC卡数据加密系统中的应用可行。文章在Delphi环境下设计了封装该改进算法和原算法的控件。文中对该控件进行了测试,测试表明改进算法较Rijndael算法更适合应用于IC卡系统中。     

IC卡应用中密钥管理机制的设计与实现

智能IC卡由于其安全方便被广泛作为消费的电子钱包载体,但其ICIC卡的安全性是其应用的保障基础。针对IC卡中多种业务集成应用的需求,提出了多级密钥管理系统的解决方案,以根密钥、母密钥和用户密钥三层密码机制来充分保障密码生成、保存以及IC卡使用的安全。     

IC卡系统数据一致性研究

IC卡系统的数据一致性指IC卡记录的信息必须与IC卡系统中计算机记录的信息严格一致，共关键问题在于IC卡交易信息必须同时写入IC卡和交易计算机。文中在对分布事务一致性理论进行深入研究的基础上，结合IC卡系统特点，提出了“非对称双节点分布事务”的概念和“非对称双节点两阶段提交”算法，从 理论上解决IC卡系统数据一致性问题，并讨论了若干具体实现技术。     

SLE4442卡在单片机系统中的应用

IC卡是把具有存储、加密及数据处理能力的芯片镶嵌于塑料基片之中。这种具有智能 性，又便于携带的卡片，为现代信息的处理和传递提供了一种全新手段。　　逻辑加密存储卡就是一种可多次重复使用的IC卡类型，由于可以比较自由地进行各种分 区设置和管理，因此能比较容易地在卡中实现多种用途，实现一卡多用。它采用密码控制逻 辑来控制对EEPROM存储器的访问和改写，具有安全性高、数据存储容量大、可靠、有关应用 编程设置灵活及较高的性能价格比等一系列优点，因而使得这种卡在目前的IC卡应用中，特 别是在非金融领域里的应用中占主导…     

一种应用于IC卡数据加密的Rijndael改进算法

经对Rijndael算法研究发现,其密文长度通常大于明文长度,且运算时间复杂度较高,不便于对IC卡的数据进行加密。按照IC卡数据加密的实际需求,提出了一种基于Rijndael算法的改进算法。改进的新算法通过用动态密码对明文修补,实现密文与明文的长度相同;通过改进密鈅扩展算法,保障新算法安全;通过减少加密轮次,降低其时间复杂度,从而使其在IC卡数据加密系统中的应用可行。     

逻辑加密存储IC卡应用系统安全设计

逻辑加密存储卡的加密机制依赖的只是保存在IC卡中的几位固定数字组成的卡密码,其抗破译和窃取的能力与应用系统的安全设计有着非常紧密的关系。文章以SLE4442卡为具体对象,以提高整个应用系统的安全系数为目的,针对穷举法、中途拦截法、终端设备信息分析法等几种可能的攻击密码安全方法,系统地、全面地提出一个逻辑加密IC卡应用系统安全设计方案。     

IC卡应用技术讲座（六）

智能IC卡操作系统及其应用目前,IC卡家族中档次最高的是智能IC卡,又称CPU卡。顾名思义,这种卡片上不但有存储数据的存储器和对外联络的通讯接口,还带有具备数据处理能力的微处理器,实际上是一台卡上的单片微机系统。为了管理这一系统中的硬件和软件资源,卡上存储有进行数据读写和安全管理的程序,以及管理这些程序的卡上操作系统,即COS(Chip Operating System)。COS与我们在PC机上常见的DOS和WINDOWS等操作系统有很大不同,它是根据IC卡特点而开发的专用操作系统。COS受IC卡存储容量和微处理器性能的限     

信息融合的基站门禁装置设计

以基站安防为背景,为促进基站管理信息化,设计了一种基于多传感器信息融合技术、微控制器技术、GSM短信息和射频IC卡技术的基站门禁终端系统。在μVision2集成开发环境下采用C51语言开发了GSM通信和RF IC卡等应用程序,通过自适应加权融合算法对温度数据进行融合,提高了数据的准确性,借助LCD实现多信息显示。     

一种应用用IC卡数据加密的Rijndael改进算法

经对Rijndael算法研究发现，其密文长度通常大于明文长度，且运算时间复杂度较高，不便于对IC卡的数据进行加密。按照IC卡数据加密的实际需求，提出了一种基于Rijndael算法的改进算法。改进的新算法通过用动态密码对明文修补，实现密文与明文的长度相同；通过改进密钥扩展算法，保障新算法安全；通过减少加密轮次，降低其时间复杂度，从而使其在IC卡数据加密系统中的应用可行。     

身份认证的主要方式

现在计算机及网络系统中常用的身份认证方式主要有以下几种。用户名/密码方式这是最简单也是最常用的身份认证方法。每个用户的密码是由用户自己设定的,只有自己才知道。只要能够正确输入密码,计算机就认为操作者是合法用户。实际上,由于密码是静态的数据,在验证过程中需要在计算机内存中和网络中传输,而每次验证使用的验证信息都是相同的,很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。因此用户名/密码方式在保密要求稍高一些的地方已经被认为是一种极不安全的身份认证方式。IC卡认证IC卡是一种内置集成电路的芯片,芯片…     

社保 一卡多能

社会保障卡是由劳动和社会保障部统一规划,由各地劳动保障部门面向社会发行,应用于劳动和社会保险各项业务领域的集成电路(IC)卡,分为社会保障(个人)卡和社会保障(用人单位)卡。在劳动和社会保障部规划的劳动和社会保险信息系统中,中心城市资源数据库为上层信息交换平台,单位和个人持有的社会保障IC卡为底层信息交换平台。社会保障卡作为全国行业性大卡,被列入国家IC卡10个领域重点应用项目中。为规范各地发卡,使社会保障卡沿着健康有序的轨道发展,1999年,劳动保障部下发《关于劳动保障领域IC卡应用有关问题的通知》,明确指出劳动保障部对劳动保障领域IC卡应用进行统一规划,制订统一标准和规范,通知要求在规划、标准和规范尚未出台之前,各地要暂缓发卡。同年,劳动保障部制定并发布《社会保障卡建设总体规划》,明确“一卡多用,全国通用”的建设目标,即所有拟进卡业务都应放到一张卡上。劳动保障部门面向劳动者个人和用人单位各自发行一张卡,该卡需要具有能够在其他发卡地区使用的功能。同时规划要求社会保障卡建设要统一规划、各地根据当地的实际情况,在统一标准、统一管理体制的前提下具体实施。     

基于Modbus RTU通信协议的CNG流量远程测控系统设计

提出了一种基于Modbus RTU协议及非接触式IC卡的CNG流量测控、远传及管理系统;系统以STC89C516微处理器为主控芯片,实现CNG流量采集、数据远传、历史记录查询、系统参数设置、实时显示、声光报警等;科氏力质量流量计及上位机均采用RS485接口、基于Modbus RTU协议与微控制器进行串行通信;利用非接触式IC卡及键盘输入密码修改系统参数、结算;使用严密的密码保护系统,保障IC卡的数据安全;系统测试结果表明:该系统运行平稳,能准确地实现数据采集、远传及显示;具有操作简单、检测精度高、抗干扰能力强、电路成本低等优点,具有广阔的应用前景。     

用能单位能源供应预付费系统

企事业单位能源供应预付费系统与家用能源供应预付费系统的主要差别是:前者的安全可靠性要求特别高;某些重要部门的能源供应突然中断,极易引发事故。针对企事业单位能源供应的安全可靠性要求,研发了IC卡预付费系统。一个完整的能源预付费系统由售卡制卡子系统、能源计量子系统、预付费控制子系统、预付费监控子系统以及各子系统之间的传输介质组成。其中,预付费控制子系统包含IC卡读卡器、预付费控制器、控制阀和辅助设备。售卡制卡子系统的软件应包括操作员密码验证(总貌画面)、权限管理、单位档案管理、IC卡初始化、IC卡充值、操作痕迹查询等。能源预付费系统集成了能源计量、数据采集和能源供应控制三大功能,实现了能源精确计量、数据及时传送、欠费关停的功能。该系统已在供能区域得到了广泛使用,用户反响良好。     

基于ZigBee的公交IC卡实名制系统设计

随着物联网技术的发展,设计一种公交IC卡实名制系统已经成为一种可能;在此基础上提出一种基于ZigBee的公交IC卡实名制系统设计方案;该设计方案采用新一代SOC芯片CC2530作为整个系统ZigBee节点主控芯片,多个ZigBee节点构成拓扑网络收集IC卡信息,每个子网最终通过ZigBee协调器和GPRS构成的网关连接远程数据库,实时更新数据库信息;通过C/S客户端管理IC卡,实现公交IC卡实名制;文章方案也可以进行二次开发,加入公交车位置、公交车传感器数据等信息;测试表明,远程数据库中IC卡信息能够准确更新,具有很强的实用价值。     

一卡通密钥管理系统的设计与实现

校园一卡通既满足学校现代化管理的需要,又满足师生日常生活的多种需求,其电子管理功能块将使学校实现电子化管理,提高工作效率,加强校园管理,但其IC卡的安全性是一卡通应用的保障基础。针对一卡通中多种业务集成应用的需求,提出了多级密钥管理系统的解决方案,以根密钥、母密钥和用户密钥三层密码机制来充分保障密码生成、保存以及IC卡使用的安全。