cpu卡是什么类型的卡,CPU卡 ISO7816 标准

题图来自Unsplash，基于CC0协议

导读

CPU卡是带集成电路芯片（通常嵌入了微处理器和必要的存储器）的卡片，是一种高速、安全可靠的集成电路卡，本质上也是智能卡的一种。具体来说，CPU卡具备以下特征：

工作原理：CPU卡内部嵌有CPU处理器、存储单元、输入/输出接口和操作系统（称作CPU卡操作系统，或COS）。当外部设备（如读卡器）通过接触或非接触方式向CPU卡发送指令时，CPU卡会利用其内部的CPU执行操作系统的指令，处理数据，完成卡片的应用逻辑（如验证PIN码、执行支付协议等），并将处理结果返回读卡器。这使得CPU卡能够进行复杂的运算和数据处理。

CPU卡与智能卡的关系：CPU卡就是一种典型的智能卡。通常提到的CPU卡，特指具有强大处理能力、支持复杂应用和高安全性的智能卡。广义上的智能卡可能还包括只具备存储功能、无独立CPU处理能力的卡（尽管现在较高级的系统也会集成更多处理功能）。因此，CPU卡是智能卡的代表性子类。

CPU卡的安全性：CPU卡的安全性高度依赖其内置的加密处理能力、安全操作系统、访问控制机制以及加密算法的强度（如DES, RSA, ECC等）。它可以执行复杂的加密操作，验证密钥，防止信息的非法读取和篡改，适用于对安全性要求极高的场景。

CPU卡与存储卡的对比：CPU卡是智能卡的一种，它与传统的“存储卡”（如早期电话卡、门禁卡，主要用于存储数据块，但无独立CPU处理能力）的根本区别在于处理能力。CPU卡拥有内置的CPU，能执行程序、进行逻辑判断和数据处理；而存储卡则缺乏这种计算能力，仅仅是被动存储数据，安全性相对较弱。

CPU卡的应用场景：由于其高性能和高安全性，CPU卡广泛应用于需要身份认证和交易处理的领域，其中最为典型的包括：银行领域（借记卡、贷记卡、预付卡、电子现金卡、支付令牌等认证工具），金融领域（如数字证书卡、智能钥匙、加密密钥存储），以及其他需要高安全应用的领域，如社保卡（部分新社保卡已内置CPU、支持医保个人账户支付）、交通一卡通（含金融支付版）、门禁系统、电子护照、数字证书等。

CPU卡操作系统（COS）：COS是嵌入在CPU卡内部的一个操作系统。它直接运行在硬件层，管理卡片的内部资源（如CPU、内存、存储器、I/O接口），解释并执行由读卡器发送的命令，并按照特定的应用逻辑（即APP）来处理事务。常见的COS平台规范包括OSGi for Smart Cards、Java Card平台等，使得开发者可以使用类似J2SE的Java技术进行卡片应用的开发。

关于CPU卡，还有一个重要的国际标准ISO7816系列标准。这个标准定义了诸如IC卡的物理特性、尺寸、引脚定义、接触点、工作电压、通信协议和数据交换格式等规范。所有符合ISO7816标准的接触式智能卡被认为具备CPU功能（至少执行基本处理）。它确保了不同制造商的读卡器、卡座和智能卡之间能够通用和兼容。

CPU卡与非接触式卡（如NFC卡、RFID卡）的区别：这两种卡的技术路径不同。CPU卡智能卡通常基于接触技术（如银行卡插读卡器），但也兼容双界面卡（同时具备接触和非接触功能）。非接触式卡通过电感耦合方式实现数据在空中传输，无需物理接触。两者本质属于卡片本身的芯片特性差异，分别用于支持不同的工作模式和应用场景。现代应用中，一卡通或双界面卡很常见，将接触式、非接触式技术集成于同一张卡片中，满足不同场景的通信需求。

总结来说，CPU卡是一种具有独立处理能力、用于安全认证、数据交易和复杂应用的智能卡，是现代智能卡技术的核心产品。