CPU卡 可加工定制

　　C卡是智能卡的总称，CPU卡和IC 卡主要的区别在于是否有身份认证和小额支付的功能。
　　CPU卡内具有*处理器（CPU）、随机存储器（RAM）、程序存储器（ROM）、数据存储器（EEPROM）以及片内操作系统（COS），从而被人称之为微型电脑。CPU卡拥有用户空间大、读取随度快、安全性高、支持一卡多用的功能特点。CPU卡适用于小额支付行业。
　　接触式IC卡
　　IC卡（Integrated Circuit Card，集成电路卡）将一个微电子芯片嵌入符合ISO 7816标准的卡基中，做成卡片形式。IC卡具有信息安全、便于携带、比较完善的标准化等优点。
　　从设备与卡的算法来区别
　　ID卡：只存储了ID号，设备识别ID号，没有算法可言，容易复制，安全性低；
　　M1卡：存储了ID号，可读写数据，M1卡发一个数据到设备，设备再传一个数据给M1卡确认，再进行交易或身份认证，只有一个算法，可在空中盗-取信息，反复计算，算出其中算法，在复制卡，安全性比ID卡高很多，但还是能被破解（有看过M1卡被破解的录象，基本可以知道，只要有软件和简单的DIY读卡器材，就可以复制）；有人说一卡一密的M1卡能防止破解，其实不然，这样的卡也是可以破解的，但每次破解只能破解一张被复制的卡；
　　CPU卡：有操作系统，可存储数据，也有自己的ID号，CPU卡发一串数据给设备，设备与SAM卡进行运算，设备再发一串数据回CPU卡确认，然后进行交易或身份认证；跟M1卡的区别在于一个算法在空中，一个算法在设备里面；无论是卡商，设备商，运营商，都不知道其中的算法，所以这个系统的安全性会高很多。
　　CPU卡和IC卡另一个用法的区别：
　　CPU卡可作M1卡，ID卡用；
　　M1卡可作ID卡用，但不可当CPU卡用；
　　ID卡既不可当M1卡用，也不可当CPU卡用
　　以后公众应用的所有卡都会被CPU卡代替，主要原因不是在于被破解，而是在于设备厂商和运营商知道其中算法，这个是不被允许的。对于企业应用来说，成本是成为他们替换的较大问题。
CPU卡技术资料；FM1208非接触CPU卡芯片的有关资料；FM1208是复旦微电子股份公司设计的单界面非接触式CPU卡芯片，产品支持ISO14443-A协议，CPU指令兼容通用8051指令，内置硬件DES协处理器，
数据存储器为8Kbyte的EEPROM.主要技术特点如下：通信协议为ISO14443-A;MCU指令兼容8051；支持106Kbps数据传输速率；Tripe-DES协处理器；程序存储器32Kx8bitROM,低压检测复位，高低频检测复位，满足十万次擦写指标，满足十年数据保存指标，数据处理时间，识别一张卡3ms(包括复位应答和防冲突）
，FM1208的安全机制为：有反电源分析模块，有高低频检测复位模块，芯片工作频率**出检测范围自动复位，ROM反逆向提取，存储器数据加密。一、 SMARTCOS的文件系统
　　CPU卡是以文件方式来管理SmartCOS支持如下文件系统。

　　产品简要说明：
　　FM1208是由上海复旦微电子*的较新的高端智能非接触CPU卡，该产品采用高新的工艺技术，具备多个创新点及产品优势，获得国家多项**技术。可以应用在城市交通一卡
　　通、高速运输管理、校园一卡通及金融支付领域。
　　技术先进性
　　1）高端智能非接触CPU卡(FM1208) 系列产品采用先进的**深亚微米EEPROM工艺技术。
　　2）容量为64K Byte EEPROM，大容量可以支持多种应用，如公交结算、小额支付等金融行业，实现一卡多种应用。
　　3）高端智能非接触CPU卡(FM1208)是国内**个通过中国人民银行银行卡检测中心“PBOC2.0电子钱包/存折IC卡”检测，符合中国人民银行颁布实施PBOC2.0标准的非接触CPU卡产
　　品。
　　4) 同时该产品还通过了建设部IC卡应用规范。
　　高安全性
　　1)芯片内置硬件DES协处理器，比普通的卡片的流加密技术具有更高的安全性
　　2)芯片和COS的协同安全技术为CPU卡提供了双重的**。在卡片的使用过程中，没有密钥的直接传输，无法通过侦听等方式截取密钥；同时COS内部设有密钥的较大重试次数，
　　能防范对卡片的恶意攻击。
　　在以上规范标准基础上，因其高安全性，非常适合应用在电子钱包小额支付等金融领域，有效防止金融交易中出现的数据错误，保护消费者交易的私密性、安全性及个人利益不受
　　损害。
1、文件可分为MF文件、DF文件、EF文件
　　MF：主控文件，是整个文件系统的根，是一的，相当于根目录；
　　DF：**文件，相当于子目录，可用于存储某个应用的所有文件，DF下不可再建立DF。一个DF可以是一个应用，也可以多个DF用于同一个应用。
　　EF：基本文件，用于存储各种应用数据和管理信息。

密钥文件：
　　用于控制DF下的文件的创建及访问
　　数据文件（如钱包文件等）

　　CPU卡加密方式简介、CPU卡加密算法简介
　　密钥体系分为两种：
　　1. 公钥体系：非对称加密密钥，加解密密钥彼此无法推出。如RSA算法。
　　2. 私钥体系：加解密密钥相同，或者彼此容易推出。如DES算法。
　　RSA是非对称加密算法。
　　RSA的基础：单向函数和trap单向函数。
　　一种典型的单向函数：
　　am mode n = b
　　其中：a是基数；m是指数；n是模数；
　　当基数a和模数n已知时，根据指数m可以确定b，而根据b不能确定m；
　　例如：5*4 mod 21= 16
　　根据结果16，模数21和基数5，无法确定一的指数m；
　　因为，5*10 mode 21 = 16
　　也可能无法确定指数m；
　　单向函数在网站的密码认证中得到了应用，例如，在注册时，输入密码，网站并不持有用户的密码，而是用单向函数算法将密码转换为一个不可逆的密文；当用户登陆时，网站将输入的密码转换为密文，并与本地存储的密文比较，如果相同，则认为密码正确。
　　非对称算法要求加解密，因此，单向函数不能满足要求。由此，演变出了trap单向函数。
　　am mode n = b
　　当m和n确定时，根据b可以确定a；运算方法如下：
　　bp mode n = a
　　其中：b为密文；p为解密密钥；
　　在p未知的情况下，根据b、m、n也可以确定a；但是运算要求的时间**过了解密的时效，因此认为，RSA算法是可靠的。
　　RSA算法的安全性是依靠n来实现的；n是两个大质数的乘积，理论上，假定根据n很难算出两个质数的值。
　　p、m、n的关系、密钥的生成：
　　n= key1key2;
　　其中key1和key2是两个大的质数；
　　随机选择一个数p，要求p能够满足条件：
　　p与(key1-1)(key2-1)的公约数为1.
　　这个数就是私钥。
　　再确定公钥m：公钥必须能够满足条件：
　　pm mode (key1-1)(key2-1) = 1
　　n = key1key2；
　　典型的应用：A需要B发送一份加密的邮件。
　　1. A用RSA算法生成公钥和私钥；并将公钥给B；
　　A选择key1和key2，确定n、p和m；其中p为私钥；n和m为公钥；当确定m、n、p后，销毁key1和key2；
　　A将n和m告诉B；
　　2. B用公钥将邮件加密后发送给A；
　　B用n和m将邮件加密；
　　3. A用私钥解密；
　　A用p将邮件解密；

CPU卡都有哪些芯片型号？
现在常用的的复旦1208-9和复旦1208-10，其中1208-9的是纯8K的CPU卡，1208-10是复合CPU卡，兼容以前的m1卡。