淺談基于CPU卡的流量計量表功能要求及設計方案

發(fā)布：2018-12-18 | 點擊：人次

摘要：淺談基于CPU卡的流量計量表功能要求及設計方案資訊由優(yōu)秀的流量計、流量儀生產(chǎn)報價廠家為您提供。摘要： IC卡是一種半導體卡，已被越來越多的運用到了信息自動化，即人們的生活中，但是它也有本身的一些不足，由于邏輯加密卡的技術所限，產(chǎn)品供應商的密鑰不能向應用方(燃氣。更多的流量計廠家選型號價格報價歡迎您來電咨詢，下面是淺談基于CPU卡的流量計量表功能要求及設計方案文章詳情。

IC卡是一種半導體卡，已被越來越多的運用到了信息自動化，即人們的生活中，但是它也有本身的一些不足，由于邏輯加密卡的技術所限，產(chǎn)品供應商的密鑰不能向應用方(燃氣公司)公開，因此應用方無法掌握核心安全，系統(tǒng)安全取決于產(chǎn)品供應商，并且不同型號的邏輯加密卡互不兼容，導致不同廠商的芯片數(shù)據(jù)存儲方案也不兼容，應用方在使用多家卡表時會帶來多種密鑰和密鑰算法管理上的復雜化。文章就給大家論述了設計時的一些要求。

引言

IC卡是一種半導體卡，其采用微電子技術進行信息的存儲、處理。自1970年誕生*張IC卡以來，IC卡經(jīng)歷了一般存儲卡、加密存儲卡、CPU卡和超級智能卡4個時代。IC卡是多學科技術綜合發(fā)展的結果，它的應用已成為一個國家科技發(fā)展水平的標志之一。

IC卡在城市燃氣流量計量上的應用越來越廣泛。在CPU卡流量計之前，大量使用的是邏輯加密卡。由于邏輯加密卡的技術所限，產(chǎn)品供應商的密鑰不能向應用方(燃氣公司)公開，因此應用方無法掌握核心安全，系統(tǒng)安全取決于產(chǎn)品供應商，并且不同型號的邏輯加密卡互不兼容，導致不同廠商的芯片數(shù)據(jù)存儲方案也不兼容，應用方在使用多家卡表時會帶來多種密鑰和密鑰算法管理上的復雜化。

CPU卡又稱智能卡，卡片內(nèi)自帶CPU，程序容量和數(shù)據(jù)容量大，且?guī)Ъ?、解密算法協(xié)處理器，運算速度快。采用CPU卡，并且制定一種統(tǒng)一的技術規(guī)范，燃氣公司能完全掌握CPU卡流量計的技術核心及密鑰算法，保證燃氣準確計量、實現(xiàn)先購氣再用氣、防止用戶偷氣。由此可見，CPU卡工業(yè)流量計成功應用的關鍵是設計完善的CPU卡密鑰系統(tǒng)。

1、CPU卡流量計的功能要求

目前，新型的CPU卡流量計是集計量基表、電子表頭和控制閥于一體的流量計。此前，CPU卡流量計通常是集成商將流量計和IC卡控制閥通過電氣連接而成，流量計在計量一定的量(通常為1m3)時輸出一個脈沖給IC卡控制閥，IC卡控制閥進行扣減，當扣減超過允許透支量時，控制閥關閉。對于這種方式，電氣連接的可靠性是關鍵，經(jīng)常出現(xiàn)的情況是扣減不同步，流量計運行的量與IC卡控制閥扣減的量不盡相同，造成計量糾紛。

所以，從CPU卡流量計功能上講，一體化流量計是發(fā)展的趨勢。燃氣貿(mào)易中，用戶通過CPU卡購氣后充值到流量計中，燃氣公司通過CPU卡達到管理用戶用氣的目的，CPU卡起著用戶和燃氣公司的關鍵作用。另外，當上游氣價浮動時，燃氣公司能及時通過CPU卡或其他方式調整氣價。

綜上所述，CPU卡應至少保存如下信息:用戶信息、燃氣公司標志、購氣量和購氣次數(shù)，以及為安全需要而設計的密鑰組、不同功能卡的卡標志。為避免異常操作造成卡內(nèi)數(shù)據(jù)丟失，還可以在卡文件中記錄主要操作過程，異常操作后再次插卡能恢復繼續(xù)進行正常的操作。

2、密鑰體系總體設計

本密鑰體系設計采用三級分散四級密鑰方式，從根密鑰逐級分散，到zui終的應用卡片密鑰，如圖1所示。

圖1密鑰體系圖

2.1密鑰的管理

由圖1可見，在密鑰體系中，各應用卡處在體系的zui底層，其密鑰是根據(jù)上一級母卡和分散因子進行密鑰分散得到的。因此，必須加強對母卡的管理。為防止各級母卡在應用中不可預料的物理性損壞，必須對各級母卡進行備份并根據(jù)單位需要設置管理權限。

2.2密鑰分散

在進行密碼運算時，可根據(jù)密鑰長度選擇數(shù)據(jù)加密標準(dataencryptionstandard，DES)，或3DES算法。一般而言，密鑰長度為8B用DES，16B用3DES算法。這兩種算法的邏輯框圖如圖2所示。

圖2運算邏輯框圖

2.3DES算法

DES算法為一種對稱密碼體制，它是IBM公司于1975年研究成功并公開發(fā)表的，開創(chuàng)了公開全部算法的先例。DES算法的基本技巧是把每一位明文的影響盡可能迅速地作用到較多位輸出密文中去;同時把每一位密鑰的影響盡可能擴散到較多位輸出密文中，以隱蔽明文的統(tǒng)計特性。

DES主要采用替換和移位的方法，用56位密鑰(密鑰為64位，其中8位是奇偶校驗位，所以實際上密鑰為56位)對64位二進制數(shù)據(jù)塊進行加密。每次加密可對64位的輸入數(shù)據(jù)進行16輪編碼，經(jīng)一系列替換和移位后，輸入的64位輸入數(shù)據(jù)被轉換成完全不同的64位的輸出數(shù)據(jù)。

DES是在DES的基礎上采用三重DES，即用兩個56位的密鑰K1、K2進行加密與解密。發(fā)送方用K1加密、K2解密，再使用K1加密;接收方使用K1解密、K2加密，再使用K1解密，其效果相當于密鑰長度加倍。[6]

3、CPU卡密鑰類型及應用

所有CPU卡的密鑰類型如下。在實際應用中，可以根據(jù)系統(tǒng)要求適當刪減。

DES加密密鑰，用于進行DES加密運算的密鑰，在內(nèi)部認證操作時使用。

DES解密密鑰，用于進行DES解密運算的密鑰，在內(nèi)部認證操作時使用。

DES&MAC密鑰，用于進行報文鑒別代碼(messageauthenticationcode，MAC)運算的密鑰，在內(nèi)部認證操作時使用。

內(nèi)部密鑰，用于產(chǎn)生消費、取現(xiàn)和圈存交易中使用的交易驗證碼(transactionauthenticationcode，TAC)，涉及圈存、圈提、消費/取現(xiàn)、修改透支限額操作命令。

維護密鑰，用于在以安全報文方式訪問文件時，產(chǎn)生安全報文的密鑰。它涉及讀/寫文件/記錄、存款、扣款、卡片鎖定、應用鎖定和應用解鎖操作命令。

以上就是本文全部內(nèi)容，歡迎您來電咨詢我廠家流量計選型、報價等內(nèi)容。

淺談基于CPU卡的流量計量表功能要求及設計方案