广州于芯智能科技有限公司 http://www.gxyxzn.com
目录
◆ CPU卡综述概述 ◆ CPU卡的分类
◆ CPU卡的标准化目的 ◆ CPU卡标准
◆ 金融领域CPU卡应用的标准
◆ CPU卡的操作系统COS概述 ◆ COS的特点
◆ COS的基本原理和主要功能
◆ CPU卡的优势
◆ CPU卡推广的挑战和相关解决方案
◆ CPU卡生产流程
广州于芯智能科技有限公司 http://www.gxyxzn.com
CPU卡综述
CPU卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。人们经常使用的集成电路卡（IC卡）上的金属片就是CPU卡芯片。CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证。CPU卡从外型上来说和普通IC卡，射频卡并无差异，但是性能上有巨大提升，安全性和普通IC卡比，提高很多，通常CPU卡内含有随机数发生器，硬件DES,3DES加密算法等，配合操作系统即片上OS,也称COS,可以达到金融级别的安全等级。
一、概述
CPU卡：也称智能卡，卡内的集成电路中带有微处理器CPU、存储单元（包括随机存储器RAM、程序存储器ROM（FLASH）、用户数据存储器EEPROM）以及芯片操作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。
由于没有掌握关键的生产工艺，原来我国设计的CPU卡芯片一直在国外生产。目前我国自主设计、制造的CPU卡容量达到了128K。
CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证
要了解什么是CPU卡，就必须从IC卡说起。
IC卡是集成电路卡（Integrated Circuit Card）的简称，是镶嵌集成电路芯片的塑料卡片，其外形和尺寸都遵循国际标准（ISO）。芯片一般采用不易挥发性的存储器（ROM、EEPROM）、保护逻辑电路、甚至带微处理器CPU。
带有CPU的IC卡才是真正的智能卡。按照嵌入集成电路芯片的形式和芯片类型的不同IC卡大致可分为接触式，非接触式、双界面卡。
二、CPU卡的分类
CPU卡既有接触式也有非接触式的。（见右图）
IC卡分类
非加密存储器卡：卡内的集成电路芯片主要是EEPROM，具有数据存储功能，不具有数据处理功能和硬件加密功能。
逻辑加密存储器卡：在非加密存储器卡的基础上增加了加密逻辑电路，加密逻辑电路通过
广州于芯智能科技有限公司 http://www.gxyxzn.com 校验密码方式来保护卡内的数据对于外部访问是否开放，但只是低层次的安全保护，无法防范恶意性的攻击。
三、CPU卡的标准化
目的
由于当前世界各国经济正在向国际化方向发展，全球化的金融服务系统纷纷建立起来，这就带来了一个卡的互操作性问题。同一张卡，在不同的国家、不同的环境下都要能够使用。要解决这个问题，只有制定一系列国际标准，使CPU卡及其接口设备制造商按照统一的标准，制造统一接口规格的产品，以保证不同国家、不同行业都采用统一的CPU卡软硬件技术规范开发应用系统，这样才能实现不同厂家生产的CPU卡之间的互换性和接口设备的共享。
四、CPU卡标准
国际标准化组织从1987年开始，相继制定和颁布了CPU卡的国际标准。有关CPU卡本身的标准有：
● ISO 10536：识别卡－非接触式的集成电路卡 ● ISO 7816：识别卡－带触点的集成电路卡
● ISO7816-1：规定卡的物理特性。卡的物理特性中描述了卡应达到的防护紫外线的能力、X光照射的剂量、卡和触点的机械强度、抗电磁干扰能力等等。 ● ISO7816-2：规定卡的尺寸和位置。
● ISO7816-3：规定卡的电信号和传输协议。传输协议包括两种：同步传输协议和异步传输协议 ● ISO7816-4：规定卡的行业间交换用命令。包括：在卡与读写间传送的命令和应答信息内容；在卡中的文件、数据结构及访问方法；定义在卡中的文件和数据访问权限及安全结构。
五、金融领域CPU卡应用的标准
中国金融集成电路(IC)卡规范：1998年3月中国人民银行等近十家金融单位在采用国际标准和国外先进技术的原则下，以ISO标准和Europay、Mastercard、Visa三大组织研制的EMV96为基础，结合国内CPU卡的应用实际需要，对我国金融CPU卡的基本应用作出了具体规定。 ● ISO 9992：金融交易卡－集成电路卡与受卡接受设备之间的信息 ● ISO 14443：识别卡－非接触卡规范（距离10cm）
● ISO 10202：金融交易卡－使用集成电路卡的金融交易系统的安全结构 ● EMV：支付系统的集成电路卡规范和支付系统的集成电路卡终端规范
ISO和其它组织还有很多标准和规范涉及到CPU卡的应用，可根据需要查阅有关的标准。
六、CPU卡的操作系统COS
概述
广州于芯智能科技有限公司 http://www.gxyxzn.com COS的全称是Chip Operating System(片内操作系统)，它一般是紧紧围绕着它所服务的智能卡的特点而开发的。由于不可避免地受到了智能卡内微处理器芯片的性能及内存容量的影响，因此，COS在很大程度上不同于我们通常所能见到的微机上的操作系统(例如DOS、UNIX等)。
COS的特点
首先，COS是一个专用系统而不是通用系统。即：一种COS一般都只能应用于特定的某种(或者是某些)智能卡，不同卡内的COS一般是不相同的。因为coS一般都是根据某种智能卡的特点及其应用范围而特定设计开发的，尽管它们在所实际完成的功能上可能大部分都遵循着同一个国际标准。
其次，与那些常见的微机上的操作系统相比较而言，COS在本质上更加接近于监控程序、而不是一个通常所谓的真正意义上的操作系统，这一点至少在目前看来仍是如此。因为在当前阶段，COS所需要解决的主要还是对外部的命令如何进行处理、响应的问题，这其中一般并不涉及到共享、并发的管理及处理，而且就智能卡在目前的应用情况而言，并发和共享的工作也确实是不需要的。
七、COS的基本原理和主要功能
COS在设计时一般都是紧密结合智能卡内存储器分区的情况，按照国际标准(ISO /IEC 7816系列标准)中所规定的一些功能进行设计、开发。但是由于目前智能卡的发展速度很快，而国际标准的制定周期相对比较长一些，因而造成了当前的智能卡国际标准还不太完善的情况，据此，许多厂家又各自都对自己开发的COS作了一些扩充。就目前而言，还没有任何一家公司的COS产品能形成一种工业标准。因此这里将主要结合现有的(指1994年以前)国际标准，重点讲述COS的基本原理以及基本功能，在其中适当地列举它们在某些产品中的实现方式作为例子。
COS的主要功能是控制智能卡和外界的信息交换，管理智能卡内的存储器并在卡内部完成各种命令的处理。其中，与外界进行信息交换是COS最基本的要求。在交换过程中，COS所遵循的信息交换协议目前包括两类：异步字符传输的 T=0协议以及异步分组传输的T=l协议。这两种信息交换协议的具体内容和实现机制在ISO/IEC7816—3和ISO/IEC7816—3A3标准中作了规定；而COS所应完成的管理和控制的基中功能则是在ISO/IEC7816—4标准中作出规定的。在该国际标准中，还对智能卡的数据结构以及COS的基本命令集作出了较为详细的说明。
至于ISO/IEC7816—1和2，则是对智能卡的物理参数、外形尺寸作了规定，它们与COS的关系不是很密切。
八、CPU卡的优势
从系统安全性的角度出发，IC卡的安全性上也是在不断进步的。与存储器卡和逻辑加密卡相
比，虽然高安全性CPU卡出现的时间较晚，但是其生命力却最为旺盛，它的优势体现在以下几个方面： · 数据安全性：CPU卡可以采用多种方法提高安全性，它可以对存储在卡中的信息存取做出限制，可以保护软件； · 应用灵活性：CPU卡可以同时用于几种不同的应用，卡与系统的互相操作是受存放在卡
广州于芯智能科技有限公司 http://www.gxyxzn.com 中和系统中的软件所控制的； · 多应用能力：CPU卡中有一个智能微处理器，所以可以实现一种以上的应用，即一卡多用，从而可以节省使用多张卡的费用。
即便CPU卡是一种更安全的载体，延续整体安全性考量，更高安全保障还在于采用什么样技术手段和非技术手段去保证CPU卡中内容的安全。我们建议用户在注重硬件安全性的同时，对包括COS（卡片操作系统）在内的软件系统的安全性也要给与足够的重视。这一方面，可以参考国际公认的Common Critiria EAL 4+/5+的认证规范。
九、CPU卡推广的挑战和相关解决方案
就目前CPU卡而言，卡片成本、现有系统的兼容性以及易用性是CPU卡进一步应用的主要挑战。 · 卡片成本:目前一般的CPU卡成本要较传统的非接触逻辑加密卡高出一倍,对于交通一卡通、金融银行卡、以及电子政务这些相对高端的应用尚能接受。但是对于一般校园、停车场管理等应用，居高不下的成本必然会限制其在这些领域的拓展和应用； · 兼容性：目前大量的非接触智能卡系统特别是读写器基础设施构建在MIFARE技术体系上，所以对众多的应用和项目而言，更换所有的读写器或基础设施是不现实的，因此一个具有良好向后兼容性的CPU卡升级方案是CPU卡技术快速发展的主要推力； · 易用性: 在目前CPU卡拓展比较好的领域，如交通一卡通、银行金融、电子政务的领域、因为应用对系统互通性要求非常高，所以都有一个通用标准和规范。因此一个可以做到“即插即用”的CPU卡解决方案对CPU卡在这些领域的快速应用非常关键。
着眼以上挑战，NXP新推出Plus CPU卡芯片具有以下特点：2K字节和4K字节的存储容量，优化的硬件结构；和现有MIFARE Classic系统具有良好向后兼容性；高安全性软硬件整体解决方案，通过CC EAL4+ 认证。基于上述特点，可以有力推动CPU卡在门禁、校园等领域的快速推广。
十、CPU卡生产流程
一张卡从制造出来到销毁的整个过程成为生命周期。IC卡的生命周期一般可分为： 1.芯片制造：IC卡厂家通过特定的制造工艺在硅片上整齐地排列上一个个电路。 2.模块封装：将许多各种芯片安装在已制造好的有8个触点的印刷电路板上。 3.卡片制造：将卡的操作系统等卡片控制系统掩模到模块中。 4.卡片封装：将掩模好的模块镶嵌到塑料基片中。 5.卡片初始化：设置卡片的基本参数。
6.安装发行密钥：将发行单位的密钥写到卡上。
7.卡片个人化：建立应用文件并写入持卡人基本资料。 8.卡片应用：持卡人用卡完成各种卡的功能。
十一、非接触式CPU卡型号