Управление смарт-картами с применением персонального компьютера

: : : : : : : :

+5V : : : _: : : : : :

0V XXXXXXXXXXXXXXXXX _XXXXXX XXXXXXXXXXXXXXXXXXXXXX Out

: : : : : :<–><–>:

: : : : : :10 – 10 – :

: : : : : :50ms 50ms :

Сброс Бит 1 Бит 2 Бит 3

карты чтение чтение Бит 2 Запись в 1 чтение

Примечание: контакт Reset условно инвертирован.

На первом этапе происходит сброс карты для того, что бы она установилась

в изначальное состояние. При этом на контакте I/O появляется значение равное первому биту из цепочки памяти. После происходит чтение первых двух бит, после чего происходит запись второго бита и чтение третьего. При этом напряжение записи (Vpp) должно быть не менее 5В и не более 21В чтобы не спалить сам чип. Напряжение программирования зависит от самих параметров чипа.

В «чистом» виде ячейки памяти чипа типа – ISO 7816–1 содержат «0», операция записи прошивает в ячейку «1».

На следующей диаграмме приведена работа чипа типа ISO 7816–2 (сброс и чтение):

_| | _ Reset:: _ : _ _ _ : _| | :_| | _| | _| | _| |_ Clk: : : : : : : : : _: _: :_: _: _: _: _: _: _: _: : _n _| _0 :_| _1 _| _2 _| _3 _| _4_:_ (Адрес) Сначала происходит сброс карты, при этом Reset и Clk устанавливаются в «1». Затем подаются на контакт Clk импульсы, с помощью которых происходит перемещение по памяти карты. По фронту импульса Clk происходит увеличение на единицу внутреннего счетчика адреса. По спаду тактового импульса следующий бит данных появляется на выходе. Обычно удобнее представлять информацию в виде байтов. Для этого каждые 8 считанных бит группируют в байт, считая, что первым считывается наименее значащий бит. Таким образом, последовательно считывая 1,0,0,1,0,1,1,1, получим байт 0xE9. При этом счетчик может быть только увеличен.Если нужно считать бит с адресом меньше текущего, то счетчик нужно сбросить в 0, а затем увеличить до необходимого значения.Вся информация поступающая на карту производится через порт 0x378 принтера (базовый адрес). Записанный байт появляется на выходных контактах. Мы используем бит 0 (Data 0) для сигнала Reset и бит 1 (Data 1) для сигнала Clk. Чтение выполняется через порт 0x379. В самом старшем бите появится инвертированное значение с входного контакта 11 (Busy). Основные управляющие команды карты На рисунке 9 приведена команда сброса карты.На рисунке 10 приведена команда стирания бита (установка бита в «0’).На рисунке 11 приведена команда увеличения счетчика на один пункт.На рисунке 12 приведена команда записи байта (установка битов в «1’). Рис. 9 Рис. 10Рис. 11 Рис. 12Назначение полей данных При чтении карты были выделены основные области (таблица 8):

Таблица 8

Итак, можно выделить следующие информационные области на карте: заголовок, счетчик. Заголовок содержит 40 бит информации, которые жестко программируются изготовителем карт. Обычно эта область содержит чисто служебные данные, которые в принципе нужны только для информативности. Следует иметь в виду, что некоторые производители в битах 36–64 пишут копию даты выпуска и серийного номера. Кроме этого первыми четырьмя цифрами серийного номера всегда будет дата выпуска, т.е., 0600 будет означать июнь 2000 года. Проверочная область – область, на которой производитель проверяет работоспособность чипа.

Пример дампа памяти карты

Ниже на рисунке 13 показан дамп (образ) памяти карты на котором условно цветами выделены различные области памяти по их назначению и свойствам.

Рис. 13

Чтение карты производится как 512-ти битного чипа, но это лишь внутреннее представление памяти.

В картах «Харьковский Метрополитен» биты 320–375 не защищены и их можно перезаписать, эти биты являются CRC кодом.

Эмуляторы смарт-карты

В основе построения эмуляторов различных карт лежит следующий принцип. Поскольку память смарт-карты состоит из перезаписываемого блока и неперезаписываемого, причем телефонный аппарат пишет только в перезаписываемую область, ничто мешает нам считать информацию из новой карты и сохранить ее где-нибудь.

Пусть алгоритм работы управляющего аппарата карты зависит от содержимого «неперезаписываемой» области памяти, и она у каждого экземпляра карточки индивидуальна, но ведь эта область неизменна. Единственным недостатком данного метода можно считать довольно большую трудоемкость реализации, но это искупается тем, что на основе этого принципа реализуются эмуляторы практически всех карт, включая даже SIM-карты сотовых телефонов.

Реализацию эмулятора на этом принципе можно осуществить двумя путями. Первый состоит в том, что собирается логическая схема, осуществляющая всю логику работы схемы «аппарат-карта». Второй же способ основан на применении микроконтроллеров. В основном, используют микроконтроллеры из PIC-серии. Наиболее приемлемым является использование контроллера МС68НС705К1 фирмы Motorola. Во-первых, его довольно легко найти, во-вторых, он дешев, в-третьих, в этом контроллере огромное количество функций. Собираем программатор по схеме, приведенной на рисунке 14:

 Скачать реферат