大学接触式集成电路IC卡国际标准课件

第3章接触式集成电路(IC)卡国际标准

3.1概述3.2ISO7816-1接触式集成电路卡的物理特性3.3ISO7816-2接触式集成电路卡的触点尺寸、功能和位置3.4ISO/IEC7816-3接触式集成电路卡的电信号和传输协议3.5接触式集成电路卡（同步卡）的电信号和复位应答/sundae_meng第3章接触式集成电路(IC)卡国际标准3.1概1ISO7816-1，物理特性。ISO7816-2，触点尺寸和位置。ISO/IEC7816-3，电信号和传输协议。ISO/IEC7816-4，行业间交换用命令。ISO/IEC7816-5，应用标识符号系统和注册过程。接触式IC卡的国际标准为ISO/IEC7816。3.1概述return/sundae_mengISO7816-1，物理特性。接触式IC卡的国际标准为I2ISO/IEC7816-6，行业间数据元。ISO/IEC7816-7，关于结构化卡询问语言的行业间命令。ISO/IEC7816-8，与安全有关的行业间命令。ISO/IEC7816-9，附加的行业间命令和复位应答。ISO/IEC7816-10，用于同步卡的电信号和复位应答。/sundae_mengISO/IEC7816-6，行业间数据元。http://33.2ISO7816-1接触式集成电路卡的物理特性ISO7810中为各种识别卡定义的物理特性适用于IC卡。ISO7813中对金融交易卡定义的阻燃性和外形尺寸也适用于IC卡。识别卡的尺寸为85.6mm*53.9mm*0.76mm。

IC卡的测试中心－中国计量局return/sundae_meng3.2ISO7816-1接触式集成电路卡的ISO743.3ISO7816-2接触式集成电路卡的触点尺寸、功能和位置(P.46)return

所谓接触式IC卡，就是在使用时，通过有形的金属电极触点将卡的集成电路与外部接口设备直接接触连接，提供集成电路工作的电源并进行数据交换的IC卡。其特点是在卡的表面有符合ISO/IEC7816标准的多个金属触点。/sundae_meng3.3ISO7816-2接触式集成电路卡的触点尺53.3.1接触式IC卡的基本构成图3.1接触式IC卡外形图/sundae_meng3.3.1接触式IC卡的基本构成图3.1接触式IC卡6图3.2接触式IC卡内部结构剖视图/sundae_meng图3.2接触式IC卡内部结构剖视图http://www.7

在图3.2中，其各组成部分说明如下：

(1)半导体芯片：它是IC卡的核心部分。一般采用0.38～0.8μm的HCMOS或NMOS工艺制造的超大规模集成电路。在半导体芯片中包括存储器、译码电路、接口驱动电路、逻辑加密控制电路，甚至微处理器单元(CPU)等各种功能电路。其外形大小约为2mm×1mm×0.3mm。/sundae_meng在图3.2中，其各组成部分说明如下：http8(2)电极膜片：它是作为半导体芯片各输入/输出信号引脚与外部设备接触连接的导电体，实际是一种精密的印刷电路板(PCB)。其基底为一层绝缘材料，(一般为环氧树脂玻璃或聚酰亚胺薄膜)。在基底的绝缘材料上沉积一层铜合金，并在其外端表面镀金，以提高其导电性能和防氧化能力。电极膜片的外形大小约为：长9.62～13.65mm，宽9.32～11.56mm。电极膜片的外形一般为矩形或椭圆形。这种形状上的差异主要是为了改善卡片的抗扭曲方面的机械特性。电极膜片上共有多个芯片电极，每个电极的中心位置和最小面积是有规定的。但各电极表面分隔形状没有规定。/sundae_meng(2)电极膜片：它是作为半导体芯片各输入/输9图3.3接触式IC卡模块/sundae_meng图3.3接触式IC卡模块http://www.docin10C1C2C3C4C5C6C7C8UCCRSTCLKGNDUPPI/Oreturn3.3.2

接触式IC卡的触点尺寸和位置/sundae_mengC1C2C3C4C5C6C7C8UCCRSTCLKGNDUP11图3.4接触式IC卡的触点位置/sundae_meng图3.4接触式IC卡的触点位置http://www.do12表3.1接触式IC卡的触点功能/sundae_meng表3.1接触式IC卡的触点功能http://www.do133.4ISO/IEC7816-3接触式集成电路卡的电信号和传输协议

ISO/IEC7816-3/10中规定了电源及信号的结构，以及IC卡和接口设备之间的信息交换信号频率、电压电平、电流值、奇偶校验协定、操作过程、传送机制以及接口设备与IC卡之间的通信协定等。return/sundae_meng3.4ISO/IEC7816-3接触式集成电路IS14IC卡支持两种传输协议：同步传输协议和异步传输协议。前者在ISO/IEC7816-10中定义，适用于逻辑加密卡，后者在ISO/IEC7816-3中定义，适用于内含微处理器的智能卡。/sundae_mengIC卡支持两种传输协议：同步传输协议和异步传输协议。15Questions&Answers

什么是异步传输、同步传输协议？异步传输是面向字符的传输，而同步传输是面向比特的传输。异步传输的单位是字符，而同步传输的单位是比特。异步传输通过字符的起止码，抓住再同步的机会；而同步传输则是以数据中抽取同步信息。/sundae_mengQuestions&Answers什么是异步传输、16Questions&Answers

异步传输对时序的要求较低，同步传输往往通过特定的时钟线路协调时序。异步传输相对于同步传输效率低。/sundae_mengQuestions&Answers异步传输对时序的171、操作条件的类别

A类VCC电压为5V。

B类VCC电压为3V。

3.4.1

操作条件2、操作类别的选择接口设备首先向卡提供B类操作条件，在A类操作条件下，B类卡不提供复位应答ATR（Answertoreset）见附录Cp354。/sundae_meng1、操作条件的类别3.4.1操作条件2、操作类别的选18如卡不提供ATR，接口设备将使卡处于静止状态，至少延迟10ms以后，接口设备提供下一个可用类别的操作条件。如卡提供ATR，但不附带有类别标志，则当卡可用时，接口设备将提供或维持于A类操作条件，否则置于静止状态。如卡提供ATR和类别标志，而且接口设备可以提供卡所支持的操作条件类别，操作可以继续进行。/sundae_meng如卡不提供ATR，接口设备将使卡处于静止状态，至少延迟10m19

3.4.2触点的电压和电流值I/O：IC卡的串行数据的输入和输出端。VCC：电源电压输入端（由卡选用）GND：地（参考电压）VPP：编程电压输入端（由卡选用）CLK：时钟或定时信号输入端（由卡选用）RST：复位信号（总清信号），可由接口设备提供复位信号给RST触点；或由IC卡内部的复位控制电路在加电时产生内部复位信号。/sundae_meng3.4.2触点的电压和电流值I/O：IC卡的串行数据20涉及的电特性的参数意义，见教材P48Questions：Cin输入电容对信号有什么影响？Cout输出电容对信号有什么影响？/sundae_meng涉及的电特性的参数意义，见教材P48Questions：h211、UCC：用来提供电源电压符号条件最小值最大值单位UCCA类B类3.3VICCA类B类时钟停止60500.5mAQuestion：IC卡的工作功耗？/sundae_meng1、UCC：用来提供电源电压符号条件最小值最大值单位UCCA222、I/O触点可能的工作状态：传号或高状态（Z状态）空号或低状态（A状态）

当卡和接口设备均处于接收方式时，I/O处于Z状态。在操作期间，卡和接口设备不能同时处于发送方式。/sundae_meng2、I/O触点可能的工作状态：传号或高状态（Z状态）http233、VPP：工作状态：空闲状态和激活状态。除编程和擦除外，均处于空闲状态。一般IC卡不从VPP取得电压，由卡内升压电路提供编程和擦除所需电压。/sundae_meng3、VPP：工作状态：http://www.docin.c24--接口设备连接卡并“激活”电路；--卡的冷复位（Reset）；--卡对复位的应答（AnswerToReset）；--在卡与接口设备之间连线进行信息交换；--接口设备“释放”电路。

3.4.3IC卡的操作过程

接口设备和卡之间的对话通过以下操作顺序实现。/sundae_meng--接口设备连接卡并“激活”电路；3.4.3IC卡的25冷复位：当IC卡的电源电压和其他信号从静止状态按一定顺序加上时，称之为冷复位，IC卡发回应答信号。热复位：在电源电压VCC和时钟CLK处于激活状态下，接口设备发出的复位（Reset），称之为热复位，IC卡发回应答信号。时钟停止。释放

3.4.4卡的复位卡的复位有冷复位和热复位。/sundae_meng冷复位：当IC卡的电源电压和其他信号从静止状态按一定顺序加上261.复位应答的构成3.4.5异步传输的复位应答（answertoreset）复位应答信号以字符为单位（称为字符帧）进行传送。每个字符由10位组成。babbbcbdbebfbhbiZI/OA开始位下一开始位保护时间奇偶位8位数据图3.7字符帧结构>12etu/sundae_meng1.复位应答的构成3.4.5异步传输的复位应答（ans27每一位在I/O线的持续时间定义为基本时间单元etu，1etu=372个时钟周期，即1etu=372/f；采样时间小于0.2etu；两个字符间距最大值-初始等待时间9600etu；

当奇偶校验位不正确时，从起始位下降沿之后的10.5etu开始，收方发送状态A作为出错信号，该信号宽度为1个etu或2个etu。发方检验I/O是在起始位下降沿之后的11etu处，如I/O处于状态Z，则认为接收是正确的；如I/O处于A，则认为有错。/sundae_meng每一位在I/O线的持续时间定义为基本时间单元etu，1etu28初始字符TS格式字符TO接口字符TAi、TBi、TCi、TDi（i=1,2,3,┄)TAi、TBi、TCi（i=1,2,3,┄)指示协议参数。历史字符T1,T2～TK:IC发行商与芯片序列号及OS版本校验字符TCK2.复位应答信息的内容/sundae_meng初始字符TS2.复位应答信息的内容http://www.d29TST0TA1TB1TC1TD1TA2TB2TC2TD2TA3

接口字符初始字符格式字符全局代码F1和D1全局代码I1和PI1全局代码N

代码Y2和T全局，操作模式选择全局代码PI2专用

代码Y3和T复位应答信息的构成/sundae_mengTST0TA1TB1TC1TD1TA2TB2TC2TD2TA30T1TKTCK

历史字符最多15个字符

校验字符（可选）复位应答一般构成/sundae_mengT1TKTCK历史字符校验字符复位应答一般构成http:31

ZA开始babbbcbdbebfbgbh(Z)AZZAZZZAAAAAZbi(Z)（1）初始字符TSTS为AZZAAAAAAZ，其中A为逻辑电平“1”，解码后的字符值为3F，表示首先传送的是字符的最高有效位。其中bd、be、bf位AAA，称为反向约定；ZZAAAAA001111113F/sundae_mengZ开始babbbcbdbebfbgbh(Z)A32

ZA开始babbbcbdbebfbgbh(Z)AZZAZZZAAAAAZbi(Z)TS为AZZAZZZAAZ，其中Z为逻辑电平“1”，解码后的字符值为3B，表示首先传送的是字符的最低有效位。其中bd、be、bf位ZZZ，称为正向约定；ZZAZZZAA110111003B最低位最高位/sundae_mengZ开始babbbcbdbebfbgbh(Z)A33（2）格式字符TOY1－接口字符存在的指示符；

b5＝1，发送TA1

b6＝1，发送TB1b7＝1，发送TC1b8＝1，发送TD1;K－历史字符个数，（0～15）b8b7b6b5b4b3b2b1Y1KTDiTCiTBiTAi/sundae_meng（2）格式字符TOY1－接口字符存在的指示符；b8b7b6b34（3）接口字符TAiTBiTCiTDi(i=1，2，3，‥‥)Yi+1－接口字符存在的指示符；

b5＝1，发送TAi+1b6＝1，发送TBi+1b7＝1，发送TCi+1b8＝1，发送TDi+1;T－后继发送的协议形式（0～15）b8b7b6b5b4b3b2b1Yi+1TTAiTBiTCi(i=1，2，3，‥‥)指示协议参数。TDi指明协议类型T和是否存在后继接口字符。TDi+1TCi+1TBi+1TAi+1T＝0异步半双工字符传输协议T＝1异步半双工分组传输协议T＝15不属于传输协议，仅表示全局接口字节。TDi/sundae_meng（3）接口字符TAiTBiTCiTDi(i=1，2，3，‥‥35（4）历史字符T1T2‥‥TK：TCK的值应满足：使T0到TCK的所有字符的异或操作结果为零。如仅用T＝0协议，将不发送TCK，而在所有其他情况下，都发送TCK。

由T0的低4位K指出历史字符的个数，最多不超过15个。（5）校验字符TCK/sundae_meng（4）历史字符T1T2‥‥TK：TCK的值应满足363.全局接口字节TA1TB1TC1TA2TB2的含义全局接口字节给出接口设备用以计算的参数时钟频率转换因子F位速率调整因子D操作模式-由TA2确定最大编程电流因子I编程电压因子P额外保护时间N时钟停止指示符X类别指示符U/sundae_meng3.全局接口字节TA1TB1TC1TA2T37（1）参数F、D（由TA1给出）复位应答期间的初始时钟周期将被其后传送信息的工作时钟周期所代替。F是时钟频率转换因子，D是位速率调整因子，用来决定工作时钟周期。设fi为复位应答期间接口设备提供给CLK触点的实际频率，其后，由fi切换到fs。fs最小值为1MHz，F以及fs的最大值由表给出。/sundae_meng（1）参数F、D（由TA1给出）复位应答期间的初始时钟周期将38F10000000100100011‥F372372558744Fs(最大)4568表3.7时钟频率变换因子FTA1的b8~b5D10000000100100011‥DRFU124表3.8比特率（位速率）调整因子DTA1的b4~b1如果TA1不存在，则使用默认值F＝372，D＝1;如果PPS交换成功，由PPS1给出F和D。/sundae_mengF10000000100100011‥F372372558739最大编程电流因子I和编程电压因子P定义了VPP的工作状态。其中IPP＝ImA，值由表给出。编程电压因子P：VPP＝PI1/PI2。I100011011I2550RFURFU表3.9最大编程电流因子ITB1的b7b6PI15~25

单位/VPI2(优先)50～250单位/0.1VTB1的b5～b1(b8=0)TB2的b8～b1（2）参数I、P（由TB1给出）/sundae_meng最大编程电流因子I和编程电压因子P定义了VPP的工作状态。其40（3）额外保护时间N（由TC1给出）

默认值：F＝372，D＝1，I＝50，P＝5，N＝0。N两字符上升沿的间隔0~254255当T＝0时，12etuT=1时，11etuTC1的b8~b1/sundae_meng（3）额外保护时间N（由TC1给出）默认值：F＝372，D41（4）操作模式

有两种操作模式：TA2存在时是专用模式；TA2不存在时是协商模式。

专用模式中：当TA2的b5＝0时，使用表3.7和表3.8中由TA1指定的F值和D值；当TA2的b5＝1时，使用默认值。

协商模式中：如复位应答后无PPS请求，则F和D使用默认值；如复位应答后有PPS请求，则由IFD发送带有F和D的PPS请求，并使卡转到专业模式。/sundae_meng（4）操作模式有两种操作模式：专用模式中：协商模式中：42（5）时钟停止指示符X和类别指示符U

当TDi-1（i>2）指出T＝15后，则TAi（即TA3、TA4‥）的b8b7为时钟停止指示符；则TAi的b6～b1为类别指示符；X100011011X不支持状态L状态H无优先TAi的b8b7X的默认值是“不支持时钟停止”。“01”和“10”指出时钟停止时CLK的优先状态表3.10时钟停止指示符XT＝15是协议参数吗？/sundae_meng（5）时钟停止指示符X和类别指示符U当TDi-1（i>2）43

当TDi-1（i>2）指出T＝15后，则TAi的b8b7为时钟停止指示符；则TAi的b6～b1为类别指示符；U1000001000010000011

其他U仅A类仅B类A和B类RFUTAi的b6～b1X的默认值是“仅支持A类”。表3.11类别指示符U/sundae_meng当TDi-1（i>2）指出T＝15后，U1000001443.4.6协议和参数选择PPS（protocolandparametersselection）在复位应答之后，如果处于协商模式，则允许接口设备向卡发送PPS请求。只有接口设备允许发出PPS请求，其过程如下：－－接口设备向卡发送PPS请求；－－若卡收到正确的PPS请求，则发出PPS确认信号来应答，否则将超出初始等待时间；－－若成功地交换PPS请求和PPS应答，就选择好了新的协议类型和传送参数，然后按规定将数据从接口设备送到卡中；有记者模式？有什么参数决定？/sundae_meng3.4.6协议和参数选择PPS（protocol45－－若卡收到错误的PPS请求，则不发回PPS应答信号；－－若初始等待时间超时，接口设备将卡复位或予以拒绝；－－若接口设备收到错误的PPS应答信号，将卡复位或予以拒绝；/sundae_meng－－若卡收到错误的PPS请求，则不发回PPS应答信号；htt46PPS请求与PPS应答信号的组成初始字符PPSS格式字符PPS0任选字符PPS1，PPS2，PPS3校验字符PCK一般情况PPS应答=PPS请求PPS0的作用与T0相似，其中b5、b6、b7分别表示任送字符PPS1、PPS2、PPS3是否存在。b1~b4选择协议类型，b8留作今后使用。PPS1给出F和D的参数值；PPS2给出N值，PPS3待定。/sundae_mengPPS请求与PPS应答信号的组成初始字符PPSSPPS473.4.7异步半双工字符传输协议（T=0）自学

3.4.8*异步半双工分组传输协议（T=1）在复位应答TD1字节中定义了T＝1，或在PPS中定义了T＝1之后，将实现异步半双工分组传输协议。特点：分组（block）：是最小的数据单元，可以在IC卡和接口设备IFD之间传送。为了整个分组数据的正确接受，在数据传送之前，可对分组结构的定义进行检查。分组的标识在数据链路层的字符中处理。无论在复位应答或协议类型选择PPS之后，都由接口设备IFD送出第一组数据来启动协议，以后可交替传送数据块。/sundae_meng3.4.7异步半双工字符传输协议（T=0）自学在复位48

本协议使用复位应答时定义的字符帧以及全局接口字节定义的物理参数。若以后被PPS所修改，则采用PPS定义的参数。

本协议采用OSI参考模型分层原则设计，分三个层次。物理层数据链路层应用层/sundae_meng本协议使用复位应答时定义的字符帧以及全局接口字节491.分组基本组成－－分组帧blockframe分组包括三个字段：开始字段

prologuefield、信息字段informationfield、结尾字段

epiloguefield。其中开始字段和结尾字段是必须有的，信息字段可选。开始字段信息字段结尾字段NADPCBLENINFEDC1字节1字节1字节0～254字节1或2字节/sundae_meng1.分组基本组成－－分组帧blockframe分组包括三50结点地址（NAD）（nodeAddress）（1）开始字段prologuefield（3字节）b1~b3是源结点地址（SAD），b5~b7是目的结点地址（DAD），b4和b8用于VPP状态控制。当地址无用时，将SAD和DAD置“0”。结点地址（NAD）确定了IC卡和接口设备IFD之间的逻辑连接。/sundae_meng结点地址（NAD）（nodeAddress）（1）开始字段51例：由IFD发送的第一个分组的NAD，其SAD的值为X，DAD的值为Y；确定了SAD和NAD的逻辑关系。则由ICC发送的分组，其SAD为Y，DAD为X，标记为（X，Y），建立一个逻辑连接。IFDXYICCYXSADDAD标记为（X，Y）/sundae_meng例：由IFD发送的第一个分组的NAD，其SAD的值为X，DA52

信息分组（I-block）：用于应用层传送信息。接收准备分组（R-block）：用于传送正、方向应答管理分组（S-block）：在IFD和ICC间交换控制信息

协议控制字节PCB（1字节）（protocolcontrolbyte）协议定义三种基本分组类型：

长度LEN（1字节）

指出被传送的信息字段的字节数，其代码从“00”～“FE”。（0～254字节）/sundae_meng信息分组（I-block）：用于应用层传送信息。协53INF字段是可选的。当它存在时，可以是应用数据（I－block）或控制和状态信息（S-block），被传送的字节数由LEN指出。（2）信息字段INF（Informationfield）（3）结尾字段EPF（epiloguefield）包含被传送分组的错误校验码EDC。可以采用纵向冗余校验LRC（1字节）或循环冗余校验CRC（2字节）。/sundae_mengINF字段是可选的。（2）信息字段INF（Informati54卡允许接收最大信息长度IFSC（1-254）；

接口设备允许接收最大信息长度IFSD；

IFSC由专用接口字符TAi（i>2）给出，其值在1～254，默认值为32。IFSD的初始值为32。在协议执行过程中由S（IFS请求）和S（IFS应答）调整IFSC和IFSD。2.专用接口参数

在复位应答中，当第一次在TD(i-1)（i>2）中出现T＝1时，则专用接口字节TAi、TBi、TCi被用作协议参数。（1）信息字段长度/sundae_meng卡允许接收最大信息长度IFSC（1-254）；2.55字符等待时间CWT－同一分组内两相邻字符上升沿之间的最大时间。由TBi（i>2）的b4～b1给出字符等待时间整数CWI，公式：（2）字符等待时间CWTCWT的最小值为12工作单元，CWI的默认值为13。/sundae_meng字符等待时间CWT－（2）字符等待时间CWTCWT的最小值56分组等待时间BWT－发送到卡的最后一个字符的上升沿与从卡发出的第一个字符之间的最大时间。由TBi(i>2)的b8～b5给出分组等待时间整数BWI，计算公式：（3）分组等待时间BWT0≤BWT≤9，BWT>9保留于将来使用，BWI的默认值为4。/sundae_meng分组等待时间BWT－（3）分组等待时间BWT0≤BWT≤57用TCi(i>2)的b1来选择检验码：b1

＝1CRC。b1

＝0LRC（默认值）。b2

～b8

置0，保留于将来使用。（4）校验码的选择/sundae_meng用TCi(i>2)的b1来选择检验码：（4）校验码的选择ht58VPP控制:VPP的状态由卡发送的NAD的b8位和b4位控制。3.协议操作（1）数据链路层－字符部分b8

＝0，b4＝0VPP处于空闲状态；b8

＝1，b4＝0VPP激活（工作）在接收PCB之后回到空闲状态；b8

＝0，b4＝1VPP激活（工作）一直到接口设备接收到另一个NAD字节；b8

＝1，b4＝1禁用；/sundae_mengVPP控制:VPP的状态由卡发送的NAD的b8位和b4位控制59（2）数据链路层－分组部分操作过程

在复位应答或协议类型选择PPS之后的第一个分组是由接口设备IFD传送到IC卡的，可以是信息分组（I-block）或管理分组（S-block）。

在传送一个分组（I-，R-或S-block）之后，在下一个分组传送之前，发方应接收到确认，如下：/sundae_meng（2）数据链路层－分组部分操作过程在复位应答或60

信息分组内有一个发送序列号N（S），N（S）是一个二进制位（bit），它的起始值为0，在传送一个信息分组之后加1（模2）；

接收准备分组

R-block内有一个N（R），它的值等于下一个要传送的I-block中的N（S）。R-block用于链接；管理分组

S-block有：请求分组S(‥request)-block

应答分组S(‥response)-block在接收到请求分组后发一个应答分组。/sundae_meng信息分组内有一个发送序列号N（S），N（S）是一个二进制61链接

分组传输协议具有链接功能，允许接口设备IFD或IC卡（ICC）传送信息的长度大于IFSD（InformationFieldSizefordevice）或IFSC（InformationFieldSizeforcard）所规定的长度。

分组的链接情况受I-block中的协议控制字节PCB中的M位控制。M位指出I-block的两种状态：M＝0，表示当前的I-block是链的最后一个分组；M＝1，表示链还跟有分组；/sundae_meng链接分组传输协议具有链接功能，允许接口设备IFD62PCB（协议控制字节）的编码情况如下：I-block的PCB字节：由b8

～b1组成。

b8≡0，表示是I-block

；b7

位发送序列号N（S）；b6

位为M位，指示后面是否还有分组；b5～b1

保留于将来使用。R-block的PCB字节：由b8

b7=10，表示是R-block

。

b5

为N（R）

；b6

＝0，且b4～b1为0000表示正确；b6

＝0，且b4～b1为0001表示EDC或字符奇偶错

；b6

＝0，

b4～b1

为0010为其他错误。/sundae_mengPCB（协议控制字节）的编码情况如下：I-block的PCB63S-block的PCB字节：由b8

b7=11，表示是S-block

。

b6

为应答位。若b6＝0，表示请求（request）；若b6

＝1，表示应答（response）。b5～b1

提出是何种请求或何种应答。b5

～b1＝00000，若b6＝0，则为“重新同步请求S”，此请求仅由接口设备发送，将分组传输协议的参数复原到初始值；若b6＝1，则为“重新同步应答S”，是IC卡接收到重新同步请求后发出的应答。/sundae_mengS-block的PCB字节：由b8b7=11，表示是S-b64b5

～b1

＝00001，若b6＝0，则为“信息字段长度请求S（IFSrequest）”；若b6＝1，则为“信息字段长度应答S（IFSresponse）”。IC卡发出S（IFSrequest）表示它能支持新的IFSC，接口设备IFD发出S（IFSresponse）S（IFSresponse）表示它能支持新的IFSD。对方接收到S后应发出S作为应答。b5

～b1

＝00010，若b6＝0，则为“中止请求S”；若b6＝1，则为“中止应答S”。/sundae_mengb5～b1＝00001，若b6＝0，则为“信息字段长度请65b5

～b1＝00011，若b6＝0，则为“等待时间扩充请求S（WTXrequest）”；若b6＝1，则为“等待时间扩充应答S（WTXresponse）”。IC卡发出S（WTXrequest）表示它能需要超过BWT时间去处理前面接收到的I-block。/sundae_mengb5～b1＝00011，http://www.docin.66链接功能举例：应用数据ApplicationData由接口设备IFD传送到IC卡，假设分成三个信息分组，分别为：Applic、ation和Data，每次传送信息时还传送PCB，以I（N（S），M）表示，其中N（S）是发送序列号，M表示后面是否还有分组需要传送。分析：PCB的编码包括三类，I-block、R-block和S-block。现以I（N（S），M）表示，说明该PCB表示I-block的编码情况。/sundae_meng链接功能举例：应用数据ApplicationData由接口67ApplicationDataPApplicEPactionEPDataEPEPEPEIFDICCI（0，1）I（1，1）I（0，0）R（1）R（0）I（0,0）P＝开始字段E＝结尾字段链接功能图例序列号二进制I-blockR-blockS-block/sundae_mengApplicationDataPApplicEPaction68IFDICCApplicI（0，1）R（1）actionI（1，1）R（0）DataI（0，0）I（0,0）序列号二进制接口设备发送链接I-blockreturn/sundae_mengIFDICCApplicI（0，1）R（1）actionI（69

3.5接触式集成电路卡（同步卡）的电信号和复位应答(ISO/IEC7816-10)3.5.1触点的电特性1.触点的分配两种类型的同步卡：第1类（type1）第2类（type2）触点C4指定：第2类同步卡的功能码（FCB）。FCB和RST一起构成在卡中执行的命令－－Reset、read、write。return/sundae_meng3.5接触式集成电路卡（同步卡）的电信号和复702.选择卡的类型

接口设备按第1类、第2类卡启动操作条件，如果卡不应答，或提供一个不符合的应答，接口设备将释放触点，延迟至少10ms后，再启动另一操作条件。/sundae_meng2.选择卡的类型接口设备按第1类、第2类卡启713.5.2复位应答

在同步半双工传输方式中，I/O线上一串数据位用CLK上的时钟信号进行同步。1.时钟频率和位速率I/O线上的位速率与接口设备发到CLK的时钟频率呈线性关系，例如10kHz时钟频率相应于10Kbit/s。最大上升沿/下降沿各为0.5μs。第一类卡：低于50kHz的任一频率可用。第二类卡：低于28050kHz的任一频率可用。/sundae_meng3.5.2复位应答在同步半双工传输方式中，I722.复位应答头的结构

复位操作的结果是从卡发送应答头到接口设备。该头的长度固定为32位，其开始的两个字节H1和H2是必备的。b1~b32是按时间顺序发送的信息位，最低位先发送。/sundae_meng2.复位应答头的结构复位操作的结果是从卡发送733.复位应答头的数据内容

头由4个字节（H1～H4）组成，用于尽早决定卡与接口设备是否相容，如不容，则释放触点。第一个字段H1是卡协议类型的编码，见表3.13。第二个字段H2是H1的编码参数。如果H1＝’X0’（X＝1，‥，7），H2的值由ISO/IECJTC1/SC17指定。/sundae_meng3.复位应答头的数据内容头由4个字节（H1～743.5.3触点的释放当信息交换中止或失败时（卡无应答或检测到卡移去），触点将被释放，接口设备应顺序完成一些操作：－CLK处于状态L；－FCB处于状态L（仅适合第二类卡）；－VPP静止；－I/O处于状态A；－VCC静止。return/sundae_meng3.5.3触点的释放当信息交换中止或失败时（卡无应答或检75思考题1、什么是接触式IC卡？说明其特点和主要应用场合，说出几种主要的卡型及其生产商。2、接触式IC卡上有多少个触点？说明各触点的位置及功能。3接触式IC卡如何获得工作电压？4、接触式IC卡如何与接口设备交换信息？5、接触式IC卡读写器(接口设备)由哪些部分组成？/sundae_meng思考题1、什么是接触式IC卡？说明其特点和主要76第3章接触式集成电路(IC)卡国际标准

3.1概述3.2ISO7816-1接触式集成电路卡的物理特性3.3ISO7816-2接触式集成电路卡的触点尺寸、功能和位置3.4ISO/IEC7816-3接触式集成电路卡的电信号和传输协议3.5接触式集成电路卡（同步卡）的电信号和复位应答/sundae_meng第3章接触式集成电路(IC)卡国际标准3.1概77ISO7816-1，物理特性。ISO7816-2，触点尺寸和位置。ISO/IEC7816-3，电信号和传输协议。ISO/IEC7816-4，行业间交换用命令。ISO/IEC7816-5，应用标识符号系统和注册过程。接触式IC卡的国际标准为ISO/IEC7816。3.1概述return/sundae_mengISO7816-1，物理特性。接触式IC卡的国际标准为I78ISO/IEC7816-6，行业间数据元。ISO/IEC7816-7，关于结构化卡询问语言的行业间命令。ISO/IEC7816-8，与安全有关的行业间命令。ISO/IEC7816-9，附加的行业间命令和复位应答。ISO/IEC7816-10，用于同步卡的电信号和复位应答。/sundae_mengISO/IEC7816-6，行业间数据元。http://793.2ISO7816-1接触式集成电路卡的物理特性ISO7810中为各种识别卡定义的物理特性适用于IC卡。ISO7813中对金融交易卡定义的阻燃性和外形尺寸也适用于IC卡。识别卡的尺寸为85.6mm*53.9mm*0.76mm。

IC卡的测试中心－中国计量局return/sundae_meng3.2ISO7816-1接触式集成电路卡的ISO7803.3ISO7816-2接触式集成电路卡的触点尺寸、功能和位置(P.46)return

所谓接触式IC卡，就是在使用时，通过有形的金属电极触点将卡的集成电路与外部接口设备直接接触连接，提供集成电路工作的电源并进行数据交换的IC卡。其特点是在卡的表面有符合ISO/IEC7816标准的多个金属触点。/sundae_meng3.3ISO7816-2接触式集成电路卡的触点尺813.3.1接触式IC卡的基本构成图3.1接触式IC卡外形图/sundae_meng3.3.1接触式IC卡的基本构成图3.1接触式IC卡82图3.2接触式IC卡内部结构剖视图/sundae_meng图3.2接触式IC卡内部结构剖视图http://www.83

在图3.2中，其各组成部分说明如下：

(1)半导体芯片：它是IC卡的核心部分。一般采用0.38～0.8μm的HCMOS或NMOS工艺制造的超大规模集成电路。在半导体芯片中包括存储器、译码电路、接口驱动电路、逻辑加密控制电路，甚至微处理器单元(CPU)等各种功能电路。其外形大小约为2mm×1mm×0.3mm。/sundae_meng在图3.2中，其各组成部分说明如下：http84(2)电极膜片：它是作为半导体芯片各输入/输出信号引脚与外部设备接触连接的导电体，实际是一种精密的印刷电路板(PCB)。其基底为一层绝缘材料，(一般为环氧树脂玻璃或聚酰亚胺薄膜)。在基底的绝缘材料上沉积一层铜合金，并在其外端表面镀金，以提高其导电性能和防氧化能力。电极膜片的外形大小约为：长9.62～13.65mm，宽9.32～11.56mm。电极膜片的外形一般为矩形或椭圆形。这种形状上的差异主要是为了改善卡片的抗扭曲方面的机械特性。电极膜片上共有多个芯片电极，每个电极的中心位置和最小面积是有规定的。但各电极表面分隔形状没有规定。/sundae_meng(2)电极膜片：它是作为半导体芯片各输入/输85图3.3接触式IC卡模块/sundae_meng图3.3接触式IC卡模块http://www.docin86C1C2C3C4C5C6C7C8UCCRSTCLKGNDUPPI/Oreturn3.3.2

接触式IC卡的触点尺寸和位置/sundae_mengC1C2C3C4C5C6C7C8UCCRSTCLKGNDUP87图3.4接触式IC卡的触点位置/sundae_meng图3.4接触式IC卡的触点位置http://www.do88表3.1接触式IC卡的触点功能/sundae_meng表3.1接触式IC卡的触点功能http://www.do893.4ISO/IEC7816-3接触式集成电路卡的电信号和传输协议

ISO/IEC7816-3/10中规定了电源及信号的结构，以及IC卡和接口设备之间的信息交换信号频率、电压电平、电流值、奇偶校验协定、操作过程、传送机制以及接口设备与IC卡之间的通信协定等。return/sundae_meng3.4ISO/IEC7816-3接触式集成电路IS90IC卡支持两种传输协议：同步传输协议和异步传输协议。前者在ISO/IEC7816-10中定义，适用于逻辑加密卡，后者在ISO/IEC7816-3中定义，适用于内含微处理器的智能卡。/sundae_mengIC卡支持两种传输协议：同步传输协议和异步传输协议。91Questions&Answers

什么是异步传输、同步传输协议？异步传输是面向字符的传输，而同步传输是面向比特的传输。异步传输的单位是字符，而同步传输的单位是比特。异步传输通过字符的起止码，抓住再同步的机会；而同步传输则是以数据中抽取同步信息。/sundae_mengQuestions&Answers什么是异步传输、92Questions&Answers

异步传输对时序的要求较低，同步传输往往通过特定的时钟线路协调时序。异步传输相对于同步传输效率低。/sundae_mengQuestions&Answers异步传输对时序的931、操作条件的类别

A类VCC电压为5V。

B类VCC电压为3V。

3.4.1

操作条件2、操作类别的选择接口设备首先向卡提供B类操作条件，在A类操作条件下，B类卡不提供复位应答ATR（Answertoreset）见附录Cp354。/sundae_meng1、操作条件的类别3.4.1操作条件2、操作类别的选94如卡不提供ATR，接口设备将使卡处于静止状态，至少延迟10ms以后，接口设备提供下一个可用类别的操作条件。如卡提供ATR，但不附带有类别标志，则当卡可用时，接口设备将提供或维持于A类操作条件，否则置于静止状态。如卡提供ATR和类别标志，而且接口设备可以提供卡所支持的操作条件类别，操作可以继续进行。/sundae_meng如卡不提供ATR，接口设备将使卡处于静止状态，至少延迟10m95

3.4.2触点的电压和电流值I/O：IC卡的串行数据的输入和输出端。VCC：电源电压输入端（由卡选用）GND：地（参考电压）VPP：编程电压输入端（由卡选用）CLK：时钟或定时信号输入端（由卡选用）RST：复位信号（总清信号），可由接口设备提供复位信号给RST触点；或由IC卡内部的复位控制电路在加电时产生内部复位信号。/sundae_meng3.4.2触点的电压和电流值I/O：IC卡的串行数据96涉及的电特性的参数意义，见教材P48Questions：Cin输入电容对信号有什么影响？Cout输出电容对信号有什么影响？/sundae_meng涉及的电特性的参数意义，见教材P48Questions：h971、UCC：用来提供电源电压符号条件最小值最大值单位UCCA类B类3.3VICCA类B类时钟停止60500.5mAQuestion：IC卡的工作功耗？/sundae_meng1、UCC：用来提供电源电压符号条件最小值最大值单位UCCA982、I/O触点可能的工作状态：传号或高状态（Z状态）空号或低状态（A状态）

当卡和接口设备均处于接收方式时，I/O处于Z状态。在操作期间，卡和接口设备不能同时处于发送方式。/sundae_meng2、I/O触点可能的工作状态：传号或高状态（Z状态）http993、VPP：工作状态：空闲状态和激活状态。除编程和擦除外，均处于空闲状态。一般IC卡不从VPP取得电压，由卡内升压电路提供编程和擦除所需电压。/sundae_meng3、VPP：工作状态：http://www.docin.c100--接口设备连接卡并“激活”电路；--卡的冷复位（Reset）；--卡对复位的应答（AnswerToReset）；--在卡与接口设备之间连线进行信息交换；--接口设备“释放”电路。

3.4.3IC卡的操作过程

接口设备和卡之间的对话通过以下操作顺序实现。/sundae_meng--接口设备连接卡并“激活”电路；3.4.3IC卡的101冷复位：当IC卡的电源电压和其他信号从静止状态按一定顺序加上时，称之为冷复位，IC卡发回应答信号。热复位：在电源电压VCC和时钟CLK处于激活状态下，接口设备发出的复位（Reset），称之为热复位，IC卡发回应答信号。时钟停止。释放

3.4.4卡的复位卡的复位有冷复位和热复位。/sundae_meng冷复位：当IC卡的电源电压和其他信号从静止状态按一定顺序加上1021.复位应答的构成3.4.5异步传输的复位应答（answertoreset）复位应答信号以字符为单位（称为字符帧）进行传送。每个字符由10位组成。babbbcbdbebfbhbiZI/OA开始位下一开始位保护时间奇偶位8位数据图3.7字符帧结构>12etu/sundae_meng1.复位应答的构成3.4.5异步传输的复位应答（ans103每一位在I/O线的持续时间定义为基本时间单元etu，1etu=372个时钟周期，即1etu=372/f；采样时间小于0.2etu；两个字符间距最大值-初始等待时间9600etu；

当奇偶校验位不正确时，从起始位下降沿之后的10.5etu开始，收方发送状态A作为出错信号，该信号宽度为1个etu或2个etu。发方检验I/O是在起始位下降沿之后的11etu处，如I/O处于状态Z，则认为接收是正确的；如I/O处于A，则认为有错。/sundae_meng每一位在I/O线的持续时间定义为基本时间单元etu，1etu104初始字符TS格式字符TO接口字符TAi、TBi、TCi、TDi（i=1,2,3,┄)TAi、TBi、TCi（i=1,2,3,┄)指示协议参数。历史字符T1,T2～TK:IC发行商与芯片序列号及OS版本校验字符TCK2.复位应答信息的内容/sundae_meng初始字符TS2.复位应答信息的内容http://www.d105TST0TA1TB1TC1TD1TA2TB2TC2TD2TA3

接口字符初始字符格式字符全局代码F1和D1全局代码I1和PI1全局代码N

代码Y2和T全局，操作模式选择全局代码PI2专用

代码Y3和T复位应答信息的构成/sundae_mengTST0TA1TB1TC1TD1TA2TB2TC2TD2TA106T1TKTCK

历史字符最多15个字符

校验字符（可选）复位应答一般构成/sundae_mengT1TKTCK历史字符校验字符复位应答一般构成http:107

ZA开始babbbcbdbebfbgbh(Z)AZZAZZZAAAAAZbi(Z)（1）初始字符TSTS为AZZAAAAAAZ，其中A为逻辑电平“1”，解码后的字符值为3F，表示首先传送的是字符的最高有效位。其中bd、be、bf位AAA，称为反向约定；ZZAAAAA001111113F/sundae_mengZ开始babbbcbdbebfbgbh(Z)A108

ZA开始babbbcbdbebfbgbh(Z)AZZAZZZAAAAAZbi(Z)TS为AZZAZZZAAZ，其中Z为逻辑电平“1”，解码后的字符值为3B，表示首先传送的是字符的最低有效位。其中bd、be、bf位ZZZ，称为正向约定；ZZAZZZAA110111003B最低位最高位/sundae_mengZ开始babbbcbdbebfbgbh(Z)A109（2）格式字符TOY1－接口字符存在的指示符；

b5＝1，发送TA1

b6＝1，发送TB1b7＝1，发送TC1b8＝1，发送TD1;K－历史字符个数，（0～15）b8b7b6b5b4b3b2b1Y1KTDiTCiTBiTAi/sundae_meng（2）格式字符TOY1－接口字符存在的指示符；b8b7b6b110（3）接口字符TAiTBiTCiTDi(i=1，2，3，‥‥)Yi+1－接口字符存在的指示符；

b5＝1，发送TAi+1b6＝1，发送TBi+1b7＝1，发送TCi+1b8＝1，发送TDi+1;T－后继发送的协议形式（0～15）b8b7b6b5b4b3b2b1Yi+1TTAiTBiTCi(i=1，2，3，‥‥)指示协议参数。TDi指明协议类型T和是否存在后继接口字符。TDi+1TCi+1TBi+1TAi+1T＝0异步半双工字符传输协议T＝1异步半双工分组传输协议T＝15不属于传输协议，仅表示全局接口字节。TDi/sundae_meng（3）接口字符TAiTBiTCiTDi(i=1，2，3，‥‥111（4）历史字符T1T2‥‥TK：TCK的值应满足：使T0到TCK的所有字符的异或操作结果为零。如仅用T＝0协议，将不发送TCK，而在所有其他情况下，都发送TCK。

由T0的低4位K指出历史字符的个数，最多不超过15个。（5）校验字符TCK/sundae_meng（4）历史字符T1T2‥‥TK：TCK的值应满足1123.全局接口字节TA1TB1TC1TA2TB2的含义全局接口字节给出接口设备用以计算的参数时钟频率转换因子F位速率调整因子D操作模式-由TA2确定最大编程电流因子I编程电压因子P额外保护时间N时钟停止指示符X类别指示符U/sundae_meng3.全局接口字节TA1TB1TC1TA2T113（1）参数F、D（由TA1给出）复位应答期间的初始时钟周期将被其后传送信息的工作时钟周期所代替。F是时钟频率转换因子，D是位速率调整因子，用来决定工作时钟周期。设fi为复位应答期间接口设备提供给CLK触点的实际频率，其后，由fi切换到fs。fs最小值为1MHz，F以及fs的最大值由表给出。/sundae_meng（1）参数F、D（由TA1给出）复位应答期间的初始时钟周期将114F10000000100100011‥F372372558744Fs(最大)4568表3.7时钟频率变换因子FTA1的b8~b5D10000000100100011‥DRFU124表3.8比特率（位速率）调整因子DTA1的b4~b1如果TA1不存在，则使用默认值F＝372，D＝1;如果PPS交换成功，由PPS1给出F和D。/sundae_mengF10000000100100011‥F3723725587115最大编程电流因子I和编程电压因子P定义了VPP的工作状态。其中IPP＝ImA，值由表给出。编程电压因子P：VPP＝PI1/PI2。I100011011I2550RFURFU表3.9最大编程电流因子ITB1的b7b6PI15~25

单位/VPI2(优先)50～250单位/0.1VTB1的b5～b1(b8=0)TB2的b8～b1（2）参数I、P（由TB1给出）/sundae_meng最大编程电流因子I和编程电压因子P定义了VPP的工作状态。其116（3）额外保护时间N（由TC1给出）

默认值：F＝372，D＝1，I＝50，P＝5，N＝0。N两字符上升沿的间隔0~254255当T＝0时，12etuT=1时，11etuTC1的b8~b1/sundae_meng（3）额外保护时间N（由TC1给出）默认值：F＝372，D117（4）操作模式

有两种操作模式：TA2存在时是专用模式；TA2不存在时是协商模式。

专用模式中：当TA2的b5＝0时，使用表3.7和表3.8中由TA1指定的F值和D值；当TA2的b5＝1时，使用默认值。

协商模式中：如复位应答后无PPS请求，则F和D使用默认值；如复位应答后有PPS请求，则由IFD发送带有F和D的PPS请求，并使卡转到专业模式。/sundae_meng（4）操作模式有两种操作模式：专用模式中：协商模式中：118（5）时钟停止指示符X和类别指示符U

当TDi-1（i>2）指出T＝15后，则TAi（即TA3、TA4‥）的b8b7为时钟停止指示符；则TAi的b6～b1为类别指示符；X100011011X不支持状态L状态H无优先TAi的b8b7X的默认值是“不支持时钟停止”。“01”和“10”指出时钟停止时CLK的优先状态表3.10时钟停止指示符XT＝15是协议参数吗？/sundae_meng（5）时钟停止指示符X和类别指示符U当TDi-1（i>2）119

当TDi-1（i>2）指出T＝15后，则TAi的b8b7为时钟停止指示符；则TAi的b6～b1为类别指示符；U1000001000010000011

其他U仅A类仅B类A和B类RFUTAi的b6～b1X的默认值是“仅支持A类”。表3.11类别指示符U/sundae_meng当TDi-1（i>2）指出T＝15后，U10000011203.4.6协议和参数选择PPS（protocolandparametersselection）在复位应答之后，如果处于协商模式，则允许接口设备向卡发送PPS请求。只有接口设备允许发出PPS请求，其过程如下：－－接口设备向卡发送PPS请求；－－若卡收到正确的PPS请求，则发出PPS确认信号来应答，否则将超出初始等待时间；－－若成功地交换PPS请求和PPS应答，就选择好了新的协议类型和传送参数，然后按规定将数据从接口设备送到卡中；有记者模式？有什么参数