|
|
|
摘錄於本人1998"IC卡應用及技術漫談"一書，謝謝尊重版權 IC卡的濫觴 IC卡(integrated circuits card)，是由法國的Roland Moreno約在1974年發明的。最早期的應用是被法國銀行拿來做扣帳卡(debit card)。一直到近幾年來IC卡半導體等相關技術的快速進步與成熟，大大的改善了IC卡的安全性，提升了IC卡處理速度，並降低了價格，才使得IC卡的各種應用有如雨後春筍般的出現，廣為大眾所接受使用。隨著國民IC卡、金融IC卡、大眾運輸等IC卡應用的陸續使用，預期未來IC卡將成為人類生活上必備的重要工具。 IC卡的定義 什麼是IC卡？簡單的說，就是一張有如名片一樣大小的塑膠卡片，鑲嵌一顆晶片即是。如果這顆晶片本身就像一台具體而微的電腦，具有自我保護內部資料之能力，包含運算處理器(CPU)、記憶體等裝置，可以儲存資料、執行指令、完成運算等功能，這種IC卡即可稱為IC智慧卡(Smart Card)。ISO7816對IC智慧卡的規格有詳盡的規範 另外有一種IC卡，只有記憶體用來儲存資料，及一些邏輯線路來控制資料的存取，稱為IC記憶卡(Memory Card)。為了簡單及口語化，本書所稱IC卡，泛指所有的IC智慧卡。 Ø IC Smart Card “A card with a self-protected integrated memory” - Roland
Moreno 1974 Ø
ISO
Smart Card “A credit card sized piece of plastic
with a single IC chip on board and conforms to ISO 7816.” IC卡的外觀及尺寸 IC卡的大小和一般的信用卡相同，長寬為85.60mm x 53.98mm 厚度為0.8mm。卡片上的晶片對外界有八個接點，在ISO7816 Part2有明確的規定接點在卡片上的位置。其中有兩個接點保留給未來使用，所以從外觀上看來，市面上也有六個接點的IC卡。 其中C1是VCC:供給5V電源，C2是RST:用來重設IC卡(Reset signal) ，C3是CLK:輸入時鐘頻率訊號(Clock signal) ，C4保留給未來用，C5是GND:接地，C6是VPP:資料寫入IC卡的EEPROM之燒錄電壓(Programming voltage) ，C7是I/O: 資料進出IC卡的通道(Data input/output) ，C8保留給未來用。 IC卡的靈魂:COS
如果IC卡的晶片是軀殼的話，IC卡的作業系統COS (Chip Operating System) 就是靈魂了。就好像個人電腦與作業系統，有不同的硬體廠商生產PC，上面執行的作業系統可能是DOS、Win95/98、WinNT、SCO-UNIX、Solaries…等不同的OS。同樣的，生產IC卡的晶片有Siemes、Philip…等大廠；Bull、Gemplus、Schlumberger、G&D…等公司則提供各式各樣的COS。，從簡單、功能單純的COS到多應用功能、具有密碼運算能力的COS不一而足。與PC作業系統不同的是IC卡的COS是"燒"(Mask)在IC卡的唯讀記憶體ROM中。外界的IC卡應用開發者，可以透過COS所提供介面，呼叫及使用COS所提供的功能。 不同COS的IC卡，所支援的功能及介面會有不同，對IC卡內部資料存取及控管的方法也不盡相同，因此常常會造成應用程式開發者的困擾。因為除了要針對應用本身的需求，選擇適當的COS，還得學習如何使用及呼叫IC卡COS廠商所提供的介面。同樣地，為了配合各種應用及IC卡，也有各式各樣的讀卡設備。也許您會問，是否有一些共同的規範讓大家遵守，以求IC卡整體發展環境更為單純、更容易推廣呢？是的，以下就會做更進一步的介紹。其實問題在於，目前並沒有一種IC卡的使用量大到可以主宰整個市場及影響整個產業，也就是沒有一個像電腦作業系統的巨人Microsoft一樣，可以主導一切。 IC卡的種類與分類
我們可以根據IC卡一些不同的特性，來加以分類。 如前所述，IC卡有接觸式(contacted)也有非接觸式的(contactless)，也有將兩者放置於同一卡片，而具有兩種功用的IC卡，稱之為CombiCard。接觸式IC卡的電源，必須由外界讀卡設備來供應；非接觸式IC卡的電源來源，則必須透過外界讀卡設備的無線載波(radio frequency waves)，感應IC卡內的線圈(antenna)，以產生電流，推動IC卡內的晶片。其距離從數公分到十公分不等，由讀卡設備的無線載波的強弱而定。 從IC卡與持卡者的關係來看，有記名式(non anonymous)與匿名式(anonymous)式兩種。記名式的IC卡與持卡者身份密切關聯，裡面存有個人身份識別的資訊，如姓名、身份證字號等，可以做為身份識別使用。例如，國民卡、金融卡、健保卡、信用卡…。這類IC卡，也許會視某些特定功能的需要，要求持卡人輸入密碼到IC卡內，驗證密碼無誤後，才能完成執行。相反地，有些應用與持卡者並沒有太密切的關聯，使用匿名式IC卡則比較恰當。例如，大眾運輸卡、各式各樣的儲值卡或等。 從是否可重複儲值使用的觀點來看：可分為拋棄式(disposable) 或是可重複加值使用的(reloadable) IC卡。拋棄式(disposable) IC卡，多半是用簡單便宜的IC memory卡，如果儲值額度用完了，拋棄式IC卡就無法繼續使用；但是對Reloadable IC卡而言，持卡者可利用加值機增加IC卡儲值額度後，繼續使用。 從IC卡與讀卡設備之間傳輸協定的觀點來看，有T=0及T=1兩種主要不同通信協定的IC卡。T=0是非同步半雙工字元(character)傳輸協定，因為發展較早，目前市面上這種IC卡比較多。T=1是非同步半雙工區段(block)傳輸協定，其中包含有節點位址(NAD, Node address)及控制位元組(PCB, protocol control byte)，可應用在多節點互連的網路上。我國金資規格的金融IC卡即使用T=1規格的傳輸協定。 從IC卡的密碼功能來看，有提供DES對稱式密碼方法，也有提供RSA等非對稱式密碼方法；有提供數位簽章(Digital signature)功能的IC卡，也有提供數位信封(Digital envelope)等加解密功能的IC卡。 當然，如果從卡片作業系統COS的角度來看，就有各式各樣、不同種類的IC卡了。 巧婦難為無米之炊，IC卡雖然好用，缺少了讀卡設備，也起不了作用。所以在IC卡的應用環境中，自然需要讀卡設備來讀取IC卡內部的資料或寫入資料到IC卡內。這些讀卡設備，通常稱為IFD (IC Card Interface Device)或CAD (Card Accepting Device)。 IC卡與讀卡設備的第一次接觸 當您將IC卡一插入讀卡設備時，讀卡設備即開始供給電源給IC卡；經過初使的重置(Reset)程序後，開始傳送ATR(Answer To Reset)訊號到IC卡，要求IC卡回覆它的基本資料。任何IC卡都必須遵循ISO 7816-3的規定，將IC卡的基本參數資料傳回給讀卡設備，包括IC卡的通信協定與頻率、EEPROM寫入的電流及電壓、IC卡簡歷(如製造商、COS種類及版本、國碼…)等，讀卡設備將根據這些訊息以判斷是否接受及配合使用此IC卡。 IC卡與讀卡設備間傳送的訊息格式:APDU 去除掉通信協定這一部份的額外包裝後，IC卡收到的指令訊息及處理後回覆給讀卡設備的資料，都必須遵守APDU(Application Protocol Data Unit)的標準格式。我們可以從送與收將APDU分為兩種。第一種是從讀卡設備傳給IC卡的Command APDU，第二種是IC卡回覆給讀卡設備的Response APDU。從資料輸出入(I/O)的角度來看，其實讀卡設備並沒有分所謂的讀取或寫入。而是將應用軟體的要求，利用APDU的指令格式送給IC卡，等到IC卡處理過後，再將回覆資料取回給應用軟體。 多樣化的周邊讀卡設備 如果應用軟體與讀卡設備是分開的，(例如應用軟體在個人電腦中執行)，則讀卡設備僅是電腦的周邊設備之一，被動的接受應用軟體交付的任務。目前市面上，有各式各樣屬於電腦周邊的讀卡設備。有利用序列埠或印表機埠連接的讀卡設備，有利用鍵盤連接埠和讀卡設備相連再和標準鍵盤相連的讀卡設備，或是直接與鍵盤合而為一，也有像軟碟機一樣的讀卡設備，甚至有的讀卡設備可以直接置放在軟碟機中，透過一般的軟碟機輸出入介面，給應用軟體使用。按微軟PC/SC(下章將有簡介)規範指出，未來市場將以連接鍵盤或鍵盤式的和USB(universal serial bus)連接式的讀卡設備為主流。
讀卡設備的安全考量 讀卡設備所需的安全設計，完全取決於各種不同應用所付予它的任務需要而定。例如某IC卡應用，其IC卡與外界應用軟體直接做互相認證等密碼運算，讀卡設備只是單純的擔負傳遞資料的職責。在此情況下，讀卡設備自然不需要特別的安全設計。相反地，如果某IC卡應用，需要讀卡設備擔負與IC卡互相認證之任務，以存取IC卡內部資料，則讀卡設備內必須存有認證使用的機密金鑰及密碼運算程式。在此情況下，讀卡設備自然需要有良好的安全設計，以避免機密金鑰值被竊取、破解。 讀卡設備的安全實現 讀卡設備的安全設計，可以用兩種方式來實現。第一種是採用有偵測外界侵入、自我保護、清除敏感資訊的硬體安全模組(HSM, Hardware Secure Module)設計。另一種則是利用應用安全模組(SAM, Secure Application Module)儲存機密資訊及處理密碼運算。SAM本身就是一顆IC卡的晶片，安全性如IC卡一般。通常將SAM置入讀卡設備，經過啟用程序後，與讀卡設備整合，以執行各種安全認證等密碼功能。 主機端應用軟體對IC卡的安全實現 如前所述，有時某些應用不放心授權給讀卡設備直接做一些重要的交易(例如加值金額到IC卡中)，IC卡可以透過讀卡設備及網路與應用軟體的主機直接連線作業，做認證等密碼運算。但是對主機端的應用軟體而言，機密金鑰資訊要儲存在那裡？密碼運算又要在那裡執行才安全呢？因此為了安全控管，通常主機端的應用軟體會使用獨立的硬體安全密碼處理設備(簡稱硬體安全模組或HSM)，來儲存機密金鑰及處理密碼運算，以確保應用環境的安全。 HSM的安全性，可以藉由FIPS140-1來加以檢驗分析。但是對IC卡來說，裏面許多項目並不十分適合。我們將在以後簡述IC卡本身的安全。
IC卡如何保護應用資料的安全
IC卡最重要的設計目的，就是保護IC卡內部的資料，讓有讀取權限者可以讀取，惟有修改權限者可以修改。如果是多應用功能 IC卡，不同的應用資料之間，有防火牆一般的設計，在某應用區域擁有讀取、修改權限者無法跨越到別的應用區域做任何事情。例如某IC卡內存有身份資料及健保資料兩個不同的應用區域，可以設定成戶政機關才可以修改身份資料，健保基本資料只有健保局才可以修改，就醫紀錄則只有醫療院所才可以寫入…。那IC卡如何認證外界是戶政機關、健保局或醫療院所？外界又是如何認證IC卡內某應用區域及資料，甚至IC卡本身是真偽呢？其實際做法，將在以後章節詳述。簡單的說，多半是利用密碼學〝挑戰與回應〞(challenge and response)的原理來實現。不同的IC卡所提供的存取認證機制不儘相同，有的是利用IC卡與外界之間有相同的金鑰"key"來做為互相認證的憑據，有的是要外界向IC卡證明他知道IC卡內某密碼，而取得IC卡的信任…。IC卡內不同的應用空間使用不同key來區隔，每個應用提供者只知道他自己的key，因此只對他擁有的記憶體空間有規劃管理的權限。同理，應用提供者可以針對每個資料欄位，利用不同key的組合，來規劃各種存取權限。例如：身份證的役別狀態，也許讀取沒有任何限制，修改則必須擁有國防部的key或是內政部的key，經認證過後，才被允許。 IC卡的安全
IC卡本身的安全，是一直在演化進步的。所謂道高一尺、魔高一丈，IC卡廠商不時需要針對新攻勢法的提出，修改晶片或COS設計來因應、防禦。因此各IC卡廠商都累積有成命上百項安全設計的專利，其他晶片廠商並不容易踏入IC卡的領域。演進到現在， IC卡應該算是相當安全了。 我們可以從攻擊的方式，分兩種來討論IC卡的安全。第一種方式是直接將IC卡切片解剖，利用微探針或電子顯微鏡等工具，從晶片上的EEPROM讀取機密的密碼(PIN, Password, Secret code)或是金鑰(Keys)，通常這些重要資訊都是COS用來做身份認證、對IC卡內部資料做存取控管的鑰匙，如果被破解將可能危害IC卡應用系統。通常防制之道有當晶片被剖析偵測時，晶片內部自動毀滅資訊的安全設計，另外各種IC卡內部資訊，並非按照順序區段擺放，而是經過打亂之後散佈在晶片各處，讓想竊取者無從蒐集完整的資訊。 另一種攻擊方式，則是從外界偵測IC卡所產生的訊息，而不直接剖解晶片。例如，利用電壓或頻率之不穩，造成晶片內部執行錯亂，讓COS的資料保護措施失效，以伺機竊取資料。或是利用密碼學的錯誤攻擊法，故意製造密碼運算錯誤，以破解金鑰。或是利用密碼運算時間、溫度、磁場等變化來推測可能的隱密資訊。最近比較有名的例子是利用密碼運算時的電流消耗，來推算金鑰等資訊。當然，IC卡廠商都會對目前已知的攻勢方法，構築防禦措施，所以IC卡相對地就越來越安全了。 IC卡的價值
IC卡難以偽造的高安全性及密碼安全功能，讓VISA、MasterCard等國際信用卡組織都決定採用IC卡為下一代的信用卡。據估計，目前磁條信用卡被偽冒造成的交易損失，約達總交易額的0.1%。如果使用IC卡信用卡來取代目前的磁條卡，可望將損失控制在0.01%。法國金融界自1988年逐漸以IC卡取代磁條卡後，成功的將偽卡敝端所造成的損失從0.27%降至1996年的0.02%。同樣地，世界各國的健保系統，因為偽造就醫紀錄所造成的損失，也可利用IC卡的簽章驗證及紀錄等防敝功能，以有效的降低。 在網路交易上，目前還很少使用IC卡做為身份認證、交易之不可否認性等運用，多數仍在不安全的環境下執行。配合SET網路交易安全等機制的使用，市場分析者預測在公元2000年以後，網路交易是使用IC卡完成將會成為趨勢。 IC卡的安全特性，適合做為離線交易的工具。在網路基礎建設匱乏的地區，不需要像現在信用卡一般的連線查詢，更顯現出IC卡離線應用的價值。 IC卡的應用 IC卡所強調的，不僅是它的運算處理能力，最重要的是它的安全功能。由於它能保護內部資料的安全，不容易被偽造，是目前被公認為最安全的資料儲存載具。IC卡可以只有單一的應用功能，，也可以是多功能合而為一。它可以用來作身份的證明、儲值的電子錢包、健保卡、借書證、大眾運輸車票、電子支票、認同卡、預付卡、產生及儲存各種交易憑證的工具、各種應用的資料儲存載具、甚至可以做資料的加解密及電子簽章。IC卡攜帶方便且具備安全的特性，被公認為是未來網路購物、下單等交易上最理想的認證安全工具。我們不難想像IC卡未來將在人類生活上，扮演多重要的角色。對未來電子網路化的21世紀，其重要性是不可言喻的！ IC卡有接觸式的也有非接觸式的。在應用上，對講求快速的車票、門禁等系統，非常適用非接觸式的IC卡。不過有些非接觸式的IC卡，就像是接觸式的IC記憶卡一樣，僅能讀取，無法寫入，通常用於簡單的門禁應用，我們不將它列入IC智慧卡之林。 但無論是那種IC卡，目前在許多國家都有實際應用的例子。如新加坡的軍人卡、德國的健保卡、香港的大眾運輸卡、台灣的金融IC卡；或者是許多學校或社區拿來做門禁、停車、證件等將多功能合而為一；或者是商家、百貨、航空等公司拿來記錄消費情況，給予消費者各種折扣優惠等例子。總之隨著科技的進步， IC卡的功能越來越強大，也越來越安全，可扮演的腳色也越來越多，IC卡的應用提供者 (或稱為應用提供單位 Application Supplier)可以利用IC卡，設計出各式各樣的應用。 雖然IC卡種類繁多，所提供的功能不一，以下簡單舉出IC卡所能實現的功能： l 安全的資料儲存載具 l 認同卡功能的點數應用 l 網路、電腦系統、門禁、大哥大、汽車啟動等身份的認證、識別 l 電子錢包 l 電子簽章金鑰儲存及產生電子簽章 l 數位信封等密碼運算 l 票證應用
IC卡的標準:ISO7816 針對接觸式的IC卡(有接點與讀卡設備接觸)，ISO(International Standard Organization)國際標準組織即訂有7816規範。從以前的Part1到Part4，到後來的Par5,6,7等，目前已然是IC卡相關業者共同遵循的標準。特別是在實體及電氣規格上。因此，您可以發現目前所有接觸式IC卡的大小及晶片在卡上位置都一樣，接點的地方也一致。除此之外，ISO7816在許多地方並沒有強制規定其他的選項。例如IC卡與讀卡設備間可以使用T=0，也可以使用T=1的通訊協定。所以IC卡相關廠商都宣稱符合ISO7816，但產品之間還是有頗大差異。 IC卡其他標準:EMV、GSM、MULTOS ISO 7816早期著重在IC卡實體、電氣信號上的互通性及IC卡與讀卡設備之間資料傳送協定，並未針對金融應用有所著墨。於是在1996年Europay、MasterCard、VISA三家信用卡組織共同制定了EMV
規範。其內容除了採納ISO
7816之規格外，還加入許多金融付款應用上的安全機制。其範圍更包括了對IC卡、讀卡端末設備及IC卡應用程式，期望未來能建立一個更安全的IC卡應用環境。同樣地，歐洲通信業界也以ISO7816為基礎制定了GSM
(Global System for Mobile communications)的規格，期望能夠對大哥大使用者做更安全的身份認證。 也有一些廠商，希望能進一步訂定一些規範，來彌補ISO7816之不足，以期更普遍推廣IC卡的應用。1997年五月，世界上八個主要來自於美國、歐洲、日本、澳洲的IC卡廠商，以Mondex International為首,包括MasterCard International, Motorola, Siemens, Hitachi, Gemplus, Keycorp 及 Dai Nippon Printing成立一個聯盟，希望能共同訂定、提供一個公開、安全、多應用功能的IC卡平台，稱為MULTOS。並提供MEL (MULTOS Executable Language)及API給予應用程式開發者，期望能整合各種COS，讓應用開發者更容易上手。 金資(FISC)規格IC卡 早在1992年，國內金融資訊服務中心(簡稱金資中心)，即完成國內金融IC卡及端末設備的規格設計。從許多方面來看，金資規格IC卡的設計在當時算是相當好的。例如：IC卡認證外界或外界認證IC卡，都是採用密碼學的金鑰驗證〝挑戰與回應〞(challenge and response)的原理，有心者無法從中截取任何有意義的資訊；再加上錯誤驗證鎖定功能，使得破解非常困難。在資料的存取控管上，更可選擇多把金鑰同時(and)或是其一(or)驗證過後才能完成存取動作，讓應用安全的規劃容易實現。金資IC卡有不錯的應用功能，包括大錢包、小錢包及電話儲值。你可以利用電子錢包來轉帳購物或信用購物。可以將銀行戶頭的錢圈存到大小錢包，大錢包內的錢還可以圈提回銀行戶頭。為了安全，使用大錢包時，必須持卡者密碼驗證過後，才能消費；但使用小錢包的電子錢，為了快速起見，不需驗證持卡者密碼即可消費。 只可惜目前能用金資IC卡消費的地方太少，加上國人消費習慣改變不易，以致推廣的並不很好。不過金資及各配合銀行、廠商，做開路先鋒的精神，還是值得敬佩。 JavaCard 幾乎在MULTOS開始訂定的同時，另外一個集團JavaSoft 在Sun Microsystems公司的領軍下，也同時開發推展JavaCard。應用開發者可以開發一些應用applets，置於JavaCard上執行。這對應用開發者而言，這的確是一大突破。因為他們可以不再被動的選擇不同功能及COS的IC卡，去實現各種應用。反而還可以將應用程式變成IC卡本身的一部份，擴展COS的功能！VISA也宣稱，未來他的IC卡應用，將以JavaCard為基礎來發展。雖然目前JavaCard仍受限於CPU及記憶體之不足，使得JavaCard的處理速度及應用程式容量受到限制，但是隨著IC卡硬體技術的進步，其未來的發展實在不可小歔。MULTOS聯盟也正視了這項發展，近來宣稱JavaCard 2.0納入未來MULTOS 作業系統中。 PC/SC: IC卡與Windows作業系統的整合
前面所談的標準及各種IC卡的規格，多半只論及IC卡或讀卡設備。使用者要使用它，必須安裝各種驅動程式drivers，應用開發者也必須面對學習各種IC卡開發工具及應用程式介面來發展應用程式，IC卡或讀卡設備的廠商，也要自定各種介面、工具、驅動程式。但似乎都沒有提及IC卡及讀卡設備與PC
Windows作業系統的關係。終於Microsoft在1996年五月聯合了Bull、HP、Schlumberger、Siemens
Nixdorf成立了PC/SC(Personal
Computer/Smart Card)工作團隊(當然，後來幾乎所有主要的IC卡相關業者都加入了)，期望能做到下列兩點： 1.
對上層的IC卡應用程式開發者，提供他們所需要使用的功能介面，而不需注意下層要使用何種IC卡或讀卡設備。如此一來，IC卡應用開發者就不需學習各式各樣的IC卡及讀卡設備的介面了。 2.
建立一個清楚、乾淨的架構及介面，讓各種IC卡及讀卡設備很容易地加入及整合在Windows作業系統上。IC卡、讀卡設備的廠商，只要遵循PC/SC所定義的介面及方法，開發相對應的驅動軟體，即可輕易的結合到Windows作業系統，與作業系統透過標準的介面溝通。從使用者角度來看，對某一個IC卡應用可以使用不同的讀卡設備，甚至不同的IC卡完成。一台電腦也可以接多部讀卡設備，做多種IC卡應用。 PC/SC界定了IC卡、讀卡設備及作業系統的責任與分工，Microsoft也在1997年底提供了Smart
Card SDK給應用程式開發者，陸陸續續許多廠商的IC卡、讀卡設備產品開始宣稱其產品符合PC/SC規範，PC/SC儼然成為未來時勢的潮流。 OpenCard: 適合JAVA環境及網路電腦 1997年三月，IBM,
Netscape, NCI及Sun
公佈一個適用於網路電腦(Network
Computers)的IC卡標準
─
OpenCard，期望透過IC卡來增加持卡者使用網路電腦的安全性。其架構支援JAVA開發平台，提供上層多應用功能的IC卡介面，對JAVA應用程式開發者而言，只需要依照OpenCard的標準去完成應用程式開發，就可在各種支援OpenCard
Framework(OCF)的各種電腦系統上執行，而不需考慮所使用的IC卡及讀卡設備為何。當然，對IC卡及讀卡設備廠商而言，必須提供符合OpenCard標準的設備。 OCF支援RSA PKCS#11，可以執行公開金鑰密碼運算，提供相當安全的身份認證、電子簽章等網路運用上需要的功能。因此Netscape即宣稱其瀏覽器將支援OCF，使用IC卡對電子郵件做電子簽章等功能。可以預期的是，其他各種網路電腦也將會支援OCF；因為沒有安全，網路電腦將只是空談。 VOP: VISA Open Platform安全、多應用平台 1998年7月VISA國際組織公佈了IC卡VOP平台，原是在Java
Card技術上再打造一個更適合金融用途、安全控管更為嚴密的IC卡多應用平台環境。其目的是提供上層VOP平台而不需要面對下層是什麼廠牌的IC卡、什麼樣的COS；提供一個標準的應用程式戴入IC卡機制，可選擇在發卡前或發卡後，也讓發卡者可以控管所有的應用程式戴入IC卡的動作；支援ISO及EMV標準，對現有及未來的端末讀卡設備俱有良好的共通性。 本人認為VISA國際組織所制定的VOP平台，對未來的金融應用乃至於推廣到各式各樣的應用，都會發生重大的影響力。 Windows SC: 微軟最新的IC卡標準 微軟除了制定PC與IC卡之間整合的標準PC/SC之外，在1998年十月發佈了微軟最新的IC卡標準Windows SC。主要是希望在Windows的作業系統下，利用IC卡提供安全的儲存媒體、實現認同卡計點功能及電子商務應用的工具。微軟也將Visual Basic、Visual C++等開發工具加入IC卡應用的開發功能，讓廣大的程式設計人員，可以使用熟悉的開發工具，迅速發展新的IC卡應用。 Windows SC的IC卡將採用8 bits CPU。預計作業系統的核心將佔有4.5 KB，需要512 Bytes RAM、16 KB ROM、8 KB EEPROM。Windows SC相關軟體在1999年發表，供外界開發使用。 PC/SC有以下幾點特色： l 多應用功能的IC卡，藉由內部實體資料的分隔，讓各應用的資料能夠安全的使用在同一張IC卡中。 l 藉由IC卡存取控管機制，決定那些個體可以存取那些IC卡的資料。 l 密碼運算演算法，可以依據外界實際需要加入(pluggable)。 l 支援ISO7816-4的基本指令集。 l 未來Windows NT等作業系統，將利用IC卡的安全網路認證功能，取代現有單純的登錄功能。 未來趨勢 不論如何，筆者認為惟有大量發行且成功使用的IC卡，才有重要的影響力。也許是Gemplus GPK4000、也許是BULL或G&D某種卡、也許是FISC金資規格卡…乃至於未來的國民IC卡，只要是安全、好用、功能強大、被普遍接受採用的，都有可能是明日之星。 IC卡的兩個最新發展，可能在未來產生重大影響。其一是Microsoft跨足IC卡COS。以Microsoft在作業系統上的實力及佔有率，加上龐大的奧援，目前IC卡作業系統百家爭鳴的情況，會不會重演PC作業系統被Microsoft統一的局面？請各位拭目以待。 其二，IC卡整合生物特徵鑑別技術。目前IC卡對持卡人身份的認證，只有輸入密碼驗證一途。如此會造成許多人要熟記密碼的困擾，特別是上年紀的人和小孩。多年來筆者嘗夢想IC卡本身即有指紋感應裝置，使用者只需要用手指持卡片，一半插入讀卡設備，讓IC卡得到電源，IC卡就可以自行辨識指紋、鑑別持卡人的身份了。如今已有廠商辨識指紋的演算法及感應指紋的裝置已經做成了晶片，小到可以放到IC卡中，和原來的IC卡晶片及COS結合。雖然價格仍高、尚未普及，其未來前途將不可限量。
|