安雪梅，王福生

(河北联合大学矿业工程学院，河北唐山063009)

校园一卡通系统是以校园网为基础，利用卡作为电子身份的载体，持卡人在其身份允许的范围内，实现在校园内进行商务消费、身份识别认证、金融服务等活动的数字化、信息化［1］。在一卡通系统中信息的载体是校园卡，它是一卡通系统里最基础、最重要的设备，也是整个系统的第一道屏障，因此卡片的安全是一卡通系统运行成败的关键之一。

1 校园卡介绍

IC卡是集成电路卡(Integrated Circuit-card，IC)的英文简称，又称智能卡。它是将集成电路芯片镶嵌于塑料基片中，封装成外型尺寸和磁卡类似的卡片制成［2］。

按照IC卡与读写设备间的数据交换方式，可分为接触型和非接触型IC卡两种。接触型IC卡就是在使用时，必须通过有形的电极触点将卡的集成电路与外部设备直接接触连接才能进行数据交换;非接触型IC卡就是通过无线电波或电磁场感应的方式，将卡中集成电路内的数据与外部接口设备进行通信，完成数据读写。非接触型IC卡又称无触点集成电路卡、射频卡。

按照IC卡的功能和结构不同，可分成以下三类［3］:(1)一般存储器卡:卡中的集成电路芯片为EEPROM(即可用电擦除的可编程只读存储器，用于存储用户信息)，只具有简单的数据存储能力。(2)逻辑加密存储器卡:卡内芯片增加了加密逻辑电路，只有当外部读写设备通过硬件逻辑电路的判断后，才可读写EEPROM中的数据。通过校验密码方式来保护卡内数据的安全。(3)CPU卡:卡中的集成电路包括中央处理器CPU、EEPROM、随机存储器RAM以及固化在只读存储器ROM中的芯片操作系统COS(Chip Operating System，COS)。……