' c* o, E' d4 B) C; W IC卡全称集成电路卡(Integrated Circuit Card),又称智能卡(Smart Card)。可读写,容量大,有加密功能,数据记录可靠,使用更方便,如一卡通系统、消费系统等,目前主要有PHILIPS的Mifare系列卡。 ( [2 u5 P7 E& I' g. d7 _3 b, N' O% S* E4 M+ S' Z3 z
ID卡全称身份识别卡(Identification Card),是一种不可写入的感应卡,含固定的编号,主要有台湾SYRIS的EM格式、美国HID、TI、MOTOROLA等各类ID卡。 4 g- O, M8 }3 f+ n7 E, s# Y
T$ ^$ l4 b! l6 H7 g 二、为什么IC卡要做初始化(即加密)工作,而ID卡不用? ' u. b3 q5 G2 K7 I3 X# C1 F' A: i5 {, i# C7 s" ]
1、IC卡在使用时,必须要先通过IC卡与读写设备间特有的双向密钥认证后,才能进行相关工作,从而使整个系统具有极高的安全保障。 ! k5 ^ d1 j. Y1 X/ R% t: Z; m6 A4 Q# u! B% N
所以,就必须对出厂的IC卡进行初始化(即加密),目的是在出厂后的IC卡内生成不可破解的一卡通系统密钥,以保证一卡通系统的安全发放机制。 3 t, z2 W2 D4 p T+ p5 j
9 {( m6 S6 R+ n# ?5 x 2、IC卡初始化加密后,交给用户使用时,客户通过IC卡发行系统,又将各用户卡生成自己系统的专用密钥。 / j- K$ N* a; o4 b9 z5 B$ s
: \4 j/ X* v5 W6 B; [+ ^) c
这样,就保证了在其它用户系统发行的用户卡不能在该系统使用,保证了系统的专一性,从而保证了系统的安全使用机制。 & ~) F/ y3 v- T, L* y- O* z3 ~5 Z # ~ O5 B2 @. o }- f: O w 3、ID卡与磁卡一样,都仅仅使用了“卡的号码”而已,卡内除了卡号外,无任何保密功能,其“卡号”是公开、裸露的。所以说ID卡就是“感应式磁卡”,也就根本谈不上需要还是不需要初始化的问题。 , S% U" V% S7 z0 c
7 S+ G" w& p! g! @
4、初始化过程为什么不交由用户自己做呢?这是因为: 1 n; ~5 c( I/ d1 ?2 {. k
& T# k; f+ S# n2 q
1)、如果由用户自己初始化,就不能防范用户内部人员作弊。因为用户在使用一卡通系统时,若有员工用社会上买来的卡随意初始化,便可随意发行成住户才能使用的住户卡,甚至可随意给卡充值消费,这不仅将造成严重作弊后果,也将导致一卡通系统的安全出现使用机制上的严重漏洞。 & S. F L! [- _
( b$ b" j) r( z. ~
2)、另外,若用户买到劣质出厂卡自己初始化,而在系统上不能使用,则会使系统使用性能不良或瘫痪,这将造成事故责任不清。 ) b5 P9 ~9 z, Q9 p- }; x- M! w
' p+ Y$ w- R: o4 a. E3 Z 3)、初始化过程在厂家执行,主要是IC卡安全密钥认证机制的基本需要,也是IC卡系统集成商的行规。就像城市公共交通IC卡一样,这些卡在交给公交系统使用前,每张卡的密钥都要进行出厂加密控制。 # j( h7 g: z( Y( @% I" m