CPU卡定義

CPU一般來(lái)說(shuō)，卡芯片是指芯片中含有微處理器，其功能相當于微計算機。人們經(jīng)常使用集成電路卡（IC卡片上的金屬片是CPU卡芯片。CPU卡可用于金融、保險、交警、政府行業(yè)等領(lǐng)域 用戶(hù)空間 大、讀取速度快、支持一卡多用等特點(diǎn)，已通過(guò) 中國人民銀行 以及國家商業(yè)秘密委員會(huì )的認證。CPU從外觀(guān)上看，卡是普通的IC射頻卡和射頻卡沒(méi)有區別，但性能有了很大的提高，安全性和普通性IC卡比通常會(huì )提高很多。CPU卡內 硬件包含隨機數發(fā)生器DES,3DES 加密算法 等，配合操作系統 即cpu芯片上的OS,也稱(chēng)COS,能達到金融安全水平。

CPU卡簡(jiǎn)介

CPU卡：又稱(chēng)智能卡， 帶有微處理器的卡內集成電路CPU、 存儲單元 (包括隨機存儲器 RAM、 程序存儲器ROM（FLASH）、用戶(hù)數據存儲器EEPROM）以及芯片操作系統 COS。裝有COS的CPU該卡相當于一臺微型計算機，不僅具有數據存儲功能，還具有命令處理和數據安全保護功能。 由于沒(méi)有掌握關(guān)鍵的生產(chǎn)工藝，中國原本設計的CPU一直在國外生產(chǎn)卡芯片。目前，我國自主設計制造CPU卡容量達到128K。 CPU卡可適用于金融、保險、交警、政府行業(yè)等領(lǐng)域。具有用戶(hù)空間大、閱讀速度快、支持一卡多用的特點(diǎn)，已通過(guò)中國人民銀行和國家商業(yè)秘書(shū)委員會(huì )認證。

CPU卡片和非接觸式IC卡的區別

一、 技術(shù)(非接觸式IC卡和CPU卡）

1、 邏輯加密卡又稱(chēng)存儲卡，卡中的集成電路具有加密邏輯和EEPROM(電可擦除可編程只讀存儲器)。

2、 CPU卡又稱(chēng)智能卡，卡內集成電路包括中央處理器（CPU）、EEPROM、隨機存儲器(ROM)、固化在只讀存儲器中（ROM）片內操作系統(COS)，一些卡芯片還集成了加密操作協(xié)會(huì )處理器，以提高安全性和工作速度，使其技術(shù)指標遠高于邏輯加密卡。

3、 CPU由于該卡具有微處理功能，在交易速度和數據干擾方面遠高于邏輯加密卡，并允許多卡同時(shí)操作，具有防沖突機制。

4、 兩者在技術(shù)上***的區別在于:CPU卡是一種微處理芯片IC卡，可執行加密操作等操作，存儲容量大，可應用于不同系統；邏輯加密卡是一種單一的存儲卡，其主要特點(diǎn)是內部只讀取存儲器，但存儲容量較大CPU卡小，使其在用途上沒(méi)有擴展性。

二、 安全保密(非接觸式IC卡和CPU卡）

1、 邏輯加密卡具有存儲存儲功能，以防止卡中信息隨意改寫(xiě)IC卡，當加密卡操作必須首先檢查卡密碼，只檢查正確，卡發(fā)送一系列正確的響應信號，卡正確操作，但由于只有一次認證，沒(méi)有其他安全保護措施，容易導致密碼泄露和偽卡，其安全性能很低。

2、 由于CPU卡中有微處理機和IC卡操作系統（COS），當CPU加密和解密算法(算法和密碼不易破解)可用于卡操作IC卡系統需要多次相互密碼認證(速度極快)，提高了系統的安全性能，對防止偽卡有很好的效果。

綜上所述，邏輯加密卡和CPU卡來(lái)說(shuō)，CPU該卡不僅具有邏輯加密卡的所有功能，而且具有邏輯加密卡所不具備的高安全性、靈活性、支持和應用擴展性能，也是未來(lái)IC卡片發(fā)展的主要趨勢和方向。

三、 CPU與邏輯加密系統(非接觸式)的比較IC卡和CPU卡）

眾所周知，密鑰管理系統（Key Management System），也簡(jiǎn)稱(chēng)KMS，是IC項目安全的核心。如何進(jìn)行密鑰安全管理貫穿于IC卡應用的整個(gè)生命周期。

1、 非接觸邏輯加密卡的安全認證取決于每個(gè)扇區的獨立性KEYA和KEYB校驗可通過(guò)風(fēng)扇控制字進(jìn)行KEYA和KEYB不同的安全組合實(shí)現了風(fēng)扇數據的讀寫(xiě)安全控制。非接觸邏輯加密卡的個(gè)性化也相對簡(jiǎn)單，主要包括數據和風(fēng)扇區域KEYA、KEYB在此期間，所有敏感數據包括KEYA和KEYB以明文的形式直接更新。由于KEYA和KEYB驗證機制只能解決卡對終端的認證，不能解決終端對卡的認證，俗稱(chēng)偽卡的風(fēng)險。接觸邏輯加密卡，即密鑰是一個(gè)預設的確定數。無(wú)論如何計算密鑰，最終都必須與原始數字一致，以便讀寫(xiě)受保護的數據。因此，無(wú)論是一卡一密系統還是統一密碼系統，破解后都可以解密非接觸邏輯加密卡。許多人認為，只要使用一卡一密、實(shí)時(shí)在線(xiàn)系統或非接觸邏輯加密卡，ID數字可以避免密鑰解密。事實(shí)上，解密非接觸邏輯加密卡意味著(zhù)M1卡可以復制，使用在線(xiàn)系統可以避免非法充值，但不能保證非法消費，即復制相同ID號的M1卡，可以進(jìn)行非法消費?，F在的技術(shù)使用FPGA可完全復制?；谶@一原理，M1.門(mén)禁卡也不安全。目前國內80%的門(mén)禁產(chǎn)品都是原創(chuàng )的IC卡的ID號或ID卡的ID號碼做門(mén)禁卡，沒(méi)有加密認證或開(kāi)發(fā)專(zhuān)用密鑰，其安全風(fēng)險遠遠大于Mifare卡片破解更危險。非法破解的人只能通過(guò)專(zhuān)業(yè)技術(shù)手段完成破解過(guò)程，導致國內大部分門(mén)禁產(chǎn)品不安全。由于早期門(mén)禁產(chǎn)品的設計理論是從國外引進(jìn)的，大多數國內廠(chǎng)家長(cháng)期以來(lái)一直采用國外做法ID和IC身份識別使用卡的只讀特性，很少關(guān)注卡與機具之間的加密認證，缺乏鑰匙系統的設計；ID卡是一種容易復制的載體，導致幾乎所有門(mén)禁都可以在瞬間破解和復制；這是我國國內安全市場(chǎng)***的災難。

2、 非接觸CPU與非接觸邏輯加密卡相比，卡智能卡具有獨立性CPU處理器和芯片操作系統可以更靈活地支持不同的應用需求，更安全地設計交易流程。但與此同時(shí)，與非接觸邏輯加密卡系統相比，非接觸邏輯加密卡系統CPU卡智能卡系統更復雜，需要更多的系統改造，如密鑰管理、交易流程、PSAM卡片和卡片個(gè)人化等。密鑰通常分為充值密鑰（ISAM卡)，減值密鑰（PSAM卡)，外部認證密鑰（SAM卡)和全能密鑰（ASAM卡）。非接觸CPU智能卡可以通過(guò)建設部定義的電子錢(qián)包交易流程等內外認證機制，高度可靠地滿(mǎn)足不同業(yè)務(wù)流程對安全和密鑰管理的需求。圈存密鑰可用于電子錢(qián)包圈存，消費密鑰可用于消費，清算可用于TAC密鑰，更新數據可以使用卡應用維護密鑰，卡個(gè)人化過(guò)程可以使用卡傳輸密鑰、卡主控密鑰、應用主控密鑰等，真正實(shí)現一鍵。

CPU安裝在讀寫(xiě)設備中的卡加密算法、隨機數發(fā)生器和密鑰認證卡(SAM可實(shí)現以下功能：

1） 通過(guò)終端設備SAM卡實(shí)現對卡的認證

2） CPU卡和終端設備SAM卡的相互認證實(shí)現了卡終端的認證

3） 通過(guò)ISAM卡對CPU卡充值，實(shí)現安全儲值

4） 通過(guò)PSAM卡對CPU卡進(jìn)行減值操作，實(shí)現安全扣除

5） 終端設備與CPU卡中傳輸的數據是加密傳輸

6） 通過(guò)對CPU卡發(fā)送給SAM卡的MAC1，SAM卡發(fā)送給CPU的MAC2和由CPU卡返回的TAC，數據傳輸驗證的計算可以實(shí)現。MAC1、MAC2和TAC就是同一張CPU卡在每次傳輸過(guò)程中都是不同的，所以空中接收的方法無(wú)法破解CPU卡的密鑰。