目前,許多建設智能小區或樓宇的發(fā)展商都要上一卡通的項目。一卡通項目中,采用的有兩種卡片——ID卡及IC卡,這兩種卡之間有什么區別呢?下面一起來(lái)看看吧。
一、ic卡與id卡定義
ic卡全稱(chēng)集成電路卡(integrated circuit card),又稱(chēng)智能卡(smart card)??勺x寫(xiě),容量大,有加密功能,數據記錄可靠,使用更方便,如一卡通系統、消費系統等,目前主要有philips的mifare系列卡。
id卡全稱(chēng)身份識別卡(identification card),是一種不可寫(xiě)入的感應卡,含固定的編號,主要有臺灣syris的em格式、美國hid、ti、motorola等各類(lèi)id卡。
二、為什么ic卡要做初始化(即加密)工作,而id卡不用?
1、ic卡在使用時(shí),必須要先通過(guò)ic卡與讀寫(xiě)設備間特有的雙向密鑰認證后,才能進(jìn)行相關(guān)工作,從而使整個(gè)系統具有極高的安全保障。 所以,就必須對出廠(chǎng)的ic卡進(jìn)行初始化(即加密),目的是在出廠(chǎng)后的ic卡內生成不可破解的一卡通系統密鑰,以保證一卡通系統的安全發(fā)放機制。
2、ic卡初始化加密后,交給用戶(hù)使用時(shí),客戶(hù)通過(guò)ic卡發(fā)行系統,又將各用戶(hù)卡生成自己系統的專(zhuān)用密鑰。
這樣,就保證了在其它用戶(hù)系統發(fā)行的用戶(hù)卡不能在該系統使用,保證了系統的專(zhuān)一性,從而保證了系統的安全使用機制。
3、id卡與磁卡一樣,都僅僅使用了卡的號碼而已,卡內除了卡號外,無(wú)任 何保密功能,其卡號是公開(kāi)、裸露的。所以說(shuō)id卡就是感應式磁卡,也就根本談不上需要還是不需要初始化的問(wèn)題。
4、初始化過(guò)程為什么不交由用戶(hù)自己做呢?這是因為:
1)、如果由用戶(hù)自己初始化,就不能防范用戶(hù)內部人員作弊。因為用戶(hù)在使用一卡通系統時(shí),若有員工用社會(huì )上買(mǎi)來(lái)的卡隨意初始化,便可隨意發(fā)行成住戶(hù)才能使用的住戶(hù)卡,甚至可隨意給卡充值消費,這不僅將造成嚴重作弊后果,也將導致一卡通系統的安全出現使用機制上的嚴重漏洞。
2)、另外,若用戶(hù)買(mǎi)到劣質(zhì)出廠(chǎng)卡自己初始化,而在系統上不能使用,則會(huì )使系統使用性能不良或癱瘓,這將造成事故責任不清。
3)、初始化過(guò)程在廠(chǎng)家執行,主要是ic卡安全密鑰認證機制的基本需要,也是ic卡系統集成商的行規。就像城市公共交通ic卡一樣,這些卡在交給公交系統使用前,每張卡的密鑰都要進(jìn)行出廠(chǎng)加密控制。
4)、如果因用戶(hù)缺乏專(zhuān)業(yè)性管理而萬(wàn)一丟失了初始化授權用的密鑰卡,用戶(hù)和廠(chǎng)家將無(wú)法補用該卡。所以,初始化工作由廠(chǎng)家做,才有安全保障。
三、ic卡系統與id卡系統的比較
1、安全性:
ic卡的安全性遠大于id卡。id卡內的卡號讀取無(wú)任何權限,易于仿制。
ic卡內所記錄數據的讀取、寫(xiě)入均需相應的密碼認證,甚至卡片內每個(gè)區均有不同的密碼保護,全面保護數據安全,ic卡寫(xiě)數據的密碼與讀出數據的密碼可設為不同,提供了良好分級管理方式,確保系統安全。
2、可記錄性:
id卡不可寫(xiě)入數據,其記錄內容(卡號)只可由芯片生產(chǎn)廠(chǎng)一次性寫(xiě)入,開(kāi)發(fā)商只可讀出卡號加以利用,無(wú)法根據系統的實(shí)際需要制訂新的號碼管理制度。
ic卡不僅可由授權用戶(hù)讀出大量數據,而且亦可由授權用戶(hù)寫(xiě)入大量數據(如新的卡號、用戶(hù)的權限、用戶(hù)資料等),ic卡所記錄內容可反復擦寫(xiě)。
3、存儲容量:
id卡僅僅記錄卡號;而ic卡(比如philips mifare1卡)可以記錄約1000個(gè)字符的內容。
4、脫機與聯(lián)網(wǎng)運行:
由于id卡卡內無(wú)內容,故其卡片持有者的權限、系統功能操作要完全依賴(lài)于計算機網(wǎng)絡(luò )平臺數據庫的支持。
而ic卡本身已記錄了大量用戶(hù)相關(guān)內容(卡號、用戶(hù)資料、權限、消費余額等大量信息),完全可以脫離計算機平臺運行,實(shí)現聯(lián)網(wǎng)與脫機自動(dòng)轉換的運行方式,能夠達到大范圍使用、少布線(xiàn)的需求。
5、一卡通擴展應用:
id卡由于無(wú)記錄、無(wú)分區,只能依賴(lài)網(wǎng)絡(luò )軟件來(lái)處理各子系統的信息,這就大大增加對網(wǎng)絡(luò )的依賴(lài);如果在id卡系統完成后,用戶(hù)欲增加功能點(diǎn),則需要另外布線(xiàn),這不僅增加了工程施工難度,而且增加了不必要的投資。所以說(shuō),使用id卡來(lái)做系統,難以進(jìn)行系統擴展,難以實(shí)現真正的一卡通。
而ic卡存儲區自身分為16個(gè)分區,每個(gè)分區有不同的密碼,具有多個(gè)子系統獨立管理功能,如第一分區實(shí)現門(mén)禁、第二分區實(shí)現消費、第三分區實(shí)現員工考勤等等。充分實(shí)現一卡通的目的,并且可以做到完全模塊化設計,用戶(hù)即使要增加功能點(diǎn),也無(wú)需再布線(xiàn),只需增加硬件和軟件模塊,這便于ic卡系統以后的隨時(shí)升級擴展,實(shí)現平穩升級,減少重復投資。
6、智能化系統的維護和運行:
比如:電腦發(fā)行了一張新的用戶(hù)id卡,就必須通過(guò)id卡系統的網(wǎng)絡(luò ),用人工方式將所有id卡號一個(gè)個(gè)下載到各id卡讀卡控制器中,否則id卡被作為無(wú)效卡而不能使用;若要更改用戶(hù)權限,則需在每個(gè)id卡控制器上輸入有權限的id卡號。又比如:在系統投入使用后經(jīng)常要新增id卡,則每新增一張卡或修改了某一張卡片的權限,就必需在該卡可用的所有控制器上輸入該卡片號碼,這就大大增加了人工操作和維護的工作量和時(shí)間。另外,如果多幾個(gè)一卡通子系統,或子系統稍大一點(diǎn)時(shí),系統維護管理的復雜程度將是呈幾何級數增,將直接導致系統不能正常運行。
而采用ic卡的一卡通系統,ic卡發(fā)行后,卡本身就是一個(gè)數據信息載體,即使通訊網(wǎng)絡(luò )不通,讀寫(xiě)控制器照常實(shí)現脫機讀寫(xiě)卡運行。若更改用戶(hù)權限,可將用戶(hù)的權限直接寫(xiě)在ic卡內,新增用戶(hù)更改權限只需修改卡片即可,完全不必對各個(gè)控制器進(jìn)行修改,從技術(shù)機制上避免了管理者到處更改控制器卡片使用權限的問(wèn)題,達到了提高管理效率、實(shí)現智能化管理的目地。
7、性?xún)r(jià)比:
雖然id卡片及id卡讀卡器較ic卡卡片及讀卡器便宜,但從整個(gè)一卡通系統的構成(布線(xiàn)成本、結構組成)上看,兩個(gè)系統的價(jià)格相當,而只有ic卡系統運行才能穩定、可靠,因而ic卡系統的性?xún)r(jià)比要遠高于id卡系統。
另外,考慮到當今小區硬件環(huán)境不很成熟,系統維護人員對電腦知識不很熟悉的現實(shí)情況,不可能建立或維護一套完備的網(wǎng)絡(luò )系統,來(lái)支持id卡一卡通系統的24小時(shí)不斷網(wǎng)運轉。所以,滿(mǎn)足聯(lián)網(wǎng)和脫機運行互相適應的智能ic卡一卡通系統,是當今用戶(hù)的唯一選擇。
8、一卡通行業(yè)有兩個(gè)定論: id卡不可能做成一卡通(如上所述),id卡不可能做消費:
id卡不能做消費的最大原因是信用問(wèn)題。因id卡無(wú)密鑰安全認證機制,且不能寫(xiě)卡,所以消費數據和金額只能全部存在電腦的數據庫內,而電腦是靠物管人員來(lái)管理的,從道理上及機制上完全存在作弊空間,另外,萬(wàn)一因電腦問(wèn)題而導致消費數據崩潰,則將出現災難性后果。 因此,要使消費者認同小區管理的id卡的權威性(即信用)是不可能的,太多的金錢(qián)糾紛只能使id卡消費系統無(wú)法使用。
而ic卡消費系統,因為它的高可靠性、不可被破解的符合iso9001國際安全認證機制,更主要因為 電子錢(qián)包即ic卡就在用戶(hù)手中,每筆消費金額都由用戶(hù)自已掌握在手中,所以說(shuō)ic卡消費系統是極有信用的消費系統。當然,聯(lián)網(wǎng)狀態(tài)下,電腦內還存有與用戶(hù)ic卡內一致的數據,對系統而言,這也是實(shí)現了雙安全數據配份。
9、ic卡當成id卡用的奇怪現象:
有些id卡設備、系統廠(chǎng)商,迫于ic卡的強大優(yōu)勢,對外也宣稱(chēng)它的系統可用ic卡,但其實(shí)與使用id卡一樣,僅用了ic卡公共區的卡號,并無(wú)更改其id卡的系統結構,更不具有ic卡所擁有的密鑰認證、讀寫(xiě)的安全機制。所以從實(shí)質(zhì)上推斷出其仍是id卡一卡通系統,與傳統的id卡系統相比只是更浪費資源,更具有期騙性而已,同樣無(wú)法具有ic卡一卡通系統的優(yōu)勢。