校園一卡通應用-便攜式移動終端設備切入移動卡端技術方案

一、校園一卡通應用系統平臺

二、移動卡端產品

三、便攜式移動終端設備切入點

四、便攜式移動終端設備切入移動卡端技術方案

（一）M1邏輯加密卡技術方案

（二）單界面CPU智能卡技術方案

（三）雙界面CPU智能卡技術方案

（四）雙頻RFID卡技術方案

五、校園一卡通閉環(huán)網絡技術、產品、應用標準探索沉淀

校園一卡通閉環(huán)網絡技術、產品、應用標準探索沉淀.JPG

（一）、射頻RF技術與應用問題點：

1、多模式應用案例軟硬件配置與管理；

2、底層射頻電氣協議（兼容性、讀卡效果）；

3、射頻RF電氣性能（兼容性、讀卡效果、抗干擾穩(wěn)定性）。

（二）、安全性問題：

1、卡端安全（容易被破解），讀卡器端安全問題比較少見（SAM常設在服務器）；

改良：調整為CPU智能卡，進行底層協議安全加密，調整為隨機數安全認證，通常稱之為底層芯片安全SE（L1層）。

2、卡端與讀卡器/服務器的多模式應用數據交互進行案例標準化、流程安全化處理，通常稱之為業(yè)務流交互安全（L2層）；

3、面向SE發(fā)行方、應用服務提供方提供SE基礎服務，實現SE的生命周期管理、安全域的創(chuàng)建、業(yè)務應用的下載、個人化，稱之為TSM可信服務管理；

4、TEE 是一個與 Rich OS 并行運行的獨立執(zhí)行環(huán)境，為 Rich 環(huán)境提供安全服務。即終端操作系統安全區(qū)模式；

5、網絡識別與認證安全，即L3層模式。