1.IC卡與ID卡有哪些區別?
1)IC卡與ID卡的定義:IC卡全稱(chēng)集成電路卡(Integrated Circuit Card),又稱(chēng)智能卡(S mart Card )??勺x寫(xiě),容量大,有加密功能,數據記錄可靠,使用更方便,如一卡通系統、消費系統等,目前主要有PHILPS的Miifare系列卡。ID卡全稱(chēng)身份識別卡(Identification Card),是一種不可寫(xiě)入的感應卡,含固定的編號,主要有臺灣SYRIS的EM格式、美國HID、TI、MOTOROLA等各類(lèi)ID卡。
2)IC卡要做初始化(即加密)工作,而ID卡不用IC卡在使用時(shí),必須要先通過(guò)IC卡與讀寫(xiě)設備間特有的雙向密鑰認證后,才能進(jìn)行相關(guān)工作,從而使整個(gè)系統具有極高的安全保障。所以,就必須對出廠(chǎng)的IC進(jìn)行初始化(即加密),目的是在出廠(chǎng)后的IC卡內生成不可破解的一卡通系統密鑰,以保證一卡通系統的安全發(fā)放機制。IC卡初始化加密后,交給用戶(hù)使用時(shí),客戶(hù)通過(guò)IC卡發(fā)行系統,又將各用戶(hù)卡生成自己系統的專(zhuān)用密鑰。這樣,就保證了在其它用戶(hù)系統發(fā)行的用戶(hù)卡不能在該系統使用,保證了系統的專(zhuān)一性,從而保證了系統的安全使用機制。ID卡與磁卡一樣,都僅僅使用了“卡的號碼”而已,卡內除了卡號外,無(wú)任何保密功能,其“卡號”是公開(kāi)、裸露的。所以說(shuō),ID卡就是“感應式磁卡”,也主根本談不上需要還是不需要初始化的問(wèn)題。初始化過(guò)程為什么不交由用戶(hù)自己做呢?
這是因為:
a.如果由用戶(hù)自己初始化,就不能防范用戶(hù)內部人員作弊。因為用戶(hù)在使用一卡通系統時(shí),若有員工用社會(huì )上買(mǎi)來(lái)的卡隨意初始化,便可隨意發(fā)行成住戶(hù)才能使用的住戶(hù)卡,甚至可隨意給卡充值消費,這不僅將造成嚴重作弊后果,也將導致一卡通系統的安全出現使用機制上的嚴重漏洞。
b.另外,若用戶(hù)買(mǎi)到劣質(zhì)出廠(chǎng)卡自己初始化,而在系統上不能使用,則會(huì )例系統使用性能不良或癱瘓,這將造成成事故責任不清。
c.初始化過(guò)程在廠(chǎng)家執行,主要是IC卡安全密鑰認證機制的基本需要,也是IC卡系統集成商的行規。就像城市公共交通IC卡一樣,這些卡在交給公交系統使用前,每張卡的密鑰都要進(jìn)行出廠(chǎng)加密控制。
d.如果因用戶(hù)缺乏專(zhuān)業(yè)性管理而萬(wàn)一丟失了初始化授權用的密鑰卡,用戶(hù)和廠(chǎng)家將無(wú)法補用該卡。所以,初始化工作由廠(chǎng)家做,才有安全保障。
2、IC卡系統與ID卡系統的比較
1) 安全性:IC卡的安全性遠大于ID卡。ID卡內的卡號讀取無(wú)任何權限,易于仿制。IC卡內所記錄數據的讀取、寫(xiě)入均需相應的密碼認證,甚至卡片內每個(gè)區均有不同的密碼保護,全面保護數據安全,IC卡寫(xiě)數據的密碼與讀出數據的密碼可設為不同,提供了良好分級管理方式,確保系統安全。
2) 可記錄性:ID卡不可寫(xiě)入數據,其記錄內容(卡號)只可由芯片生產(chǎn)廠(chǎng)一次性寫(xiě)入,開(kāi)發(fā)商只可讀出卡號加以利用,無(wú)法根據系統的實(shí)際需要制訂新的號碼管理制度。IC卡不僅可由授權用戶(hù)讀出大量數據,而且亦可由授權用戶(hù)寫(xiě)入大量數據(如新的卡號、用戶(hù)的權限、用戶(hù)資料等),IC卡所記錄內容可反復擦寫(xiě)。
3) 存儲容量:ID卡僅僅記錄卡號;而IC卡(比如 Philips mifare卡)可以記錄約1000個(gè)字符的內容。
4) 脫機與聯(lián)網(wǎng)運行:由于ID卡卡內無(wú)內容,故其卡片持有者的權限、系統功能操作要完全能依賴(lài)于計算機網(wǎng)絡(luò )平臺數據庫的支持。而IC卡本身已記錄了大量用戶(hù)相關(guān)內容(卡號、用戶(hù)資料、權限、消費余額等大量信息),完全可以脫離計算機平臺運行,實(shí)現聯(lián)網(wǎng)與脫機自動(dòng)轉換的運行方式,能夠達到大范圍使用、少布線(xiàn)的需求。
5) 一卡通擴展應用:ID卡由于無(wú)記錄、無(wú)分區、只能依賴(lài)網(wǎng)絡(luò )軟件來(lái)處理各子系統的信息,這就大大增加對網(wǎng)絡(luò )的依賴(lài);如果在Id卡系統完成后,用戶(hù)欲增加功能點(diǎn),則需要另外布線(xiàn),這不僅增加了工程施工難度,而且增加了不必要的投資。所以說(shuō),使用ID卡來(lái)做系統,難以進(jìn)行系統擴展,難以實(shí)現真正的一卡通。而IC卡存儲區自身分為16個(gè)分區,每個(gè)分區有不同的密碼,具有多個(gè)子系*立管理功能,如第一分區實(shí)現門(mén)禁,第二分區實(shí)現消費、第三分區實(shí)現員工考勤等等。充分實(shí)現一卡通的目的,并且可以做到完全模塊化設計,用戶(hù)即使要增加功能點(diǎn),也無(wú)需再布線(xiàn),只需增加硬件和軟件模塊,這便于IC卡系統以乒的隨時(shí)升級擴展,實(shí)現平穩升級,減少重復投資。
6) 智能化系統的維護和運行:比如電腦發(fā)行了 一張新的用戶(hù)ID卡,就必須能過(guò)ID卡系統的網(wǎng)絡(luò ),用人工方式將所有ID卡號一個(gè)個(gè)下載到各ID卡讀瞳控制器中,否則ID卡被作為無(wú)數卡而不能使用;若要更改用戶(hù)權限,則需在每個(gè)ID卡控制器上輸入有權限的ID卡號。又如在系統投入使用后經(jīng)常要新增ID卡,則每年新增一張卡或修改了某一張卡片的權限,就必需在該卡可用的的有控制器上輸入該卡片號碼,這就大大增加了人工操作和維護的工作量和時(shí)間;另外,如果多幾個(gè)一卡通子系統,或子系統稍大一點(diǎn)時(shí),系統維護管理的復雜程度將呈幾何級數增加,將直接導致系統不能正常運行。而采用IC卡的一卡通系統,IC卡發(fā)行后,卡本身就是一個(gè)數據信息載體,即使通訊網(wǎng)絡(luò )不通,讀寫(xiě)控制器照常實(shí)現脫機讀寫(xiě)卡運行;若更改用戶(hù)權限,可將用戶(hù)的權限直接寫(xiě)在IC卡內,新增用戶(hù)更改權限只需修改卡片即可,完全不必對各個(gè)控制器進(jìn)行修改,從技術(shù)機制上避免了管理者到處更改控制器卡片使用權限的問(wèn)題,達到了提高管理效率、實(shí)現智能化管理的目的。
7) 性?xún)r(jià)比:雖然ID卡片及其讀卡器較IC卡及其讀卡器便宜,但從整個(gè)一卡通系統的構成(布線(xiàn)成本、結構組成)上看,兩個(gè)系統的價(jià)格相當,而IC卡系統比ID卡系統運行穩定、可靠,因而IC卡系統的性?xún)r(jià)比要遠高于ID卡系統。
另外,考慮到當今小區硬件環(huán)境不很成熟,系統人員對電腦知識不很熟悉的現實(shí)情況,不可能建立或維護一套完備的網(wǎng)絡(luò )系統,來(lái)支持ID卡一卡通的24小時(shí)不斷運轉。所以,滿(mǎn)足聯(lián)網(wǎng)和脫機運行互相適應的智能IC卡一卡通系統,是當今用戶(hù)較好的選擇。