CPU卡发卡程序设计过程中应当注意的几个问题

文章出处：http://www.singbon.com 作者：许正军 王… 人气： 发表时间：2005年11月17日

许正军 王蓉 毛祖学 　1 引 言

　　构 建 IC卡 应 用 系 统 过 程 中 ， 如 何 定 义 卡 中 的 数 据 信 息 （ 相 对 逻 辑 加 密 卡 ） 或 卡 中 的 应 用 类 型 及 其 数 据 信 息 （ 相 对 CPU卡 ） 及 将 数 据 信 息 写 入 卡 中 ， 以 便 应 用 于 系 统 中 进 行 交 易 是 一 个 重 要 环 节 。 这 一 环 节 在 业 界 通 常 称 为 卡 片 个 人 化 。 卡 片 个 人 化 既 可 以 在 专 门 的 设 备 机 器 上 进 行 ， 以 便 于 对 大 批 量 的 卡 片 进 行 个 人 化 ； 也 可 以 在 PC机 上 通 过 连 接 IC卡 读 写 器 进 行 ， 以 便 于 对 小 批 量 的 卡 片 进 行 个 化 。 不 管 硬 件 设 备 如 何 ， 都 必 须 设 计 一 套 程 序 软 件 来 进 行 个 人 化 。 这 个 程 序 软 件 通 常 称 为 发 卡 程 序 。 本 文 讨 论 CPU卡 发 卡 程 序 设 计 过 程 中 将 会 遇 到 的 关 键 技 术 问 题 及 其 解 决 方 法 。

　　CPU卡 发 卡 大 体 可 分 为 三 个 组 成 部 分 ： （ 1） 卡 结 构 建 立 ； （ 2） 密 钥 写 入 ； （ 3） 个 人 化 数 据 写 入 。 当 然 ， 为 确 保 正 确 发 卡 ， 程 序 设 计 过 程 中 最 好 是 采 用 一 边 建 立 卡 结 构 ， 一 边 写 入 密 钥 和 个 人 化 数 据 。

　　2 发 卡 前 的 准 备 工 作

　　一 般 地 ， 卡 片 供 应 商 提 供 卡 片 时 ， 已 经 对 卡 片 进 行 过 初 始 化 （ 主 要 用 于 对 卡 片 进 行 测 试 ） ， 亦 即 卡 片 上 已 经 建 立 了 主 文 件 （ MF） 及 主 密 钥 文 件 （ MF下 的 Keyfile文 件 ） ， 主 密 钥 文 件 中 也 已 写 入 了 初 始 卡 片 主 控 密 钥 。

　　在 对 CPU卡 建 立 特 定 的 卡 结 构 及 写 入 密 钥 和 数 据 之 前 ， 程 序 设 计 中 的 第 一 步 应 该 对 卡 片 进 行 外 部 认 证 。 外 部 认 证 所 使 用 的 密 钥 正 是 初 始 卡 片 主 控 密 钥 。