市民卡(卡片)基础知识介绍

结构图
目录
1
初步认识市民卡
市民卡硬件结构 市民卡操作原理
3 2 3
3
4 卡管系统控件 神州数码控股有限公司 2000年从原联想集团分拆创立 IGITAL CHINA HOLDINGS LTD. 2001年香港上市 WWW.DIGITALCHINA.COM 股票代码：00861.HK
www.dcits.com
市民卡（卡片部分）知识介绍
周洪建-2014.3
中国领先的整合IT服务商
神州数码信息服务股份有限公司
目录
1 2 3 3 3 4
初步认识市民卡
市民卡硬件结构 市民卡操作原理
神州数码控股有限公司 IGITAL CHINA HOLDINGS LTD. WWW.DIGITALCHINA.COM
卡管系统控件
www.dcits.com
市民卡直观认识
市民卡外部结构
目录
1 2
初步认识市民卡 市民卡硬件结构 市民卡操作原理 卡管系统控件
3 3
3 4
神州数码控股有限公司 IGITAL CHINA HOLDINGS LTD. WWW.DIGITALCHINA.COM
2000年从原联想集团分拆创立 20Байду номын сангаас1年香港上市 股票代码：00861.HK
www.dcits.com
COS与CPU卡的关系
1. CPU卡的核心是卡片操作系统COS（Chip/Card Operation System); 2. COS是一个比较小的非常完整严密的系统； 3. 管理着卡片的一举一动； 4. 外界对CPU卡发布的所有命令都需要通过 COS才能对卡起 作用； 5. COS控制CPU卡和外界的信息交换、管理CPU卡内部的存 储器并在卡内完成各种命令的处理
www.dcits.com
PSAM卡协同CPU卡工作机制
CPU卡
对CPU卡进行操作
终端（读卡 器）
PSAM卡
返回：安全性验证不过 取随即验证数 返回：随机数D1 发送D1 返回：加密后数据D2
发送D2
解密D2，验证是否=D1
成功后即可对CPU卡进行第一步操作
www.dcits.com
CPU卡文件类型
www.dcits.com
CPU卡工作机制
工作原理： 1.建立连接：利用复位命令，通过ISO14443或ISO7816标准，终端 （读卡器）给卡片供电（无线供电或接触供电）然后建立连接，在 此过程中，通讯速率、协议等都被设定； 2.进入对应的文件目录：根据设计的卡片结构，利用选择命令，进 入所需要使用的目录。 3.进行相关操作：对文件进行操作（包含二进制文件和记录文件） 或者执行金融命令（圈存和消费）等操作，在文件获取所需要的信 息以及将信息存入CPU卡。 4.断开连接：完成所需的操作后断开CPU卡和终端的通讯，若还需 要再对CPU卡进行操作，需要重新建立连接。
www.dcits.com
控件
由于WEB脚本语言的限制，对于本地计算机的访问受到很大的限制 ，对此，微软设计了ActiveX控件，可以方便地访问计算机相关硬 件，补充WEB脚本语言的不足(相当于Java中的applet）。
谢 谢
中国领先的整合IT服务商
神州数码信息服务股份有限公司 www.dcits.com
附件为复旦微电子的COS文档
www.dcits.com
PSAM卡-CPU卡的一类
PSAM卡：终端安全控制模块，也是CPU卡的一种，不同 之处： 1.接触式连接，只采用ISO7816接触式连接标准和终端进 行通讯； 2.功能：PSAM卡用于终端设备上，负责终端的安全控管 。在对CPU卡进行操作时，为确保数据的安全性，数据在 PSAM卡按照加密算法进行加密，之后CPU卡再对数据进 行解密，CPU卡验证通过之后才能正常操作。利用PSAM 卡，可以实现终端的多样性，任意厂家的读卡器插入 PSAM卡后方可对齐管辖内的CPU卡文件进行操作，类似 于一张手机卡，放在任何手机里面都能打电话。
www.dcits.com
CPU卡典型文件结构
www.dcits.com
CPU卡充值流程
www.dcits.com
CPU卡消费流程
www.dcits.com
目录
1
3 2 3 3 4
初步认识市民卡 市民卡硬件结构
市民卡操作原理
卡管系统控件
2000年从原联想集团分拆创立 2001年香港上市 股票代码：00861.HK
www.dcits.com
工作原理图
CPU卡
复位命令（供电，通 讯速率，协议）
终端（读卡器）
复位信息，成功建立连接
终端循环发送命令，CPU卡返回处理命令后的 信息
断开连接
www.dcits.com
操作演示
各家厂商均有自己独立的卡片COS，因此操作卡片的命令有所差 异，应查阅厂商的提供的COS文档进行正确的操作。
www.dcits.com
市民卡硬件构成
市民卡的本质就是一种CPU卡，前面卡片外观结构图中的芯片 就是市民卡的核心部分。
什么是CPU卡？ CPU卡也称智能卡，卡内的集成电路中带有微处理器 CPU、存储单元（包括随机存储器RAM、程序存储器ROM（ FLASH）、用户数据存储器EEPROM）以及芯片操作系统 COS(Chip/Card Operating System)。装有COS的CPU卡相当 于一台微型计算机，不仅具有数据存储功能，同时具有命令处 理和数据安全保护等功能
CPU卡功能模块
CPU卡主要由4个功能模块组成： 1. 传输管理模块：按 ISO7816-3(接触式）、ISO14443-4（ 非接触式） 标准建立卡与终端之间的通信，保证数据正确地 传输，防止卡与终端之间通讯数据被非法窃取和篡改。 2. 文件管理模块：将用户数据以文件形式存储在 EEPROM 中，保证访问文件时快速性和数据安全性。 3. 安全体系模块：安全体系是 COS 的核心部分，它涉及到卡 的鉴别与核实，对文件访问时的权限控制机制。 4. 命令解释模块：根据接收到的命令检查各项参数是否正确 ，执行相应的操作。