什么是ic卡？

IC卡全稱集成電路卡(Integrated Circuit Card)，又稱智能卡(Smart Card)。可讀寫，容量大，有加密功能，數據記錄可靠，使用更方便，如一卡通系統，消費系統等。IC卡在銀行系統的應用，銀行卡大體分為兩類：信用卡和儲值卡。信用卡，即貸記卡，有小額信貸功能，即可以小額透支。它要求持卡人有較高的信譽度，透支的錢應及時存入。儲值卡，即借記卡，不需要建檔案，不需要擔保，不能夠透支，一般用于小額提取或消費。目前國內各商業銀行所發放的銀行卡大多數為借記卡。

目前的銀行卡大多數仍為磁卡，在塑料卡片上有磁條和凸印字。磁條中記錄賬號和密碼等基本信息，而實際款項存儲在由網絡連接的銀行計算機硬盤上。用戶提取或存入的款項在不同的銀行賬戶之間進行資金往來。用戶消費的款項由銀行和商戶之間進行結轉和清算。這種磁卡在使用時需要訪問主機賬戶，因此只能在聯機處理時間內使用，其速度和穩定性取決于通信線路的質量，在網絡達不到的場所則無法使用。

中國發展金卡的方針是兩卡并用，磁卡過渡，發展IC卡為主”。未來的發展趨勢必將是IC卡逐步取代磁卡。IC卡既可以由銀行獨自發行，又可以與各企事業單位合作發行聯名卡。這種聯名卡形成銀行IC卡的專用錢包賬戶。

銀行IC卡是以芯片作為介質的銀行卡，與磁條卡相比，芯片卡安全性高，卡內敏感數據難以被復制，而且芯片卡不僅具有普通磁條銀行卡所有的金融功能，還具備電子現金賬戶，支持脫機小額支付，可以使用非接觸界面，實現即刷即走的快速支付和智能卡手機支付。

ic卡安全性

作為電子貨幣的IC卡，其上記錄有大量重要信息，安全性是很重要的，作為IC卡應用系統開發者必須為IC卡系統提供合理有效的安全措施，以保證IC卡及其應用系統的數據安全。影響IC卡及應用系統安全的主要方式有：使用用戶丟失或被竊的IC卡，冒充合法用戶進入應用系統，獲得非法利益；用偽造的或空白卡非法復制數據，進入應用系統；使用系統外的IC卡讀寫設備，對合法卡上的數據進行修改，改變操作級別等；在IC卡交易過程中，用正常卡完成身份認證后，中途變換IC卡，從而使卡上存儲的數據與系統中不一致；在IC卡讀寫操作中，對接口設備與IC卡通信時所作交換的信息流進行截聽，修改，甚至插入非法信息，以獲取非法利益，或破壞系統。常用的安全技術有: 身份鑒別和IC卡合法性確認，報文鑒別技術，數據加密通訊技術等。這些技術采用可以保證IC卡的數據在存儲和交易過程中的完整性，有效性和真實性，從而有效地防止對IC卡進行非法讀寫和修改。總體上，IC卡的安全包括物理安全和邏輯安全兩方面：

（一）物理安全

物理安全包括：IC卡本身的物理特性上的安全性，通常指對一定程度的應力、化學、電氣、靜電作用的防范能力；對外來的物理攻擊的抵抗能力，要求IC卡應能防止復制、竄改、偽造或截聽等。常采用的措施有：采用高技術和昂貴的制造工藝，使無法偽造；在制造和發行過程中，一切參數嚴格保密；制作時在存儲器外面加若干保護層，防止分析其中內容，即很難破譯；在卡內安裝監控程序，以防止處理器或存儲器數據總線和地址總線的截聽。

（二）邏輯安全

常用的邏輯安全措施有：存儲器分區保護，一般將IC卡中存儲器的數據分成3個基本區：公開區、工作區和保密區；用戶鑒別，用戶鑒別又叫個人身份鑒別，一般有驗證用戶個人識別PIN，生物鑒別，手寫簽名。下面只介紹生物鑒別技術中的一種———指紋識別技術：

指紋識別技術是利用指紋唯一、不變、不可偽造、隨身攜帶等的特點和IC卡作為個性化數據載體及大容量內存的優勢，既實現了人物合一的真實身份認證，又滿足了各種應用系統對數據載體卡片化、脫機化的需求，是用軟硬結合方式確保信息安全可靠實用的途徑。

用IC卡保存指紋特征數據、使用人員信息、私鑰等關鍵信息、通過指紋識別認證持卡人真實身份，解決網絡信息安全瓶頸最有效的手段，是對信息安全(軟件) 認證、密鑰體系最有效的補充。既是IC卡應用更高層次的系統創新，又是用戶真實身份認證領域的一次*。智能卡讀卡器驗證卡的有效性，后指紋身份驗證，通過雙重驗證，確保系統安全可靠。

可根據需要將指紋信息儲存在IC卡內，通過輸入用戶的活體指紋信息與卡內的指紋資料進行比對，實現用戶真實身份的認證及IC卡的各種應用。亦可將指紋資料儲存在計算機或網絡系統內，通過輸入用戶的活體指紋信息與儲存的指紋信息資料進行比對，實現用戶真實身份的認證，具有很大的靈活性。

指紋IC卡鑒別技術可廣泛應用于網絡通信、數據庫管理、電子商務與電子支付中的權限設置、數據存取、密鑰管理等。包括計算機系統、互聯網、電子商務系統、政府、企業局域網系統中管理員的身份認證以及金融、保險、證券等行業重要系統及部門職員的授權管理，證券交易所、信用卡用戶、保險受益人的身份認證以及安防業等應用。