摘要：IC卡是一種半導(dǎo)體卡，已被越來(lái)越多的運(yùn)用到了信息自動(dòng)化，即人們的生活中，但是它也有本身的一些不足，由于邏輯加密卡的技術(shù)所限，產(chǎn)品供應(yīng)商的密鑰不能向應(yīng)用方(燃?xì)夤?公開(kāi)，因此應(yīng)用方無(wú)法掌握核心安全，系統(tǒng)安全取決于產(chǎn)品供應(yīng)商，并且不同型號(hào)的邏輯加密卡互不兼容，導(dǎo)致不同廠商的芯片數(shù)據(jù)存儲(chǔ)方案也不兼容，應(yīng)用方在使用多家卡表時(shí)會(huì)帶來(lái)多種密鑰和密鑰算法管理上的復(fù)雜化。文章就給大家論述了設(shè)計(jì)時(shí)的一些要求。


        引言
　　
　　IC卡是一種半導(dǎo)體卡，其采用微電子技術(shù)進(jìn)行信息的存儲(chǔ)、處理。自1970年誕生*張IC卡以來(lái)，IC卡經(jīng)歷了一般存儲(chǔ)卡、加密存儲(chǔ)卡、CPU卡和超級(jí)智能卡4個(gè)時(shí)代。IC卡是多學(xué)科技術(shù)綜合發(fā)展的結(jié)果，它的應(yīng)用已成為一個(gè)國(guó)家科技發(fā)展水平的標(biāo)志之一。
　　
　　IC卡在城市燃?xì)饬髁坑?jì)量上的應(yīng)用越來(lái)越廣泛。在CPU卡流量計(jì)之前，大量使用的是邏輯加密卡。由于邏輯加密卡的技術(shù)所限，產(chǎn)品供應(yīng)商的密鑰不能向應(yīng)用方(燃?xì)夤?公開(kāi)，因此應(yīng)用方無(wú)法掌握核心安全，系統(tǒng)安全取決于產(chǎn)品供應(yīng)商，并且不同型號(hào)的邏輯加密卡互不兼容，導(dǎo)致不同廠商的芯片數(shù)據(jù)存儲(chǔ)方案也不兼容，應(yīng)用方在使用多家卡表時(shí)會(huì)帶來(lái)多種密鑰和密鑰算法管理上的復(fù)雜化。
　　
　　CPU卡又稱智能卡，卡片內(nèi)自帶CPU，程序容量和數(shù)據(jù)容量大，且?guī)Ъ?、解密算法協(xié)處理器，運(yùn)算速度快。采用CPU卡，并且制定一種統(tǒng)一的技術(shù)規(guī)范，燃?xì)夤灸?掌握CPU卡流量計(jì)的技術(shù)核心及密鑰算法，保證燃?xì)鉁?zhǔn)確計(jì)量、實(shí)現(xiàn)先購(gòu)氣再用氣、防止用戶偷氣。由此可見(jiàn)，CPU卡工業(yè)流量計(jì)成功應(yīng)用的關(guān)鍵是設(shè)計(jì)*的CPU卡密鑰系統(tǒng)。
　　
　　1、CPU卡流量計(jì)的功能要求
　　
　　目前，新型的CPU卡流量計(jì)是集計(jì)量基表、電子表頭和控制閥于一體的流量計(jì)。此前，CPU卡流量計(jì)通常是集成商將流量計(jì)和IC卡控制閥通過(guò)電氣連接而成，流量計(jì)在計(jì)量一定的量(通常為1m3)時(shí)輸出一個(gè)脈沖給IC卡控制閥，IC卡控制閥進(jìn)行扣減，當(dāng)扣減超過(guò)允許透支量時(shí)，控制閥關(guān)閉。對(duì)于這種方式，電氣連接的可靠性是關(guān)鍵，經(jīng)常出現(xiàn)的情況是扣減不同步，流量計(jì)運(yùn)行的量與IC卡控制閥扣減的量不盡相同，造成計(jì)量糾紛。
　　
　　所以，從CPU卡流量計(jì)功能上講，一體化流量計(jì)是發(fā)展的趨勢(shì)。燃?xì)赓Q(mào)易中，用戶通過(guò)CPU卡購(gòu)氣后充值到流量計(jì)中，燃?xì)夤就ㄟ^(guò)CPU卡達(dá)到管理用戶用氣的目的，CPU卡起著用戶和燃?xì)夤镜年P(guān)鍵作用。另外，當(dāng)上游氣價(jià)浮動(dòng)時(shí)，燃?xì)夤灸芗皶r(shí)通過(guò)CPU卡或其他方式調(diào)整氣價(jià)。
　　
　　綜上所述，CPU卡應(yīng)至少保存如下信息:用戶信息、燃?xì)夤緲?biāo)志、購(gòu)氣量和購(gòu)氣次數(shù)，以及為安全需要而設(shè)計(jì)的密鑰組、不同功能卡的卡標(biāo)志。為避免異常操作造成卡內(nèi)數(shù)據(jù)丟失，還可以在卡文件中記錄主要操作過(guò)程，異常操作后再次插卡能恢復(fù)繼續(xù)進(jìn)行正常的操作。
　　
　　2、密鑰體系總體設(shè)計(jì)
　　
　　本密鑰體系設(shè)計(jì)采用三級(jí)分散四級(jí)密鑰方式，從根密鑰逐級(jí)分散，到zui終的應(yīng)用卡片密鑰，如圖1所示。

　　圖1密鑰體系圖

　　
　　2.1密鑰的管理
　　
　　由圖1可見(jiàn)，在密鑰體系中，各應(yīng)用卡處在體系的zui底層，其密鑰是根據(jù)上一級(jí)母卡和分散因子進(jìn)行密鑰分散得到的。因此，必須加強(qiáng)對(duì)母卡的管理。為防止各級(jí)母卡在應(yīng)用中不可預(yù)料的物理性損壞，必須對(duì)各級(jí)母卡進(jìn)行備份并根據(jù)單位需要設(shè)置管理權(quán)限。
　　
　　2.2密鑰分散
　　
　　在進(jìn)行密碼運(yùn)算時(shí)，可根據(jù)密鑰長(zhǎng)度選擇數(shù)據(jù)加密標(biāo)準(zhǔn)(dataencryptionstandard，DES)，或3DES算法。一般而言，密鑰長(zhǎng)度為8B用DES，16B用3DES算法。這兩種算法的邏輯框圖如圖2所示。

　　圖2運(yùn)算邏輯框圖

　　
　　2.3DES算法
　　
　　DES算法為一種對(duì)稱密碼體制，它是IBM公司于1975年研究成功并公開(kāi)發(fā)表的，開(kāi)創(chuàng)了公開(kāi)全部算法的先例。DES算法的基本技巧是把每一位明文的影響盡可能迅速地作用到較多位輸出密文中去;同時(shí)把每一位密鑰的影響盡可能擴(kuò)散到較多位輸出密文中，以隱蔽明文的統(tǒng)計(jì)特性。
　　
　　DES主要采用替換和移位的方法，用56位密鑰(密鑰為64位，其中8位是奇偶校驗(yàn)位，所以實(shí)際上密鑰為56位)對(duì)64位二進(jìn)制數(shù)據(jù)塊進(jìn)行加密。每次加密可對(duì)64位的輸入數(shù)據(jù)進(jìn)行16輪編碼，經(jīng)一系列替換和移位后，輸入的64位輸入數(shù)據(jù)被轉(zhuǎn)換成*不同的64位的輸出數(shù)據(jù)。
　　
　　DES是在DES的基礎(chǔ)上采用三重DES，即用兩個(gè)56位的密鑰K1、K2進(jìn)行加密與解密。發(fā)送方用K1加密、K2解密，再使用K1加密;接收方使用K1解密、K2加密，再使用K1解密，其效果相當(dāng)于密鑰長(zhǎng)度加倍。[6]
　　
　　3、CPU卡密鑰類型及應(yīng)用
　　
　　所有CPU卡的密鑰類型如下。在實(shí)際應(yīng)用中，可以根據(jù)系統(tǒng)要求適當(dāng)刪減。
　　
　　DES加密密鑰，用于進(jìn)行DES加密運(yùn)算的密鑰，在內(nèi)部認(rèn)證操作時(shí)使用。
　　
　　DES解密密鑰，用于進(jìn)行DES解密運(yùn)算的密鑰，在內(nèi)部認(rèn)證操作時(shí)使用。
　　
　　DES&MAC密鑰，用于進(jìn)行報(bào)文鑒別代碼(messageauthenticationcode，MAC)運(yùn)算的密鑰，在內(nèi)部認(rèn)證操作時(shí)使用。
　　
　　內(nèi)部密鑰，用于產(chǎn)生消費(fèi)、取現(xiàn)和圈存交易中使用的交易驗(yàn)證碼(transactionauthenticationcode，TAC)，涉及圈存、圈提、消費(fèi)/取現(xiàn)、修改透支限額操作命令。
　　
　　維護(hù)密鑰，用于在以安全報(bào)文方式訪問(wèn)文件時(shí)，產(chǎn)生安全報(bào)文的密鑰。它涉及讀/寫文件/記錄、存款、扣款、卡片鎖定、應(yīng)用鎖定和應(yīng)用解鎖操作命令。