無線通信IC卡門

無線通信 IC 卡門禁的加密 射頻IC卡與讀卡機(jī)之間是非機(jī)械接觸的，所以射頻IC卡特別適用于大流量通過的門禁系統(tǒng)。射頻IC卡與讀卡機(jī)之間采用無線電通信技術(shù)進(jìn)行通信，而無線電波在空間上是開放的，很容易被外部截獲，因此普通不含CPU的邏輯加密射頻IC卡抵抗不了的密碼攻擊，通信內(nèi)容很容易被、篡改和等，其安全性甚至不如普通邏輯加密的接觸式IC卡。 DES 算法加密技術(shù) DES算法加密技術(shù)選擇了對(duì)稱密碼體系，大多數(shù)對(duì)稱算法的加/密鑰相同，程序設(shè)計(jì)簡單可靠，資源開銷較公約密碼小，運(yùn)算速度高。缺點(diǎn)是密鑰分發(fā)、交換和管理的工作量大。管理服務(wù)器里的偽隨機(jī)序列發(fā)生器產(chǎn)生長56位的密鑰。作為兼顧照明和通信的新技術(shù)，LiFi在追求高傳輸速率的同時(shí)，不能影響照明的質(zhì)量和要求，尤其是在光源的研制上。

弱密鑰、半弱密鑰被自動(dòng)剔除。整個(gè)系統(tǒng)中所有卡和讀卡機(jī)都編有產(chǎn)品序列號(hào)，管理服務(wù)器自動(dòng)給每個(gè)產(chǎn)品序列號(hào)配以相應(yīng)不同的密鑰，制成密鑰表待用，完成密鑰分配。對(duì)稱密碼體系中的分組密碼算法經(jīng)常用在IC卡上， DES算法雖然老舊，但用匯編語言實(shí)現(xiàn)很方便，因此很多安全性要求不是很強(qiáng)的系統(tǒng)還是優(yōu)先采用它。 DES算法使用時(shí)沒有任何專利和許可證方面的限制。DES算法加密和可用同一個(gè)程序，只要在迭代末尾加個(gè)小變化，因此編程方便簡單。加強(qiáng)了正確性執(zhí)行。如果鑒別與被鑒別雙方有一個(gè)沒有正確執(zhí)行該協(xié)議，協(xié)議都將終止工作。每一次發(fā)送的數(shù)據(jù)均有隨機(jī)數(shù)編入，當(dāng)發(fā)送相同數(shù)據(jù)時(shí)，每次所傳送的密文不會(huì)重復(fù)。抵抗重放攻擊有很好的效果。與芯片比較，SiGe芯片有著其明顯的優(yōu)勢，SiGe芯片的集成度更高，體積更小，功耗也更少。選一個(gè)好的偽隨機(jī)數(shù)生成算法，能進(jìn)一步提高安全性。

非接觸式IC卡實(shí)現(xiàn)原理是什么

接觸式IC卡接口技術(shù)原理：IC卡讀寫器要能讀寫符合ISO7816標(biāo)準(zhǔn)的IC卡。IC卡接口電路作為IC卡與IFD內(nèi)的CPU進(jìn)行通信的通道，為保證通信和數(shù)據(jù)交換的安全與可靠，其產(chǎn)生的電信號(hào)必須滿足下面的特定要求。

1.1 完成IC卡插入與退出的識(shí)別操作

IC卡接口電路對(duì)IC卡插入與退出的識(shí)別，即卡的和釋放，有很嚴(yán)格的時(shí)序要求。如果不能滿足相應(yīng)的要求，IC卡就不能正常進(jìn)行操作;嚴(yán)重時(shí)將損壞IC卡或IC卡讀寫器。

在ta時(shí)間對(duì)IC卡的CLK加時(shí)鐘信號(hào)。I/O線路應(yīng)在時(shí)鐘信號(hào)加于CLK的200個(gè)時(shí)鐘周期(ta)內(nèi)被置于高阻狀態(tài)Z(ta 時(shí)間在t’a之后)。時(shí)鐘加于CLK后，保持RST為狀態(tài)L至少400周期(tb)使卡復(fù)位(tb在t’a之后)。在時(shí)間t’b，RST被置于狀態(tài)H。I/O上的應(yīng)答應(yīng)在RST上信號(hào)上升沿之后的400~40 000個(gè)時(shí)鐘周期(tc)內(nèi)開始(tc在t’b之后)。典型電路如IR3N32，TA3100IP等，其管腿排列及典型應(yīng)用線路。

在RST處于狀態(tài)H的情況下，如果應(yīng)答信號(hào)在40 000個(gè)時(shí)鐘周期內(nèi)仍未開始，RST上的信號(hào)將返回到狀態(tài)L，且IC卡接口電路對(duì)IC卡產(chǎn)生釋放。

1.2 通過觸點(diǎn)向卡提供穩(wěn)定的電源：IC卡接口電路應(yīng)能在表1規(guī)定的電壓范圍內(nèi)，向IC卡提供相應(yīng)穩(wěn)定的電流。

1.3 通過觸點(diǎn)向卡提供穩(wěn)定的時(shí)鐘：IC卡接口電路向卡提供時(shí)鐘信號(hào)。時(shí)鐘信號(hào)的實(shí)際頻率范圍在復(fù)位應(yīng)答期間，應(yīng)在以下范圍內(nèi):A類卡，時(shí)鐘應(yīng)在1～5MHz;B類卡，時(shí)鐘應(yīng)在1～4MHz。

復(fù)位后，由收到的ATR(復(fù)位應(yīng)答)信號(hào)中的F(時(shí)鐘頻率變換因子)和D(比特率調(diào)整因子)來確定。時(shí)鐘信號(hào)的工作周期應(yīng)為穩(wěn)定操作期間周期的40%～60%。當(dāng)頻率從一個(gè)值轉(zhuǎn)換到另一個(gè)值時(shí)，應(yīng)注意保證沒有比短周期的40%更短的脈沖。

IC卡的制作流程（二）

軟件設(shè)計(jì)（僅適于智能卡）

包括COS和應(yīng)用軟件的設(shè)計(jì)，有相應(yīng)的開發(fā)工具可供選用。由于智能卡的安全性與COS有關(guān)，因此在國家重要經(jīng)濟(jì)部門和部門使用的智能卡，應(yīng)寫入中國自行設(shè)計(jì)的COS。 在單晶硅圓片上制作電路

設(shè)計(jì)者將設(shè)計(jì)好的版圖或COS代碼提交給芯片制造廠。制造廠根據(jù)設(shè)計(jì)與工藝過程的要求，產(chǎn)生多層掩膜版。在一個(gè)圓片上可制作幾百～幾千個(gè)相互獨(dú)立的電路，每個(gè)電路即為一個(gè)小芯片。小片上除有按IC卡標(biāo)準(zhǔn)（8個(gè)觸點(diǎn)）設(shè)計(jì)的壓焊塊外，還應(yīng)有測試用的探針壓塊，但要注意這些壓塊是否會(huì)給攻擊者以可乘之機(jī)。譯碼器則由數(shù)據(jù)轉(zhuǎn)換器IC(DAC)組成，將交換臺(tái)發(fā)來的數(shù)字信號(hào)轉(zhuǎn)換為模擬信號(hào)。

測試并在E2PROM中寫入信息

利用帶測試程序的計(jì)算機(jī)控制探頭測試圓片上的每個(gè)芯片。在有缺陷的芯片上做標(biāo)記，在測試合格的芯片中寫入制造廠代號(hào)等信息。如用戶需要制造廠在E2PROM中寫入內(nèi)容，也可在此時(shí)進(jìn)行。

運(yùn)輸碼也可在此時(shí)寫入。運(yùn)輸碼是為了防止卡片在從制造廠運(yùn)輸?shù)桨l(fā)行商的途中被竊而采取的防衛(wèi)措施，是僅為制造廠和發(fā)行商知道的密碼。發(fā)行商接收到卡片后要首先核對(duì)運(yùn)輸碼，如核對(duì)不正確，卡將自鎖，燒斷熔絲。 先核對(duì)運(yùn)輸碼。如為邏輯加密卡，運(yùn)輸碼可由制造廠寫入用戶密碼區(qū)，發(fā)行商核對(duì)正確后改寫成用戶密碼對(duì)于智能卡，在此時(shí)可進(jìn)行寫入密碼、密鑰、建立文件等操作。VLC也叫LiFi（LightFidelity），2011年，來自愛丁堡大學(xué)的德國物理學(xué)家HardalHass在TED大會(huì)上發(fā)表了一個(gè)關(guān)于LiFi技術(shù)的演講，將“VLC”稱為“LiFi”。