|
今日芯片卡的發(fā)展重點(diǎn)，已從基礎(chǔ)的電子電機(jī)技術(shù)，轉(zhuǎn)移到更高層次的流程整合、業(yè)務(wù)統(tǒng)合，如果讓一張芯片卡的價(jià)值效益最大化？如何讓一張芯片卡達(dá)到最廣遍的通行適用？如何減少每個(gè)人身上的芯片卡數(shù)目，這些就成了新一波的課題，本文以下將針對(duì)EE層面的新發(fā)展、新趨勢(shì)進(jìn)行更多的了解與說明。 所以，今日芯片卡的發(fā)展重點(diǎn)，已從基礎(chǔ)的電子電機(jī)技術(shù)，轉(zhuǎn)移到更高層次的流程整合、業(yè)務(wù)統(tǒng)合，如果讓一張芯片卡的價(jià)值效益最大化？如何讓一張芯片卡達(dá)到最廣遍的通行適用？如何減少每個(gè)人身上的芯片卡數(shù)目，這些就成了新一波的課題，不過這樣的課題已不是電子工程（Electronic Engineering；EE）層面，而是信息技術(shù)（Information Technology；IT）層面，甚至是商務(wù)（Business；Biz）層面，包括數(shù)據(jù)庫的連通、異業(yè)結(jié)盟的格式轉(zhuǎn)換、交易查核的互通、活動(dòng)方案、營運(yùn)模式、拆帳等等。 縱然如此，但最基礎(chǔ)的EE層面依然有其持續(xù)性的進(jìn)步與強(qiáng)化，因此，本文以下將針對(duì)EE層面的新發(fā)展、新趨勢(shì)進(jìn)行更多的了解與說明。 雙界面化的發(fā)展 事實(shí)上早在多年前即有雙接口（Dual Interface）的芯片卡，然而近年來雙接口的芯片卡有逐漸轉(zhuǎn)熱的趨勢(shì)，此中的代表即是荷蘭Philips（今日為NXP）與日本Sony所合力推行的NFC（Near Field Communication）。 NFC主要是期望讓既有的GSM手機(jī)的SIM卡（也包含之后的CDMA的RUIM卡與UMTS的USIM卡）能再具備一個(gè)近接感應(yīng)接口，如此SIM卡將不僅只用于原有電信營運(yùn)上的身份辨識(shí)、計(jì)費(fèi)，也可以用于更多的服務(wù)上，特別是當(dāng)成電子錢包、電子車票來運(yùn)用。除此之外，NFC也可用于加密金鑰（Key）的暫存、暫攜、傳遞交換，完成其它無線通訊裝置（如WiFi、Bluetooth等）的金鑰配發(fā)、布署。 同樣的，日本Renesas也從既有接觸式的AE-4系列芯片卡中，衍生發(fā)展出雙接口版的Dualway系列，Dualway系列一方面在接觸接口上合乎 ISO 7816的規(guī)范，另一方面在非接觸的感應(yīng)上也合乎ISO 14443B的規(guī)范，同時(shí)也合乎FeliCa（Sony所研創(chuàng)）的技術(shù)規(guī)范。 圖說：內(nèi)含64KB記憶容量的USIM卡，USIM主要是供3G（UMTS）手機(jī)及服務(wù)而用。 值得注意的是，雙接口的芯片卡雖沒有太高的技術(shù)門坎，但從各種角度看，NFC都將成為未來雙接口芯片卡的主流標(biāo)準(zhǔn)，一是NFC可兼容過往絕大多數(shù)的非接觸式芯片卡，另一則是NFC的技術(shù)標(biāo)準(zhǔn)與實(shí)現(xiàn)作法已愈來愈清晰，包括記錄格式、交換格式、加密傳輸方式等都已完成定義，甚至連加密芯片與NFC間的接口也都完成定義，即S2C（SigIn-SigOut-Connection）接口，且除了NFC之外，也未見其它有力的雙接口標(biāo)準(zhǔn)規(guī)范。 當(dāng)然，NFC在規(guī)范定義上，也提供了類似今日USB隨身碟的檔案傳輸應(yīng)用，只不過NFC卡是用無線感應(yīng)傳輸，USB隨身碟是以USB端口的接觸式接口進(jìn)行傳輸。然而NFC不會(huì)成為無線感應(yīng)式的USB隨身碟，原因在于內(nèi)存類型，NFC內(nèi)所用的內(nèi)存為EEPROM，USB隨身碟則為NAND Flash，兩者在密度與存取特性上有著許多的不同，EEPROM適合小資料量的修改、存取，相對(duì)的NAND Flash是以較大的區(qū)塊數(shù)據(jù)進(jìn)行存取。 不過，由于NFC的應(yīng)用型態(tài)多半是附著于手持裝置內(nèi)，如手機(jī)、PDA等，若手機(jī)、PDA等裝置本身就內(nèi)建大量的Flash Memory，或者可連接其它的記憶卡等，如此NFC一樣有機(jī)會(huì)進(jìn)行感應(yīng)式檔案傳輸，然而NFC目前的傳輸率遠(yuǎn)不及USB（424kbps對(duì) 12Mbps/480Mbps），所以仍只適合小量傳輸。 圖說：許多精簡型計(jì)算機(jī)（Thin Client）都已內(nèi)建智能卡的卡片閱讀機(jī)（卡片／芯片存取器），圖為美國升陽計(jì)算機(jī)（Sun Microsystems）公司的精簡型計(jì)算機(jī)：Sun Ray 2，該機(jī)上端的垂直縫隙即是芯片卡的入卡處。（資料來源：Sun.com） 更貼近產(chǎn)業(yè)需求 更貼近各類產(chǎn)業(yè)的需求也是芯片卡的持續(xù)性趨勢(shì)，例如在政府、國防等機(jī)構(gòu)單位需要的是更高安全度的芯片卡，如此芯片業(yè)者便會(huì)積極通過各種安全驗(yàn)證，例如 CC（Common Criteria）認(rèn)證的EAL4+、EAL5層級(jí)等（EAL1-7，數(shù)字愈高安全性愈高）。 或者在大眾交通運(yùn)輸上，由于進(jìn)出車站人數(shù)相當(dāng)多，為了加速通關(guān)，芯片卡的感應(yīng)速度必須更快，一般而言的感應(yīng)程序需0.3秒，而Sony的FeliCa為了更適合電子車票的用途，在感應(yīng)速度上有特別的專精強(qiáng)化，只需要0.1秒即可完成感應(yīng)，以此來加速通關(guān)。 另外，在手持運(yùn)用的設(shè)計(jì)上，期望能夠用更省電的芯片卡，如此才能為手持裝置保留更多的用電，對(duì)此通常會(huì)在芯片內(nèi)再進(jìn)行工作電壓與頻率的轉(zhuǎn)換、調(diào)節(jié)，并且支持省電模式�；蛘咴谝恍┤菀鬃屚饬簲D的環(huán)境上，業(yè)者也會(huì)使用更具強(qiáng)韌性的芯片封裝技術(shù)，使芯片具有一定的外力抗受性，讓芯片更加耐用，此外也會(huì)有過電壓偵測(cè)與保護(hù)、過熱感測(cè)與保護(hù)等。 圖說：Java Card、MULTOS等都在芯片卡上執(zhí)行其虛擬機(jī)器（Virtual Machine），以虛擬機(jī)器的作法讓卡片上的應(yīng)用程序具備可移植性、移植性、交換性，圖為Java Card技術(shù)架構(gòu)圖。 類似的，接觸式芯片也在強(qiáng)化靜電抗受性，讓使用者即便用手指接觸芯片接腳，也不會(huì)使芯片受靜電破壞。或者是一些消耗性的芯片卡（如：電話卡），則是力求價(jià)格低廉。 此外，業(yè)者也能提供各種封裝（或供貨方式），以盡可能滿足各種芯片卡應(yīng)用的需求，例如Infineon即有MCC2、MCC8、MFCC1、M8.4等各種封裝，其中M8.4即是針對(duì)雙接口需求而設(shè)計(jì)的封裝。或如Renesas提供晶圓（Wafer）供貨或膠帶式（Chip On Tape；COT）供貨，晶圓供貨可以讓用戶再行整合、封裝等運(yùn)用，膠帶式也適合再進(jìn)行其它的嵌入式設(shè)計(jì)。 圖說：德國英非凌（Infineon）的智慧卡：SLE 88CFX4003P，該智能卡是針對(duì)高階防護(hù)應(yīng)用需求而設(shè)計(jì)，內(nèi)部具有400KB的EEPROM、168KB的ROM、以及16KB的RAM等，此外還有32位的處理器、快取機(jī)制、內(nèi)存管理機(jī)制等。（資料來源：Infineon.com） 安全機(jī)能的強(qiáng)化 今日芯片卡之所以大量取代磁條卡，首要的需求考慮即是安全性，所以持續(xù)強(qiáng)化安全性也是芯片卡必然的課題。舉例而言，今日的芯片卡多會(huì)具備內(nèi)存防火墻的功效機(jī)能，在未得到權(quán)限許可下，各應(yīng)用程序只能存取自有權(quán)限下的內(nèi)存空間、地址，而無法跨區(qū)存取，如此在異業(yè)整合、結(jié)盟時(shí)，各業(yè)者間才能相互獲得保障，不致使自己的商務(wù)信息、客戶信息、或客戶隱私等遭到竊截外泄，此種機(jī)能在Renesas方面稱為防火墻管理單元（Firewall Management Unit；FMU），在德國Infineon方面則稱為「硬件內(nèi)存管理及防護(hù)單元，Hardware Memory Management and Protection Unit」，詞稱雖不同，但功效作用相近。 再者，若有惡意人士企圖用精巧的探針手法進(jìn)行數(shù)據(jù)竊取，芯片卡內(nèi)也會(huì)偵測(cè)到此類的侵入，并在未侵入成功前先行將數(shù)據(jù)刪除，以此保全數(shù)據(jù)的私密性，此稱為「Anti Snooping」技術(shù)。 同樣的為了安全需求，芯片卡內(nèi)都具備了隨機(jī)隨機(jī)數(shù)的產(chǎn)生機(jī)制，不過為了更安全起見，今日幾乎所有的芯片卡都已經(jīng)舍棄過往以軟件隨機(jī)數(shù)表所產(chǎn)生的隨機(jī)數(shù)，用軟件方式產(chǎn)生的隨機(jī)數(shù)仍有其脈絡(luò)可循，相對(duì)的用以硬件方式實(shí)現(xiàn)的隨機(jī)數(shù)產(chǎn)生器就無法追尋數(shù)字的產(chǎn)生規(guī)則、脈絡(luò)，此種作法稱為「Hardware Random Number Generator」，或者是「True Random Number Generator；TRNG」，而過往用軟件方式實(shí)現(xiàn)的作法則稱為「Pseudo-Random number generator；PRNG」。 當(dāng)然！硬件法的另一好處是隨機(jī)數(shù)的產(chǎn)生速度更快、產(chǎn)生程序的用電更精省，此也有助于芯片卡的認(rèn)證查核程序、交易處理程序，同時(shí)在電力有限的手持應(yīng)用上也可受用。 隨機(jī)隨機(jī)數(shù)的產(chǎn)生，主要是用于金鑰的加密，而芯片卡為了強(qiáng)化安全性，無論在加密算法的類型上，以及金鑰長度等方面，都進(jìn)行更多的強(qiáng)化，例如過往僅支持 3DES（Triple Data Encryption Standard）對(duì)稱加密，而今則多半要再支持AES（Advanced Encryption Standard）對(duì)稱加密，其它也要支持RSA（Ron Rivest、Adi Shamir、Adleman）非對(duì)稱加密、SHA-1（Secure Hash Algorithm）雜湊、橢圓曲線（Elliptic Curves）加密等。 圖說：Renesas在芯片卡方面的展望圖（Roadmap），包括AE-3系列、AE-4系列、以及AE-5系列等，其中AE-3系列使用16位處理器，AE-4系列也是使用16位處理器，但在追加更多的外圍功效（部分AE-4系列提供雙接口，稱為Dualway系列），而AE-5系列則使用32位處理器。 更多的硬件加速 若更廣義看待，將隨機(jī)隨機(jī)數(shù)產(chǎn)生由軟件改成硬件，只是芯片卡諸多硬件化加速發(fā)展的一環(huán)，其余還有更多的硬件化發(fā)展。算法即是其一，部分芯片卡只支持原有的少數(shù)幾種算法，或者雖支持某種算法，但支持的金鑰長度有限，此類型的芯片卡為了支持更先進(jìn)的算法（如：3DES提升到AES），以及更長的金鑰長度（如：1024-bit提升到2048-bit），在原有硬件設(shè)計(jì)已無法改變的情況下，只能以增寫程序的方式來補(bǔ)強(qiáng)實(shí)現(xiàn)，但也因?yàn)橛密浖绞綄?shí)現(xiàn)，執(zhí)行的時(shí)間與用電都會(huì)大增。因此，芯片卡業(yè)者都盡可能在新的芯片上加入更多的算法、更多金鑰長度等支持，并以硬件方式實(shí)現(xiàn)。 除了隨機(jī)隨機(jī)數(shù)、算法外，今日芯片卡上的應(yīng)用程序也多半會(huì)在虛擬機(jī)器（Virtual Machine）的執(zhí)行環(huán)境中執(zhí)行，例如Java Card、MULTOS等，如果完全以軟件方式來執(zhí)行虛擬機(jī)器及程序代碼，且芯片內(nèi)的處理器沒有足夠的運(yùn)算效能的話，則執(zhí)行速度將相當(dāng)緩慢。因此業(yè)者也積極強(qiáng)化此方面，以硬件方式讓虛擬機(jī)器的執(zhí)行獲得加速，如此芯片內(nèi)的處理器將可挪出更多的運(yùn)算效能，并更專注在應(yīng)用程序的執(zhí)行上，而非虛擬機(jī)器的執(zhí)行。 內(nèi)存的強(qiáng)化 最后，內(nèi)存的強(qiáng)化也不可免，無論ROM、RAM、EEPROM等的容量都隨著半導(dǎo)體制程技術(shù)的進(jìn)步而擴(kuò)增，同時(shí)內(nèi)存的可抹寫次數(shù)也不斷增加，數(shù)據(jù)持存的年限也不斷提升，以及讀出、寫入、抹除等的速度愈來愈快等。凡此種種，都將使芯片卡的應(yīng)用更加普及與多樣。 圖說：2005年6月6日，Renesas發(fā)表AE55C1的芯片卡，該芯片卡具有16個(gè)16位的緩存器，每個(gè)指令只要1-2個(gè)狀態(tài)（State）的時(shí)間即可執(zhí)行完成，內(nèi)部運(yùn)作頻率最高達(dá)20MHz，此外還具備40KB的EEPROM（使用MONOS制程技術(shù)）、240KB的ROM、以及8KB的RAM，DES加解密演算具有硬件加速引擎等。 |
