IC及ID卡系统原理区别.doc

IC卡一卡通系统为什么可以不受用户容量的限制目前，一卡通市场上销售的一卡通系统（如：门禁、考勤、消费、电梯控制、 停车场等）从卡片的读写和认证原理上来讲，主要分两大类:IC卡系统和ID卡 系统ID卡系统的工作原理：ID卡片中只存储了固定的ID卡号（该卡号为公开信息，没有加密处理，甚 至卬刷在卡片的表面），卡片只可读，不可写，对ID卡进行授权或进行身份识别 的只能依靠卡号具体发行使用程序如下：① 管理中心发卡：管理中心输入卡号，并与对应用户的基本资料、被授权的权 限等进行关联② 管理中心卡片发行后，必须将相关的卡号下载到终端设备保存③ 被授权卡刷卡：终端设备读取卡片的ID号（即卡号），与存储在本机上的卡 片ID号进行对比如果在本机合法用户表中找到了该卡号，则认为是合法卡 并给予放行或进行下一步的操作否则被视为非法卡因此，从上述原理上看，ID卡系统必须将卡片的ID号存储在终端，ID卡系 统的用户容量受终端设备存储空间的限制不可能无限扩展用户数量另外，目前市场上也有部分一卡通系统采用的是IC卡，但仅仅是使用1<2卡 的卡号，系统的读写和认证原理仍然是ID卡的方式，这样的IC卡系统的用户数 量同样会受到终端设备存储空间的限制。

卡系统的工作原理：（深圳旺龙公司IC卡卡通系统的原理）IC卡与ID卡的本质区别：“密钥认证、可读可写”IC卡区别于ID卡，除了具有固定的物理卡号外，还有一定的可读可写的存 储空间，口该空间可进行单独的加密处理，从而保证数据的安全以市场上应用 最广的Philips M1卡为例：该卡除了具有固定的物理卡号外，还有16个独立的、 可读写、可加密的存储扇区，具体参数如下：♦ 芯 片：Philips Mifarel S50♦ 存储容量：8Kbit, 16个分区，每分区两组密码♦工作频率：13.56MHZ♦ 通讯速度：106Kboud♦读写距离：2.5—10CM♦读写时间：1-2MS♦ 工作温度：・20°C-85°C♦ 擦写次数：＞100000次♦数据保存：＞10年♦尺寸规格：0.87x85.5x54或其他非标尺寸♦ 封装材料：PVC、PET、0.13铜钱IC卡系统的卡片发行使用程序：① IC卡的初始化加密：为了确保不同项目的IC卡不可以混用，IC卡在进行授 权之前必须进行初始化加密处理为了确保不同系统的初始化密码各不相同, 同吋保证同一个项目上不同批次的初始化卡片能够通用，初始化密码通过管 理卡统一设置。

卡片未进行初始化加密，不可以在本系统中使用② 卡片的发行与授权：卡片授权发行管理员读取卡片，根据持卡人的权限，与 对应用户的基本资料、被授权的权限等进行关联，并将相关的授权信息经过 特定的加密算法加密后写入IC卡中以门禁为例：可在卡片对应扇区写入相 关的授权信息，如：可合法通过的门禁机编号、一天中可通过的吋间段、该 卡的授权期限等，如果是消费系统，可写入相关的金额不同的子系统可以 占用不同的扇区，口各个扇区可独立加密、独立操作③ 刷卡使用：在系统使用前，各个终端设备必须进行编号，且保证同一个系统中的同类设备编号不重复IC卡刷卡后，终端设备在对卡片的识别程序如下:♦是否为同类IC卡，女山MI卡♦是否为本系统的卡片：系统密钥是否正确♦子系统密钥是否正确♦卡片是否被授权在本机使用♦授权时间是否合法：是否过期、是否在合法的时间段等♦该卡片是否被列入黑名单以上验证全部通过，则认为是合法卡并给予放行或进行下一步的操作否则 被视为非法卡从以上过程可以看出，IC卡系统在授权和使用过程中，IC卡的卡号不需耍下 载到终端设备上，因此，IC卡系统的用户容量也不会受终端设备存储空间的限 制，理论上可以无限扩展。

根据实际使用需求，通常系统都会设置一定的用户容 量，如：10万、100万IC卡系统相对于ID卡系统具有明显的优势：♦卡片发行操作、管理简单，管理中心发行后，无需将卡片下载到终端设 备♦ IC卡系统H常管理和卡片的发行，对网络的依赖降到最低，结合数据采 集设备的使用，甚至可以完全不依赖网络，在工程上省掉联网布线的成 本，同时降低系统的故障点，减少系统的维修、维护成本♦ ic卡系统的用户容量不受限制，系统的扩展、扩容有了坚实的基础♦安全：IC卡系统的靠多重密码认证来保证系统的安全，而ID卡系统仅依 赖公开的卡号，且由于部分ID卡系统只是采用了卡片ID号的部分位数, 甚至导致卡片号码出现重复的情况。