IC卡系統設計與應用.ppt

IC卡系統設計與應用 大綱 健保IC卡計劃相關技術IC卡技術與發展趨勢IC卡運作模式澎湖健保IC卡資訊系統運作架構中華民國國民健保卡簡介 IC卡技術與發展趨勢 構成要素特點IC卡結構與種類IC卡生命週期國內外發展歷史回顧卡片安全技術發展國際健保卡共同趨勢 構成要素 符合ISO標準之塑膠卡片 PVC ABS或更高級的合成材料 一個由微處理器或記憶體與控制邏輯所組合而成的晶片 ICCHIP 一個可提供與外界通訊的介面 特點 具運算機能高安全性記憶容量大攜帶方便 IC卡內部架構 IC卡檔案結構 MasterFile DedicatedFile DedicatedFile Elementaryfile Elementaryfile Elementaryfile Elementaryfile IC卡結構與種類 硬體組成 包含微電腦 CPU 與否 記憶卡 MemoryCard 邏輯電路與記憶體組成預付卡 識別證智慧卡 SmartCard 微電腦與記憶體組成金融卡 信用卡 健保卡成本與安全考量 IC卡種類與結構 輸出入介面 與讀卡機實體接觸與否 接觸卡 ContactCard 8 or6 個接點 C1 C2 C3 C5 C4 C8 C6 C7 VCC Supplyvoltage RST Resetsignal CLK Clocksignal RFU RFU GND Ground VPP Programmingvoltage I O Datainput output IC卡種類與結構 非接觸卡 ContactlessCard 3coilantenna EnergytransferforpowersupplytoICcardTransmissionoftheclocksignal optional DatatransfertoorfromtheICcard ASK FSK 標準規格ISO10536 CloseCoupledCards 0 3cm ISO14443 ProximityCards 0 10cm ISO15693 VicinityCards 0 100cm Collisionavoidance space cardscanning time individualaddress frequency frequencymultiplexingtechnology 效率與應用場合需快速讀寫資料或惡劣環境使用捷運票務應用或軍事用途 IC卡種類與結構 使用需求區隔 共用晶片與否 二合一型複合式IC卡 2in1ICCard 結合接觸式IC卡與非接觸式IC卡的結構特性於單一卡上 二合一單晶片型IC卡 CombiCard 內含雙CPU處理器 分別由接觸接點與感應線圈介面所持有並做個別操控 但共用一片記憶體區域 亦即雖有雙CPU處理器 但是在相同的卡片作業系統 COS 下 對共有的資料內容做存取 二合一雙晶片型IC卡 HybridCard 內含雙CPU處理器及各自的記憶體區域 分別由接觸接點與感應線圈介面所持有並做個別操控 可在不同的卡片作業系統 COS 下 對各自的資料內容做存取 IC卡生命週期 ISO10202 1 Phase1 此階段包含卡片晶片設計 卡片作業系統設計 卡體產生 鑲嵌晶片於卡體上 Phase2 燒錄卡片作業系統於晶片上 卡片作業系統完成 Phase3 規劃應用程式於卡片上 並初始化個人資料 Phase4 開始使用卡片 啟用應用程式或鎖定某應用程式 Phase5 卡片結束 關閉使用應用程式或鎖定某應用程式 國內外發展歷史回顧 1974年法國人 RoandMreno 發明IC卡 IntegratedCircuitsCards 如今法國 德國 美國 日本 英國 澳洲等國家 IC卡已普遍用於各行各業 例如 圖書證 身分證 健保卡 掛號證 出勤證 甚至於交通捷運的儲值卡 提款用的金融卡 信用卡及電子商務的網路消費認證卡 其他國家亦陸續試用中 國內外發展歷史回顧 國外部分法國維生保險卡 CarteVitalefamilyinsurancecards 含個人識別碼及保險帳務處理流程的管理資料 1999年5月的統計資料顯示已經發卡42 000 000張 平均每月約有5 000 000張發卡量 專業醫療卡 HealthcareProfessionalcard 含編密處理器 cryptographicprocessor 安全存放非對稱性加密的私鑰 privatekey 數位簽章 能經由網路擷取健保相關資訊 發卡於每個在法國從事醫療的300 000位專業人員 截至1999年10月約已發卡100 000張 國內外發展歷史回顧 美國退伍軍人協會 TheDepartmentofVeteransAffairs 以磁卡輔以凸字 條碼及黑白相片識別 超過171個配合使用單位 每年發卡量約2 500 000張 1999年9月 DoD宣佈由含IC晶片的多用途智慧卡取代 預期在2002完成 能與研製中的公開基碼基礎建設 PublicKeyInfrastructure 作網路互動資料傳送 健康護照計劃 HealthPassportProject 3communitiesinWesternU S A 借助紀錄於卡片內完整且詳盡的醫生診斷病例資料 配合電腦程式的儲存管理改善醫療品質 減少醫療費用支出及提昇預防疾病訊息傳遞 國內外發展歷史回顧 德國以記憶卡 MemoryCard 為主 截至1995年 所有國民均以人手一卡 約80 000 000張 配合讀卡機 列表機基礎建設計劃 卡片內病例資料能自動列印出健保表格且將資料送至電腦端作進一步資料處理與統計 直接產生電子文件傳送至各健保相關負責單位 日本超過20個城市以智慧卡推行相關的公共事務 2個特區為G 8實驗先趨點 為與歐規產品互動 分別在ISO14443非接觸式智慧卡以及ISO15408多用途智慧卡作個別用途分區推行測試 國內外發展歷史回顧 國內部分75年由趙耀東先生提出IC卡發展計畫 77年由交通部科技顧問室成立 IC卡推動小組 開啟國內IC卡應用之推動工作 金融應用分組 金融資訊服務中心負責 電信應用分組 電信總局負責 醫療應用分組 衛生署與成大共同推動 規格產業分組 結合各分組與電工器材公會 訂定卡片規格 推動國內IC卡產業 國內外發展歷史回顧 金融應用82年9月首批發卡FISC卡片與讀卡機 成本與穩定度 ATM硬體與人員訓練的配合與各應用層面的拆帳問題電信應用投幣式公話機 偽幣 錢箱 先天環境光卡式公話機 技術壟斷 卡片成本政策的異動電信IC卡以MemoryCard為主 F256 TelecomSpec 550 醫療應用84年7月配合郵匯卡澎湖小區域試辦硬體元件受制國民卡觸礁 卡片安全技術發展 8 16 32 bitCPUArchitectureCryptographicco processorRSA512 768 1024signaturecalculationDES TripleDES 64 128bitkeylength 32KBytesROM COS Upto128KbytesofEEPROM 500 000R Wcycles Upto4KRAMDataMemoryCRC RNG UART Timer 國際健保卡共同趨勢 全球健康醫療卡計劃 制定並發行國際緊急醫療卡 在緊急狀況下 提供維持生命所必須的基本醫療資訊 訂定一套國際共通的醫療管理資料系統 制定並發行國際醫療專業卡 醫師卡 允許醫護專業人員做醫藥資料及網路服務的安全認證 G 8HealthcareCardTheISO TC215 TechnicalCommittee InternationalDataStructureandContentStandards 1stdraftdiscussedat3rdworkinggroupmeetinginApr 2000 London andconfirmedat5thWGinMar 2001 Korea 系統架構技術的互通性 Interoperability 全球互通式健康醫療卡系統模組架構示意圖 IC卡運作模式 ISO 7816規格回應重置信號 Answer To Reset T 0與T 1通訊模式指令及回應 ApplicationProtocolDataUnit ISO 7816規格 ISO7816 1 1987 物理特性 如 紫外線容許度 電氣阻抗 靜電 熱擴散 電磁場 及彎曲 扭曲等之測試 ISO7816 2 1988 卡片金屬接點之尺寸及位置規格ISO7816 3 1989 電器信號和傳輸規約如 使用接點 卡片運作程序 卡片與介面設備之傳輸方式 回應重置信號 AnswerToReset 等 IS7816 4 1995 相容性之指令及回應 T 0與T 1通訊模式 T 0非同步半雙工字元傳輸模式MinimummemoryusageandmaximumsimplicityGSM11 11andEMVspecificationParitybitT 1非同步半雙工區塊傳輸模式OneblockisthesmallestdataunitOSIreferencemodel DatalinklayerEMVspecificationT 2andT 3預留全雙工模式使用T 4toT 13預留使用T 14預留ISO標準使用T 15預留擴充使用 指令及回應 APDU IC卡讀卡機 IC卡 PowerON ATR Command1 Command2 Commandn Response1 Response2 Responsen PowerOFF 指令及回應 APDU 澎湖健保IC卡資訊系統架構 探索性之系統整合工作IC卡讀卡機通信網路系統IC卡資料處理中心單張IC卡發卡設備基碼管理系統健保現有資訊系統院所網路系統測試中心 中華民國國民健保卡簡介 現在問題澎湖經驗國民卡經驗計畫原則卡片內容安全機制之需求整體系統運作 現在問題 多卡兒童健康手冊健保卡孕婦手冊重大傷病證明卡換卡滿格換年度換換卡據點投保單位中斷投保中斷欠費醫療浪費重複就診重複檢查重複用藥醫療詐欺偽造就診自創卡號虛報費用 澎湖經驗 84 7 1迄今 澎湖試辦第四期健保IC卡計畫 已發卡十萬張卡片功能1 身分識別2 就醫 澎湖經驗 民調滿意度醫療院所81 民眾96 8 節制醫療利用 不滿意部分醫療院所讀卡機不穩定八十九年改用具重置功能之讀卡機 已改善其故障率由萬分之8 3次降至萬分之2 4次 台灣本島無法使用 國民卡經驗 政策目標結合身分證及健保卡憑證86 06 11行政院研考會專案辦理87 11 25議約未完成宣布取消問題點民眾對卡片隱私權之質疑安全性之要求 較健保IC卡為高BOT方式 廠商競爭過程複雜 易致反彈 計畫原則 簡易上路 保留彈性一 不改變民眾習慣二 有利民眾三 有共識再增加功能 一 衛生行政專區 二 醫療專區 三 其他 卡片內容 個人基本資料檔卡片序號姓名身分證字號生日性別補換卡次數發卡日期新生兒註記 卡片內容 健保業務資料檔保險對象身份註記卡片有效期限重大傷病註記就醫限制次數與就醫累計次數就醫紀錄總醫療費用 部分負擔累計紀錄特定診療項目預防保健服務其他紀錄 卡片內容 其他資料檔醫療專區醫界整合意見達成共識後 共同規劃使用 衛生行政專區衛生行政單位共同規劃使用 其他 安全機制之需求 卡片個人化個人資訊之保密獲取個人資料 密碼 PIN 權限 醫師 醫院櫃臺傳輸安全資訊管理之安全要求 整體系統運作 一 民眾 醫療院所 持IC卡就醫 受理 掛號 讀入醫院MIS系統 提供API 就診 資料輸入醫院MIS系統 批價 連同IC卡押碼訊息寫入讀卡機 IC卡寫入就醫紀錄 提供API 就診資料每日上傳 每月批次申報醫療費用 健保局 醫事機機資訊系統 醫事機構讀卡機 掛號 醫事機構讀卡機 批價 IC卡更新機 IC卡網路伺服器 應用處理伺服器 就醫資料收集伺服器 IC卡查核伺服器 IC卡處