cpu卡與ic卡的區別是什么？

文章出處：http://www.lihuwan.com.cn 作者：興邦電子

        隨著非接觸IC卡技術在國內的廣泛應用，因為非接觸IC卡簡單方便的操作方式，并逐漸成為公共交通、城市一通卡建設的首選智能卡。早期被應用的非接觸IC卡技術多為邏輯加密卡，比如最為著名的Philips公司（現NXP）的Mifare 1卡片就是非接觸IC卡的一種。非接觸邏輯加密卡技術以其低廉的成本，簡明的交易流程，較簡單的系統架構，迅速得到了廣大使用者的青睞， 隨著非接觸邏輯加密卡不斷應用的過程，非接觸邏輯加密卡技術的不足之處也日益暴露，不法分子利用技術漏洞方法可以低成本對對非接觸IC芯片充值和復制，例如各類“一卡通”、門禁卡進行非法充值或復制，帶來極大的社會安全隱患。因此，非接觸CPU卡智能卡技術正成為一種技術上更新換代的選擇。

        非接觸CPU卡又稱智能卡，卡內的集成電路中帶有微處理器CPU、存儲單元以及芯片操作系統COS。裝有COS的CPU卡相當于一臺微型計算機，不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。

        非接觸CPU卡與存儲器卡相比較，芯片和COS的安全技術為CPU卡提供了雙重的安全保證自帶操作系統的CPU卡對計算機網絡系統要求較低，可實現脫機操作；可實現真正意義上的一卡多應用，每個應用之間相互獨立，并受控于各自的密鑰管理系統。存儲容量大，可提供1K-64K字節的數據存儲。

        非接觸CPU卡智能卡與非接觸IC卡相比，擁有獨立的CPU處理器和芯片操作系統，所以可以更靈活的支持各種不同的應用需求，更安全的設計交易流程。但同時，與非接觸IC卡系統相比，非接觸CPU卡智能卡的系統顯得更為復雜，需要進行更多的系統改造，比如密鑰管理、交易流程、PSAM卡以及卡片個人化等。密鑰通常分為充值密鑰（ISAM卡），減值密鑰（PSAM卡），身份認證密鑰（SAM卡， 非接觸CPU卡智能卡可以通過內外部認證的機制，例如像建設部定義的電子錢包的交易流程，高可靠的滿足不同的業務流程對安全和密鑰管理的需求。對電子錢包圈存可以使用圈存密鑰，消費可以使用消費密鑰，清算可以使用TAC密鑰，更新數據可以使用卡片應用維護密鑰，卡片個人化過程中可以使用卡片傳輸密鑰、卡片主控密鑰、應用主控密鑰等，真正做到一鑰一用。

        非接觸CPU卡智能卡，可以使用密鑰版本的機制，即對于不同批次的用戶卡，使用不同版本的密鑰在系統中并存使用，達到密鑰到期自然淘汰過渡的目的，逐步更替系統中所使用的密鑰，防止系統長期使用帶來的安全風險，非接觸CPU卡智能卡，還可以使用密鑰索引的機制，即對于發行的用戶卡，同時支持多組索引的密鑰，假如當前使用的密鑰被泄漏或存在安全隱患的時候，系統可以緊急激活另一組索引的密鑰，而不用回收和更換用戶手上的卡片。因此，與非接觸IC卡系統相比，非接觸CPU卡智能卡系統支持更廣泛的功能，也更為靈活、安全和復雜。

        非接觸CPU卡在快捷的交易速度方面不及非接觸IC卡，這也是非接觸IC卡技術現在被廣泛應用的一個重要原因。但是，片面追求交易速度，甚至以犧牲安全性為代價，又是一個得不償失的做法。因為，沒有可靠的安全性，也就失去了采用IC卡技術尤其是非接觸CPU卡技術的意義。而同時，安全性往往又必然要消耗一定的交易時間，降低了交易的速度。

        因此，對于安全性和交易速度這一對矛盾體，需要系統的設計者，根據實際的業務需要，好好的權衡和把握，找到兩者的平衡點。 因次在你選擇制作非接觸IC卡還是選擇制作非接觸CPU卡時，你要考慮你的實際需求和各種因素，充分做好系統改造的技術認證和規劃設計，切實研究實施過程中的諸多技術問題，是項目成功的重要前提和保障。