IC卡应用相关设备

　一个完整的智能卡系统除了计算机、网络设备之外，还包括多种IC相关设备。主要的包括IC卡读写器、POS机、ATM机、加密机和发卡机等。


　　一、IC卡读写器
　　IC卡读写器是不能独立工作的，一般在计算机等设备的控制下，以被动的方式运行。它和计算机进行接口的方式有很多种，包括RS232、USB以及IDE接口等。

　　IC卡读写器提供一个或多个智能卡槽。有些还提供密码键盘，供用户输入PIN等，可以提供更好的保密性。

　　其工作原理很简单，就是提供计算机和智能卡之间的通信通道，实现两者之间的形式转换。厂商一般提供其读写器的驱动，通过驱动程序提供的接口，可以非常容易的实现对智能卡的访问。IC卡读写器除了可以支持智能CPU卡外，还可以实现对多种逻辑加密卡的访问。

　　不同的厂家生产的IC卡读写器不一样，提供的接口也存在多方面的差别，这导致了以IC卡为基础的应用程序需要选择确定的IC卡读写器，而不能在不同的读写器上通用。为了解决这个情况，工业界制定了相关的智能卡读写器接口方面的规范。目前比较有影响的规范包括：

　　1．PCSC规范

　　2．OCF规范

　　主要生产厂家有：Gemplus（法国）、Schlumberger（法国）、TOWITOKO（德国）、握奇（中国）、实达（中国）等。

　　二、POS、ATM/CDM机
　　POS是Point of Service的缩写。从其意义上来看，表示是为用户提供单点服务的设备。它一般可以独立运行，通过网络和后台的服务器等相连接。POS机和后台进行连接的方式可以有很多种，常用的有电话线、485网络等。随着互连网络的发展，通过Internet和主机相连的方式将日益普及。

　　主要生产厂家有：HyperCom（美国）、VerPhone（美国）、Ingenico（法国）、Schlumberger（法国）、Lipman（以色列）、实达（中国）等。

　　ATM/CDM是一种特殊的POS机，可以在无人值守的情况下为用户提供服务。其中ATM为自动取款机，CDM为自动存款机。

　　主要生产厂家有：NCR（日本）、SIEMENS（德国）、BULL（法国）等。


　　三、加密机
　　加密机是一台拥有强大的加密功能的专用的计算机，其任务就是进行各种应用如IC卡应用中的各种加解密运算。

　　在金融交易过程中，需要采取多种加密方法，进行复杂的加解密运算。所有这些运算涉及的密钥的保密性直接关系到整个系统的安全。因此，这些密钥以及运算的过程必须有严格的管理办法和安全措施以保证其安全。普通的计算机和服务器由于其设计上的通用性，不能满足一些安全级别比较高的IC卡应用，如金融应用系统的要求，因此，特别设计了加密机。

　　加密机中采用一套完整的措施来导入密钥，

　　加密机的功能和PSAM卡的功能比较类似。不过加密机的计算处理能力要比PSAM卡强大得多。因此，PSAM卡一般放在POS机中，用于单个的离线交易，如支付/取现和身份认证等。而加密机则用来进行大批量的在线交易，如圈存、圈提、修改透支限额和网络支付系统等。在清华同方和SINA网合作进行的智能卡网络支付系统中，就使用了加密机来进行加密运算。

　　加密机也存在一个初试化、使用、销毁的过程。加密机从密钥管理系统导入密钥，就执行了交易过程所需的各种加密运算。

　　目前的加密机有电子部30所（卫士通公司）生产的SJL05T型金融加密机等。


　　四、发卡机
　　发卡机是一种专用的精密机械设备，用于对智能卡进行初始化。

　　大中型的智能卡系统的涉及面非常广泛，其发卡量都比较大。大型的应用系统的持卡用户可以达到几百万人。每个人都要发行一张智能卡的化，卡片发行的任务是非常艰巨的，需要有专门的设备自动地完成所有的发卡工作。

　　卡片发行的任务包括：在卡片中创建文件接口，安装应用密钥，写入个人信息，同时在卡片表面印刷个人照片、印字等操作。这些信息一般都存储在大型的数据库中，发卡机控制程序从数据库中提取这些信息，然后交给发卡机去处理。