ISO (Registration of application providers) : 表示如何通過國際認可授權規範以及相關定義具有以下的功能 : 註冊方式相關負責機構描述註冊相關程序及應用部分 Link form

Size: px

Start display at page:

Download "ISO (Registration of application providers) : 表示如何通過國際認可授權規範以及相關定義具有以下的功能 : 註冊方式相關負責機構描述註冊相關程序及應用部分 Link form"

尾房
5 years ago
Views:

1 ISO7816 (Smart Card) 量測技術大觀 ISO7816 介紹國際標準 ISO7816 規範了 Smart Card 規格,ISO7816 文件規範說明如下 : ISO (Physical characteristics) : 定義物理層規範, 包含 Smart Card 可承受工作溫度靜電耐受度或可承受彎曲及重量等等, 此一部分對於卡片製造商而言比較重要, 有助於製造商選擇卡片製造材料 ISO (Dimensions and location of the contacts) : 定義尺寸及連接器, 包含卡片上的接腳位置及 Smart Card 尺寸 ISO (Electrical interface and transmission protocols) : 定義電氣訊號及通訊傳輸協定 ISO (Organization security and commands for interchange) : 定義了在卡片中如何使用 application identifier 檢查是否存在 or/and 狀態的應用檢索 : 連接介面上的命令交換回應表示卡片上的 retrieval of data elements 及 data objects 表示卡片中的應用及資料結構表示卡片中的 identifying 及 addressing applications 結構描述卡片的工作特徵的歷史字節結構和內容卡片中的檔案及資料存取方式卡片中傳輸存取演算法在卡片中對於檔案及資料保密結構加密傳輸方式 Link form

2 ISO (Registration of application providers) : 表示如何通過國際認可授權規範以及相關定義具有以下的功能 : 註冊方式相關負責機構描述註冊相關程序及應用部分 Link form ISO (Interindustry data elements for interchange) : 2004 年指定 Data Elements (DEs) 做為數據元素根據集成電路卡片 (ICCs) 定義了 DE 標識符號名稱描述格式編制程序和 layout 並定義了 DEs 檢查卡片的方式 Link form ISO (Interindustry commands for Structured Card Query Language) : Structured Card Query Language (SCQL) 中的 Interindustry commands 說明 ISO (commands for security operations) : 2004 年定義了智慧卡中 interindustry 命令 ( 包含接觸式及非接觸式 ) 可用於 cryptographic operations 這些命令定義是基於 ISO/IEC 中的命令列表附錄部分提供了數位簽章範例 certificates and the import 及 export of asymmetric keys 對密碼機制的用途的選擇和條件也許影響卡片 exportability, 運算法及匯流排內容則不屬於 ISO/IEC 內容 Link form ISO (Commands for card management) : 定義了智慧卡中 interindustry 命令 ( 包含接觸式及非接觸式 ) 的檔案管理, 如檔案新增或刪除等這些命令包含了卡片中 entire life cycle 及其他發佈使用時的命令附錄的部份則是提供如何控制讀取 ( 保密傳輸 ) 卡片上的資料, 意指在加密狀況下傳送及驗證資料, 如 code keys 及 applets Link form

3 ISO (Electronic signals and answer to reset for synchronous cards) : 這章節定義了智慧卡從介面到裝置同步傳輸時的電源訊號以及重置結構 Link form ISO (Personal verification through biometric methods) : 這章節定義了在智慧卡中關於 personal verification through biometric methods 的 interindustry commands 與 data objects 使用方式 interindustry commands 定義請參閱 ISO/IEC data objects 國際標準化定義請參閱 ISO/ IEC ISO/IEC 也提供了關於註冊驗證及位址保密的範例 Link form ISO (USB electrical interface and operating procedures) : 這章節定義了智慧卡在 USB 介面中的操作條件, 一張使用 USB 介面的智慧卡稱為 USB-ICC ISO/IEC : 2005 年定義了下列部分 : USB-ICC 電氣特性條件, 當 USB-ICC 以介面方式進行操作標準 USB 描述以及 USB-ICC 等級描述在 HOST 及 USB-ICC 之間傳輸資料時, 關於巨量傳輸及控制傳輸說明進行控制傳輸時允許兩種不同的匯流排版本表示非同步狀態下的中斷傳輸狀態以及錯誤條件 ISO/IEC : 2005 年針對控制傳輸提供了兩種協議版本, 一種為支援 protocol T=0 (version A), 另一種為 transfer on APDU level (version B) 本章節也為 USB-ICC 中各種傳輸提供說明圖表 ( 巨量傳輸, 控制傳輸,version A 和 version B) USB- ICC 一定能處理可能的序列的舉例子在情報附錄 ISO/IEC : 2005 年為控制轉移提供二個協議這是為了支持協議 T=0 ( 版本 A) 或在 APDU 水平 ( 版本 B) 上使用調動 USB-ICC 提供說明圖表為每一調動 ( 批量轉移, 控制轉移版本 A 和版本 B) 附錄中提供了 USB-ICC 範例 Link form

4 ISO (Commands for application management in multi-application environment) : 本文介紹在開發 Global Platform 標準相關事項, 例如安全通道協議 ISO (Cryptographic information application) : 定義智慧卡應用關於密碼功能的應用 2004 年定義了針對密碼訊息和共享機制的共同的語法 ( 在 ASN.1) 和格式 ISO/IEC : 2004 年支援以下功能 : 在智慧卡中儲存多組密碼使用密碼訊息 Retrieval 密碼訊息 DOs 在 ISO/IEC 7816 定義了最適當的 Cross 參考密碼信息 Different 認證機構 Multiple 密碼算法 Cross-referencing of the cryptographic information with DOs defined in ISO/IEC 7816 when appropriate. ISO ~ ISO , ISO 定義了 Smart Card 各種規格, 接著將介紹 Smart Card 以及如何進行測量

5 Smart Card 介紹 Smart Card 中文名稱為智慧卡, 或稱為積體電路卡 (Integrate Circuit Card), 是由法國人 Ro-land morono 於 1974 年發明, 將具有儲存資料及加密保護功能的電路晶片封裝於跟信用卡大小一樣的塑膠卡片中, 這樣子便成了常見的 Smart Card, 法國 BULL 公司於 1976 年首先製成產品並開始應用於各種領域之中目前常見的 Smart Card 應用有手機內的 sim 卡銀行金融卡信用卡以及捷運悠遊卡等圖一 : 市面上常見的 Smart Card 種類

表一為 Smart Card 接腳敘述, 圖二為一般市售 Smart Card Reader 插槽, 透過實體圖片標示更能清楚了解各腳位位置標示 Contact Designation Use C1 C2 Vcc RST Power connection through which operating power is supplied to the microprocessor chip

6 表一為 Smart Card 接腳敘述, 圖二為一般市售 Smart Card Reader 插槽, 透過實體圖片標示更能清楚了解各腳位位置標示 Contact Designation Use C1 C2 Vcc RST Power connection through which operating power is supplied to the microprocessor chip in the card. Reset line through which the IFD can signal to the smart card s microprocessor chip to initiate its reset sequence of instructions. C3 CLK Clock signal line t hrough which a clock signal can be provided to the microprocessor chip. This line controls the operation speed and provides a common framework for data communication between the IFD and the ICC. C4 RFU Reserved for future use C5 GND Ground line providing common electrical ground between the IFD and the ICC. C6 C7 Vpp I/O Programming power connection used to program EEPROM of first generation ICCs. Input/output line that provides a half-duplex communication channel between the reader and the smart card. C8 RFU Reserved for future use. 表一 :Smart Card 腳位敘述 C1 C2 C3 C4 C5 C6 C7 C8 圖二 :Smart Card Reader 腳位標示

7 使用孕龍邏輯分析儀進行 ISO7816 實際訊號測量 Smart Card 上共有八支腳位, 進行訊號測量時僅需將 C3 C5 C7 接至孕龍邏輯分析儀上 C3 CLK Clock signal line C5 GND Ground line C7 I/O Input/output line 圖三 : 測量 Smart Card Reader 透過孕龍邏輯分析儀測試鉤可接測試點接出至邏輯分析儀上接著分別將 C3 接至邏輯分析儀通道 A0 C7 接至邏輯分析儀通道 A1 C5 則接至邏輯分析儀 GND 上

8 連接完成後便可以開啟孕龍邏輯分析儀軟體進行訊號測量 ( 邏輯分析儀操作方式請參閱孕龍科技網站擷取完成波形如圖四所示圖四 : 擷取完成畫面

(ETU), 以同樣的方式接著分析 DATA 封包的部份圖六 : 完整 ISO7816 訊號封包訊號封包格式由 START (1bit) + DATA (8bits) + PARITY

9 ISO7816 訊號架構上類似 RS-232C 方式, 差異的地方在於 ISO7816 判斷資料需仰賴 CLOCK, 而 RS-232C 則是以自身訊號中的 Baud rate,iso7816 以 CLOCK 16bit 為一單位進行 Data 取樣, 如圖五所示圖五 :ISO7816 Start 封包透過圖五可看見,START bit 下方 CLOCK 需震盪 16 次後才做判斷 (ETU), 以同樣的方式接著分析 DATA 封包的部份圖六 : 完整 ISO7816 訊號封包訊號封包格式由 START (1bit) + DATA (8bits) + PARITY CHECK (1bit) + STOP (2bits) 組成,DATA 線上每一個 bit 都需滿足 CLOCK 線上出現 16 次震盪 (ETU), 而 DATA 傳輸方向固定為 LSB to MSB

10 圖七 : 孕龍邏輯分析儀 ISO7816 匯流排模組介面通道設定 : 可設定 DATA 及 CLK 通道位置串列協定設定 : 可設定 ISO7816 訊號中 1bit 判斷的震盪長度, 預設值為 16, 最高可設定至 2048

11 總結 Smart Card (ISO7816) 的應用十分廣泛, 從金融卡手機 SIM 卡到捷運悠遊卡都是使用 ISO7816 進行訊號傳輸, 近年來更因為網路 ATM 轉帳需求而出現 USB 介面的 ATM 讀卡機, 各式各樣的應用商品問世, 使得個人生活越來越便利, 這些都是因為科技數位化蓬勃發展導致, 但這也正考驗者產品研發設計的工程師們, 如何在第一時間提供更方便的產品, 該如何順利完成產品設計專案讓產品上市就是首要考慮的問題孕龍科技邏輯分析儀推出了五十多種匯流排解碼模組, 針對研發工程師在分析匯流排訊號時, 可透過軟體自動解碼功能縮短開發專案的時間, 及早讓商品問世, 面對各種數位訊號時不需要再透過示波器進行手動解碼方式來分析訊號關於更多孕龍邏輯分析儀介紹請至孕龍科技網站參考資料 : CardWerk form Wikipedia ISO/IEC 7816 form

High Quality Professional Instruments 2009/07 SD2.0 量測技術大觀 SD2.0 簡介 SD, 全名為 Secure Digital, 為一種記憶卡的標準介面, 在 1999 年八月由 Panasonic Matsushita 及 Toshiba 合力

High Quality Professional Instruments 2009/07 SD2.0 量測技術大觀 SD2.0 簡介 SD, 全名為 Secure Digital, 為一種記憶卡的標準介面, 在 1999 年八月由 Panasonic Matsushita 及 Toshiba 合力 SD2.0 量測技術大觀 SD2.0 簡介 SD, 全名為 Secure Digital, 為一種記憶卡的標準介面, 在 1999 年八月由 Panasonic Matsushita 及 Toshiba 合力研發出, 被廣泛的應用在各種攜帶型裝置上, 如數位相機 PDA NB 或 MP3 隨身聽等等 SD 卡的技術是基於 MMC(Multi Media Card) 格式上, 但 SD 卡擁有更高的傳輸速率,

ISO (Registration of application providers) : 表示如何通過國際認可授權規範以及相關定義 具有以下的功能 : 註冊方式 相關負責機構 描述註冊相關程序及應用部分 Link form

ISO (Registration of application providers) : 表示如何通過國際認可授權規範以及相關定義具有以下的功能 : 註冊方式相關負責機構描述註冊相關程序及應用部分 Link form