第02章IC卡国际标准课件

《第02章IC卡国际标准课件》由会员分享，可在线阅读，更多相关《第02章IC卡国际标准课件（69页珍藏版）》请在金锄头文库上搜索。

1、1,第二章 IC卡国际标准,主要内容,2.1 概述 2.2 ISO 7816-1，接触式IC卡的物理特性 2.3 ISO 7816-2，接触式IC卡的触点尺寸和位置 2.4 ISO 7816-4，行业间交换用命令,2.1 概述,2.1.1 接触式IC卡概述 2.1.2 接触式IC卡的国际标准 2.1.3 非接触式IC卡概述 2.1.4 非接触式IC卡的国际标准 2.1.5 与应用相关的标准,2.1.1 接触式IC卡概述,所谓接触式IC卡，就是在使用时，通过有形的金属电极触点将卡的集成电路与外部接口设备直接接触连接，提供集成电路工作的电源并进行数据交换的IC卡。 其特点是在卡的表面有符合ISO/

2、IEC 7816标准的多个金属触点。,2.1.2 接触式IC卡的国际标准,ISO（International Standard Organization）：国际标准化组织 IEC（International Electrotechnical Commission）：国际电子技术委员会 在信息技术领域，ISO和IEC共同建立了一个技术委员会，即ISO/IEC JTC1，被该委员会所采纳的国际标准草案由各国家团体投票，被发布作为国际标准至少需要得到75%参加投票的国家团体的赞成。,接触式IC卡国际标准的总名称为：识别卡接触式集成电路卡；国际标准为ISO/IEC 7816。 ISO 7816-1，

3、物理特性 ISO 7816-2， 触点尺寸和位置 ISO/IEC 7816-3，电信号和传输协议 ISO/IEC 7816-4，行业间交换用命令 ISO/IEC 7816-5，应用标识符号系统和 注册过程,ISO/IEC 7816-6， 行业间数据元 ISO/IEC 7816-7， 关于结构化卡询问语言的行业间命令 ISO/IEC 7816-8， 与安全有关的行业间命令 ISO/IEC 7816-9， 附加的行业间命令和复位应答 ISO/IEC 7816-10，用于同步卡的电信号和复位应答,2.1.3 非接触式IC卡概述,非接触式IC卡，又称射频卡、感应卡，通信时不需要触点接触。 非接触式IC

4、卡由IC芯片和感应天线组成，并完全密封在一个标准尺寸的卡片中，无外露部分。 非接触式IC卡的读、写通过射频电磁波的发射与接收来完成。,2.1.4 非接触式IC卡的国际标准,ISO/IEC 10536 ISO/IEC 14443 ISO/IEC 15693,2.1.5 与应用相关的标准,在卡片国际标准的基础上，国内的行业监管部门都在此基础上制定了多个行业应用规范，指导本行业的智能卡应用发展。 中国金融集成电路（IC）卡规范（1998年） 社会保障（个人）卡规范（2000年） 中国石化加油集成电路（IC）卡应用规范（2001年）,EMV标准,EMV标准是由国际三大银行卡组织-Europay(欧陆卡

5、,已被万事达收购）、MasterCard和Visa共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准，是基于IC卡的金融支付标准，目前已成为公认的全球统一标准。 其目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准，使得在此体系下所有的卡片和终端能够互通互用。 目前正式发布的版本有EMV96和EMV2000,2.2 ISO 7816-1，接触式IC卡的物理特性,接触式IC卡的基本构成,此外，还提出了以下附加特性 防护紫外线的能力 X光照射的剂量 触点的表面轮廓 卡和触点的机械强度 触点电阻 磁条与集成电路之间的电磁干扰 指定强度磁场的影响 静电影响 热耗等,2.3 ISO 7816-

6、2，接触式IC卡的触点尺寸和位置,接触式IC卡有8个触点，即集成电路引脚，从C1到C8。国际标准ISO/IEC 7816-2对接触式集成电路卡的触点尺寸和芯片位置以及功能作了具体的规定。,接触式IC卡的触点尺寸和位置,接触式IC卡的触点功能,2.4 ISO78164，行业间交换用命令,ISO7816-4规定的范围 在接口设备与IC卡之间传送的命令和应答信息的内容 在卡中的文件和数据的访问方法 定义在卡中的文件和数据访问权限的安全结构 安全报文的交换方法 等等,IC卡存储区的分配,公开的（不保密存储区） 外部不可读存储区 保密存储区 记录区,2.4 ISO78164，行业间交换用命令,2.4.1

7、 数据结构 2.4.2 卡的安全结构 2.4.3 应用协议数据单元（APDU）的信息结构 2.4.4 基本行业间命令,2.4.1 数据结构,文件的组织结构 数据访问方式,1 、文件的组织结构 主文件MF（master file）根文件，必有的。 专用文件 DF (dedicated file)，可选的。 基本文件 EF (elementary file) ，可选的。,基本文件EF的结构,透明结构（二进制文件） 具有固定长度记录的线性文件（定长记录文件） 具有可变长度记录的线性文件（变长记录文件） 具有固定长度记录的环形文件（循环定长记录文件）,2、 数据访问方式 文件访问方式 数据访问方式 数

8、据单元（二进制文件） 记录（记录文件）,文件访问方式,当文件不能被默认选择时，可采用： 利用文件标识符FID MF标识符=3F00 利用短文件标识符SFI 短文件标识符有5位代码 利用DF名字 DF名字长度（1-16字节）,数据访问方式 对数据单元的访问,对数据单元的访问由命令的偏移值给出 其下一个数据单元的位置由命令的偏移值加1后产生,数据访问方式 对记录的访问,在记录结构的EF中，可以用记录标识符或记录号访问，（无符号8位整数，值01-FE，00、FF保留） 在一个记录文件中，每一个记录的记录号是唯一的，且是顺序安排的 变长记录文件中的记录一般采用 TLV格式，每条记录的第一个字节为记录标

9、识符。,TLV T（Tag）字段为单字节，其值从1到254，用作记录标识符 L（Length）字段由1个字节或3个字节组成。 如L字段的第1个字节的内容从00到FE，则表示L字段由1个字节组成 如为FF，则表示第2、3两个字节为L值，即L字段由3个字节组成 V（Value）字段为实际数据,2.4 ISO78164，行业间交换用命令,2.4.1 数据结构 2.4.2 卡的安全结构 2.4.3 应用协议数据单元（APDU）的信息结构 2.4.4 基本行业间命令,2.4.2 卡的安全结构,主要涉及三方面内容 安全状态（=卡片状态/应用状态） 安全属性（=文件访问权限） 安全机制 在执行命令或访问文件

10、时，安全状态要与安全属性进行比较,1、安全状态,安全状态表明完成下列操作后的当前状态 复位应答 通过通行字password认证（例如使用检验命令Verify Command） 通过密钥认证（例如使用一条取口令命令Get Challenge Command，后跟一条外部鉴别命令External Authenticate Command）,2、安全属性,安全属性定义了文件或者文件某一部分的访问的权限 每一个文件有与其相联系的安全属性，应满足一定的安全条件，才允许对文件进行操作 文件的安全属性依赖于文件的种类。,3、安全机制,通行字鉴别 卡与读卡器的相互鉴别 保证数据的完整性 保证数据的保密性,2.

11、4 ISO78164，行业间交换用命令,2.4.1 数据结构 2.4.2 卡的安全结构 2.4.3 应用协议数据单元（APDU）的信息结构 2.4.4 基本行业间命令,2.4.3 应用协议数据单元（APDU）的信息结构,APDU：Application Protocol Data Unit 应用协议的操作步骤： 读卡器发送一个命令（command） 卡接收此命令，并进行处理 卡回送一个应答（response） 特点：命令应答 成对 接口设备卡间的互传,命令信息和应答信息可包含数据，也可不包含数据，有4种数据组合： 命令无数据，应答无数据； 命令无数据，应答有数据； 命令有数据，应答无数据； 命

12、令有数据，应答有数据。,1、命令APDU,命令APDU包含一个必备的命令头（4字节）和一个可选的可变长度的命令体。,命令头（4字节）,命令体,命令头 类别字节 CLA 指令字节 INS 参数字节 P1 参数字节 P2,命令头（4字节）,命令体,1） 类别字节CLA CLA的编码和意义，见表4.6/8.2&8.3。 2）指令字节INS指令码,3）参数字节P1、P2 P1、P2可为任意值，如不用该参数则将它置成“00”,命令头（4字节）,命令体,命令体 Lc为命令体内Data的长度 Data为发送的数据 Le为期望应答数据的长度,命令APDU的四种结构,命令无数据，应答无数据；,命令无数据，应答有

13、数据；,命令有数据，应答无数据；,命令有数据，应答有数据。,2、应答APDU,应答APDU由可变长度的体（可选的）和2字节尾部（必备的）组成：,可变长度的体,2字节尾部,1）Data 接收设备接收命令APDU并进行处理后送回发送设备的数据，其字节数由命令APDU的Le指出 2）状态码SW1/SW2 卡接收到命令并经过处理后送出的应答信号，指出卡的处理状况,SW1 - SW2,正常处理,警告,执行错误,检查错误,9000 61XX,62XX,63XX,64XX,65XX,67 XX 6FXX,状态码的结构图,2.4 ISO78164，行业间交换用命令,2.4.1 数据结构 2.4.2 卡的安全结

14、构 2.4.3 应用协议数据单元（APDU）的信息结构 2.4.4 基本行业间命令,2.4.4 基本行业间命令,这些命令是在接口设备和IC卡之间传送的（适用于内含微处理器的智能卡）。 IC卡接收到命令后，由片内操作系统COS（chip operating system）分析命令，并由卡内的中央处理部件CPU执行。,实验平台,2.4.4 基本行业间命令,管理卡和文件的命令 数据单元处理命令 记录处理命令 安全处理命令,1、管理卡和文件的命令,1）创建文件命令（Create File） 功能 创建一个文件，该文件直接处于当前DF之下 使用条件与安全 在同一个DF中不允许存在多个具有相同文件标识符的

15、EF。 仅在安全状态满足当前DF安全属性的情况下才能只能该命令。 命令与应答信息,2）选择文件命令（Select File） 功能 选择一个文件作为当前文件 使用条件与安全 命令与应答信息,3）删除文件命令（Delete File） 功能 删除指定的DF或EF文件 使用条件与安全 MF不允许被删除 命令与应答信息,2、数据单元处理命令,1）读二进制命令（ Read Binary ） 功能 读出基本文件（EF）内容 使用条件与安全 命令中需包含一个有效的文件标识符 仅当安全状态与此EF的安全属性相适应，才执行,命令与应答信息,SW190，且SW200 正确执行 SW162，且SW2 81 部分返

16、回数据可能是错的； 82 在读出Le字节之前，文件已结束。 SW167，且SW200 长度错误（错误Le域）； SW16A，且SW2 81 功能不支持； 82 没有找到文件。,SW1-SW2值,SW169，且SW2 81 命令与文件组织不适配； 82 安全状态不满足； 86 命令不允许（没有当前EF） SW16B，且SW200 参数错误（偏移值超出EF）。 SW16C，且SW2 长度错误（Le有错， 指出合适的长度）。,2）写二进制命令（ Write Binary ） 功能 将二进制数据写入基本文件（EF） 3）修改二进制命令（ Update Binary ） 功能 修改已存在于EF中的某些数据，修改内容由命令APDU给出。,3、记录处理命令,1）读记录命令（ Read Record） 功能 读记录命令的应答信息给出EF中指定记录（或记录的开始部分）的内容。,2）写记录命令（ Write Record） 功能 在规定EF中写入一条记录 3）追加记录命令（Append Record） 功能 在线性结构EF末端增加一个记录或在环形