SmartCard 到 底 是 何 方 神 聖 ？ 光 聽 名 字 就 知 道 它 很 神 吧 ， 如 果 把 它 直 譯 成 中 文 就 叫 做 智 慧 卡 ， 對 岸 同 胞 叫 它 智 能 卡 ， 其 外 型 就 和 一 般 信 用 卡 大 小 一 樣 ， 但 是 多 了 一 塊 指 甲 大 小 的 IC 晶 片 後 ， 會 讓 原 本 普 通 的 一 張 卡 片 變 成 擁 有 資 料 控 管 與 邏 輯 運 算 的 能 力 。 一 定 有 人 馬 上 會 問 ， 那 我 們 一 般 常 用 的 電 話 IC 卡 上 頭 也 有 一 顆 晶 片 ， 那 是 不 是 也 叫 作 SmartCard？其 實 ， 根 據 卡 片 內 部 的 IC 線 路 設 計 之 不 同 ， 可 劃 分 為 記 憶 卡（Memory Card）與 智 慧 卡 （Smart Card）兩 類 ， 前 者 如 預 付 卡 、 電 話 卡 ， 後 者 如 金 融 卡 、 GSM 卡 等 。 而 由 於 IC 卡 內 本 身 即 已 包 含 了 CPU、ROM、EEPROM、RAM 等 元 件 ， 所 以 Smart Card 就 有 如 一 臺 可 隨 身 攜 帶 的 微 型 電 腦 般 ， 可 用 來 儲 存 及 處 理 重 要 資 料 。 若 以 IC 卡 家 族 來 區 分 ， IC 電 話 卡 可 是 IC 卡 家 族 中 等 級 最 低 的 ， 它 本 身 沒 有 儲 值 的 功 能 ， 也 沒 有 邏 輯 運 算 能 力 ， 也 就 是 說 當 這 張 卡 用 完 以 後 ， 就 必 須 面 臨 丟 棄 的 命 運 。 所 謂 的 SmartCard 不 但 自 己 有 記 憶 體 可 以 儲 存 資 料 ， 也 有 對 外 的 通 訊 介 面 ， 更 厲 害 的 是 它 自 己 具 備 了 資 料 處 理 能 力 ， 也 就 是 類 似 CPU 的 功 能 。 另 外 在 安 全 性 方 面 ， 如 果 有 任 何 人 要 對 它 不 敬 ， 想 要 欺 負 它 ， 那 它 便 會 啟 動 自 我 毀 滅 系 統 ， 任 誰 也 都 別 想 竊 取 卡 片 上 面 的 資 料 。 實 際 上 為 了 管 理 卡 片 內 的 晶 片 以 及 卡 片 上 的 軟 硬 體 ， 工 程 師 需 要 撰 寫 卡 片 的 讀 寫 和 安 全 管 理 程 式 ， 也 就 是 一 般 我 們 所 稱 的 COS ， 它 可 不 是 我 們 學 校 學 的 三 角 函 數 喔 ， 而 是 Chip Operating system 這 三 個 字 的 縮 寫 。 COS 和 我 們 在 PC 上 使 用 的 OS 如 DOS、WINDOWS、Linux. 等 作 業 系 統 有 很 大 的 不 同 ， 首 先 ， COS 它 是 根 據 各 家 IC 卡 的 特 點 所 開 發 出 專 用 的 作 業 系 統 ， COS 撰 寫 將 根 據 SmartCard 內 的 記 憶 體 和 CPU 性 能 而 有 所 不 同 ， 所 以 有 了 良 好 的 COS ， 等 於 賦 予 智 慧 卡 超 強 的 讀 寫 功 能 和 安 全 性 。 ======================================== 以上資料是在網路上找到的 因為任職的公司與SmartCard有關聯 所以將找到的資料post上來與大家分享 有興趣的話可以一起討論喔

SmartCard PC Emulator http://users.auth.gr/~mixos/projects/pcb/misc/003/#scheme

Simple PC smartcard reader http://www.geocities.com/ResearchTriangle/Lab/1578/phonerdr.htm

以市場和系統業者的觀點, 加上Microdoft & Intel的促成 SmartCard即將沒落, 取而代之的Security Solution為"TCPA" 以硬體而言, 只不過是把SmartCard的chip拿來當加強版用, 目前以LPC當 傳輸匯流排的居多(因為便宜) 以軟體而言, 主要是使用在網路上的傳輸, 依安全標準使用公鑰和私鑰 , 可結合網頁安全機制, 檔案加密機制, 安全上更有保障. 而且更易使用 目前的應用: 1. outlook 送的mail經過TCPA加密之, 只有對方擁有TCPA的機台可行解密 2. 應用虛擬光碟or folder的觀念, 只有擁有TCPA的機台可以使用, 就算是 整顆HDD ghost也是不能用的 3. 檔案的加解密, 如word, execl 可直接加密/解密 TCPA 網頁: http://www.trustedcomputing.org/tcpaasp4/index.asp

嗯~~我也是作Smart Card的..在這行作了一年了,大致上寫過Fisc I和Fisc II的發卡程式了,目前在寫一些和卡片相關的Library以及將PKI的Library作成Tool供卡片使用,像是PKCS11和Crypto Service Provider..! Smart Card是有很好的遠景,但是國內似乎蠻不容易推行起來的,反倒是Cotectless的卡片賣得很好..我也寫過Mifare卡的程式!..要是真的要作Smart Card的話必需還是要與系統整合才行,VISA最近也在推行晶片卡..VISA打算在這二年要改變信用卡用磁帶的習慣,畢竟晶片卡有著加解密的機制在裡面還是比較安全的..另外我們也研發出 win card可以存放1024 bit的RSA certificate,公私鑰可在卡片中直接產生,這可防止Hacker從中捷取Private key..使得卡片的加密程度又提高了!

發表人 - sockman 於 2003/04/29 19:33:01

dear all, 這裏有我自己寫的PKI Library PKI (Public Key Infrastructure ), 是一種RSA的加密技術, 它可用來當成電子文件簽章,及網路身份識別的一種工具, 應用系統可用於--網路投票, 網路購物, 網路股票交易...等等需要網路身份識別或網路簽名的應用系統 而PKI Library 提供了一個高階的應用開發環境 元件支援: 1.支援內政部自然人憑證(個人印章--網路繳稅的那張IC卡),經濟部工商憑證(公司電子印章)、機關憑證各式IC卡憑證(政府機關電子印章)、代管XCA憑證(學校, 財團法人等電子印章), 及其它各類符合X.509 V3(VerSing、TaiCA)之IC卡，磁片…憑證。 2.支援nCipher 高速保密器。 3.可括充至支援各式符合PKCS11介面之IC卡憑證及硬體設施(例TaiCa) 。 4.支援pkcs8, pkcs12等private key file格式。 5.支援PKCS7 PEM及SMIME多重簽章格式。 6.ActiveX支援VB、VC、Delphi、Browser 之javascript,並支援 Java 等語言。 7.符合GPKI定義"PKI-Based應用系統對公鑰憑證處理之安全檢查表"。 8.本PkiLib 元件安全保密函式庫為自行開發，完全不用中華電合HiSercure函式！ 9.可另行提供客制化需求元件。 有需要的人可以到底下的網站找PKI Library http://www.slime2.com.tw/d-49.htm http://www.slime5.com.tw/d-21.htm 或是寫信給我向我索取亦可 email:edwardlin0@yahoo.com.tw