CPU卡一卡通系统

CPU卡的介绍：

随着非接触IC卡技术在国内的逐步推广，非接触应用以其快捷方便的操作方式，日益深入人心，尤其是成为了在校园、公共交通、城市通卡建设的技术。 

早期投入应用的非接触IC卡技术多为逻辑加密卡，应用泛的就是Philips公司（现NXP）的Mifare系列（如S50、S70）卡片。非接触逻辑加密卡技术以其低廉的成本，简明的交易流程，较简单的系统架构，迅速得到了用户的青睐，并得到了快速的应用和发展，随着非接触逻辑加密卡不断应用的过程，非接触逻辑加密卡技术的不足之处也日益暴露，难以满足更高的安全性和更复杂的多应用的需求。因此，非接触CPU卡技术正成为一种技术上更新换代的选择。 

非接触CPU卡与非接触逻辑加密卡相比，拥有独立的CPU处理器和芯片操作系统，所以可以更灵活的支持各种不同的应用需求，更安全的设计交易流程。但同时，与非接触逻辑加密卡（M1卡)系统相比，非接触CPU卡采用更为安全的动态加密方式，系统建设也更为复杂，需要进行更多的系统改造，比如密钥管理、交易流程、PSAM卡以及卡片个人化等。

非接触CPU卡可以通过内外部认证的机制，以及像建设部定义的电子钱包的交易流程，高可靠的满足不同的业务流程对安全和密钥管理的需求。对电子钱包圈存可以使用圈存密钥，消费可以使用消费密钥，清算可以使用TAC密钥，更新数据可以使用卡片应用维护密钥，卡片个人化过程中可以使用卡片传输密钥、卡片主控密钥、应用主控密钥等，真正做到一钥一用。

由于非接触逻辑加密卡的交易流程比较简单，通过认证KEYA或者KEYB，达到操作的安全权限，然后就直接进行交易操作，增加或者减少钱包金额。 所以，在进行CPU卡的方案设计中，基于传统系统的平滑升级过渡和保护原有投资的角度考虑，可以达到兼容Mifare系统卡片使用的结果。

新开普的系统采用而又成熟的技术、基于前瞻性的远期规划设计；在各种设备选型上按照合理超前、理性投资、避免重复投资、性能稳定、运行可靠、开放性和扩展性的原则进行设计的原则开发设计，系统类型为真正支持CPU卡的设计架构，而同时又兼容支持Mifare系列。

M1卡和CPU卡比较

IC卡应用的要求复杂而种类繁多，而目前各行业中使用最多的就是逻辑加密卡与CPU卡，它们的主要区别在于：
技术方面

   1）.逻辑加密卡有又叫存储卡，卡内的集成电路具有加密逻辑和EEPROM（电可擦除可编程只读存储器）。

   2）.CPU卡又叫智能卡，卡内的集成电路包括处理器（CPU）、EEPROM、随机存储器(ROM)、以及固化在只读存储器（ROM）中的片内操作系统(COS)，有的卡内芯片还集成了加密运算协处理器以提高安全性和工作速度,使其技术指标远远高于逻辑加密卡。

   3）.CPU卡由于具有微处理功能，使得在交易速度以及数据干扰方面远远高于逻辑加密卡，且允许多张卡片同时操作，具有防冲突机制。

   4）.两者在技术方面的区别在于：CPU卡是一种具有微处理芯片的IC卡，可执行加密运算和其它操作，存储容量较大，能应用于不同的系统；逻辑加密卡是一种单一的存储卡，主要特点是内部有只读存储器，但存储容量较CPU卡小，使其在用途方面没有扩展性。
安全方面

   1）.逻辑加密卡具有防止对卡中信息随意改写功能的存储IC卡，当对加密卡进行操作时必须首先核对卡中密码，只有核对正确，卡中送出一串正确的应答信号时，才能对卡进行正确的操作，但由于只进行一次认证，且无其它的安全保护措施，容易导致密码的泄露和伪卡的产生，其安全性能很低。

   2）.由于CPU卡中有微处理机和IC卡操作系统（COS），当CPU卡进行操作时，可进行加密和解密算法（算法和密码都不易破解），用户和IC卡系统之间需要进行多次的相互密码认证（且速度极快），提高了系统的安全性能，对于防止伪卡的产生有很好的效果。

   综上所述，对于逻辑加密卡和CPU卡来说，CPU卡不仅具有逻辑加密卡的所有功能，更具有逻辑加密卡所不具备的高安全性、灵活性以及支持与应用扩展等优良性能，也是今后IC卡发展的主要趋势和方向。
东陆CPU卡一卡通系统特点：
1、所有设备同一厂家、同一标准协议控制，标准化高，互换性好，不存在兼容性差异；
2、一卡通产品设备丰富：目前为国内，涵盖了门禁、门锁、停车场、考勤、消费、巡更、巡检等各种IC卡应用系列产品，系统扩展性好和集成性强。
3、真正的一卡通系统：中心具有统一的管理平台，一次性集中，管理维护方便(信息录入、、消权、挂失等)，易于IBMS集成；
4、集中：门禁、门锁、停车场、消费、巡更均在一个中心一个软件窗口发卡；
5、“一卡通”系统是深圳2000年认定的项目；
6、所有产品系列具有部的检验报告和生产登记许可证；
7、可同一厂家统一安装、调试，统一维护，对于业主今后管理提供便利；
8、具有一定的性，保证业主的长期投资。