ID卡與IC卡的概念及區別分析

　　什麽是IC卡?什麽是ID卡?IC卡與ID卡的區別
　　
　　目前，感應式IC/ID卡隨著生產成本的下降及技術的成熟，已應用於眾多管理係統中（zhōng），應用麵越來越廣（guǎng），其*性越來越讓社會接受，許多單位、公司、智能小（xiǎo）區或樓宇的發（fā）展商都要上一卡通的項目，但（dàn）對於是采用IC卡，還（hái）是采用ID卡做一卡通的問題上，還存（cún）在著很大的疑（yí）惑和誤區。這（zhè）裏就談一下這兩種卡的兩個重大區別，以幫助大家走出（chū）誤區。
　　
　　一、IC卡與ID卡定義
　　
　　IC卡全（quán）稱（chēng）集（jí）成電路卡(IntegratedCircuitCard)，又（yòu）稱智能卡(SmartCard)。可讀寫（xiě），容量大，有加密功能，數據記錄（lù）可靠，使用更方便，如一卡通係統、消費係統、考勤係統等（děng），目前主要有PHILIPS的Mifare係列卡。ID卡全稱身份識別卡(IdentificationCard)，是一種不可寫入的感應卡（kǎ），含固定的編號，主要有中國台（tái）灣SYRIS的EM格（gé）式、美國HID、TI、MOTOROLA等（děng）各類ID卡。
　　
　　二、為什麽IC卡（kǎ）要做初始化(即加密)工作（zuò），而ID卡不用？
　　
　　1、IC卡在使用時，必須要先通過IC卡與讀寫設備間*的（de）雙向密鑰認證後，才能進行相（xiàng）關工作，從而使整個係統具有*的安全保障。所以，就必須對出（chū）廠的IC卡進行初始化(即加密)，目的是在出廠後的IC卡內生成不可破解的一卡通係統密鑰（yào），以保證一卡通係統（tǒng）的安全發放機製。
　　
　　2、IC卡初始化加密後，交給（gěi）用戶使用時，客戶通（tōng）過IC卡發行係統，又將各用戶卡生成（chéng）自己係統的密鑰。這樣，就保證了在其（qí）它用戶係統發行的（de）用戶卡不能在該係統使用，保證（zhèng）了係統的專一性，從而（ér）保證了係統的安全使用機製。
　　
　　3、ID卡與磁卡一樣，都僅僅使用了“卡的號碼”而已，卡內除了卡號外（wài），無任何保密功能，其“卡號”是公開、裸露的。所（suǒ）以說ID卡就是（shì）“感應式磁卡”，也就根本談不上（shàng）需要還是不需要初始化的問題。
　　
　　4、初始化（huà）過程為什麽（me）不交由用戶自己做呢？這是（shì）因為：A如果由用戶自己初始化，就（jiù）不能防範（fàn）用（yòng）戶內部人員（yuán）作弊。因為用戶在使用一卡通（tōng）係統時（shí），若有員（yuán）工用（yòng）社（shè）會（huì）上買來（lái）的卡（kǎ）隨意初始化，便可隨意發行成住戶（hù）才能（néng）使用的住戶（hù）卡，甚至可隨意給卡充值消（xiāo）費，這不僅將（jiāng）造成（chéng）嚴重作弊後果，也將導致一卡通係統的安全出現使（shǐ）用（yòng）機製上的嚴重漏洞。B另外，若（ruò）用戶買到劣質（zhì）出廠卡自（zì）己初（chū）始化，而在（zài）係統上不能使用，則會使係統使用性能不良或癱瘓，這將造成事（shì）故責（zé）任不清。C初始化過程在廠家執行，主要是IC卡安全密鑰（yào）認證機製的基（jī）本需要，也是IC卡係統集（jí）成商的行規。就像城市公共交通IC卡一樣，這些卡在交給公交係統使用前，每張卡的密鑰（yào）都要進行出廠加密（mì）控製（zhì）。D如果因用戶缺乏專業性（xìng）管理而萬一丟失（shī）了初始（shǐ）化授權（quán）用的密鑰卡，用戶和（hé）廠（chǎng）家將（jiāng）無（wú）法（fǎ）補用該卡。所以，初（chū）始化工作由廠家（jiā）做，才有安全保障，當然也可依（yī）用戶的實際情況來處理。
　　
　　三、IC卡係統與ID卡係統（tǒng）的比較
　　
　　1、安（ān）全性：IC卡的安全性遠大於ID卡。ID卡內的（de）卡號讀取無任何權限，易於仿製。
　　
　　IC卡內所記錄數據的讀取、寫入均需相應的密碼認證，甚至卡片內（nèi）每個區均有（yǒu）不同的密碼保護（hù），全（quán）麵保護數據安全，IC卡寫數據的密碼與讀（dú）出數據的密碼可設為不同，提供了良（liáng）好（hǎo）分（fèn）級管理（lǐ）方式，確保係統安（ān）全。
　　
　　2、可記錄性：ID卡不可寫入數據，其記錄內容(卡號)隻可由（yóu）芯片生產廠一次性寫入（rù），開發商隻（zhī）可讀出卡號加以利用，無法根據係統的實際需（xū）要製訂新的號碼管理（lǐ）製度。
　　
　　IC卡不僅可由授權用戶讀出（chū）大量數據，而且亦可由授（shòu）權用戶寫入大量數據(如新的卡號、用戶的（de）權限、用戶資料等)，IC卡所（suǒ）記錄內容可反複擦寫。
　　
　　3、存儲容量：ID卡僅僅記（jì）錄卡號；而IC卡(比（bǐ）如Philipsmifare1卡)可以記錄（lù）約1000個字符的內容。
　　
　　4、脫機與聯網運（yùn）行：由於（yú）ID卡卡內（nèi）無內容（róng），故其卡（kǎ）片持有者的（de）權限、係統功能操作要*依賴（lài）於（yú）計算機網絡平台數據庫的支持。而IC卡本身已記錄了大量用戶相關內容(卡號（hào）、用戶資料、權限、消費餘額等大量（liàng）信息)，*可以脫離計算機平台運行（háng），實現聯網與脫機自動轉換的運行方式，能夠達到（dào）大（dà）範圍使用、少布線的需求。
　　
　　5、一卡通（tōng）擴展應用：ID卡由（yóu）於無（wú）記錄、無（wú）分區，隻能依（yī）賴（lài）網絡軟件來處理各子係統的（de）信息，這就大大增（zēng）加（jiā）對網絡的依賴；如果在ID卡係統完成後，用戶欲（yù）增加（jiā）功能點，則需要另外布線，這（zhè）不僅增加了工程施工難度，而且增加了不（bú）必要的投資。所以說，使用ID卡來做係統，難以進行係統擴展（zhǎn），難以實現真正的一卡通。而IC卡存儲區自身分為16個（gè）分區，每個分區有不同的密碼，具有多個子係統獨立管理功能，如*分區實現門禁、第二分區實（shí）現消費、第三（sān）分區實現員工（gōng）考（kǎo）勤等等。充分實現一卡通的目的，並且可以做到*模塊化設計，用戶即（jí）使要增加（jiā）功能點，也無需（xū）再布線，隻需增加硬件和軟件模（mó）塊，這便於IC卡係統以後（hòu）的隨時升級擴展，實現（xiàn）平穩（wěn）升級，減少重複投資。
　　
　　6、智能（néng）化係統的維（wéi）護（hù）和運行：比如：電腦發（fā）行了一張（zhāng）新的用戶ID卡（kǎ），就（jiù）必須通（tōng）過（guò）ID卡係統的網絡，用人工方式將所有ID卡號一個個下載到各ID卡（kǎ）讀卡控製器中，否則ID卡（kǎ）被作為無效卡而不能使用；若要更改用戶權限，則（zé）需（xū）在每個ID卡（kǎ）控製器上（shàng）輸（shū）入有權限的ID卡號（hào）。又比如（rú）：在係統投入（rù）使用後經常要新增ID卡，則每新增一張卡或修改了某一張卡片的權限，就必需在該卡可（kě）用的所有控製器上輸入該卡片號碼，這就大（dà）大增加了人工操作和維護的工作量和時間。另外，如果多幾個（gè）一卡通子係統，或子係統（tǒng）稍大一點時，係統維護管理的複雜程度將（jiāng）是呈幾何級（jí）數增（zēng），將直接導（dǎo）致係統不（bú）能正（zhèng）常運（yùn）行。而采用IC卡的一卡通係統，IC卡發行（háng）後，卡本身就是一個數據信息載體，即（jí）使通訊網絡不通，讀寫（xiě）控製器照常實現脫機讀寫卡運行（háng）。若更改用戶權限，可將用戶（hù）的權限直（zhí）接寫在IC卡內，新（xīn）增用（yòng）戶（hù）更改權限隻需（xū）修改卡片即可，*不必對各個控製器進行（háng）修（xiū）改，從技術（shù）機製上避免了管理者到處更改控製器卡片使用權限的問（wèn）題，達到了提高管理效率、實現智（zhì）能化管（guǎn）理的目（mù）地。
　　
　　7、性價比（bǐ）：雖然（rán）ID卡片及ID卡讀（dú）卡器較IC卡卡片及讀卡（kǎ）器便宜，但從整個一卡通（tōng）係（xì）統的構成(布線成本、結構組成)上看，兩個（gè）係統的價格相當，而隻有IC卡係統（tǒng）運行才能穩定、可靠，因（yīn）而IC卡係統的性價比要遠高於ID卡係統。
　　
　　另外，考慮到當今各實施單位硬件環（huán）境不（bú）很成熟，係統維護人員對電腦知識不很熟悉的現實情況，不可能（néng）建（jiàn）立或維護一套完備的網絡係統，來支持ID卡一卡通係統的24小時不斷（duàn）網運轉。所以，滿足聯網和脫機（jī）運行互相適應的智能IC卡一卡通係統，是當今用（yòng）戶的*選擇。
　　
　　8、一卡（kǎ）通行業有兩個定論：ID卡不可能做成一（yī）卡通(如上所述)，ID卡不可能做消費，除非能接受其不（bú）足之處(如上下所述)：
　　
　　ID卡不（bú）能做消費的zui大原因是（shì）“信用”問題。因ID卡無密鑰安全認證機製，且不能寫卡，所以消費數據和金額隻能全部存在電腦的數據（jù）庫（kù）內，而（ér）電腦是（shì）靠物管人員來管理的，從道理上及機製上（shàng）*存在作（zuò）弊空間，另外，萬一（yī）因電腦問題而導致消費數（shù）據崩潰，則將（jiāng）出現災難性後果。
　　
　　因此，要使消費者認同管理中的（de）ID卡的性(即信用)是不可能的，太多的金錢糾紛隻能使ID卡消費係統無法使用（yòng），尤其是公用係統中，如小區管理係統。而IC卡消費係統，因為（wéi）它的高可靠（kào）性（xìng）、不（bú）可被（bèi）破解的符合ISO9001安全認證機製，更主要（yào）因（yīn）為“電子錢包”即IC卡就在用戶手中，每筆消費金額（é）都由用戶自已“掌握”在手中，所以說IC卡消費係統（tǒng）是極有“信用”的消費係統。當然，聯網狀態下，電腦內還存有與用戶IC卡（kǎ）內一致的數據，對係統而言，這也是實現了雙安全（quán）數據備份。
　　
　　四、結論
　　
　　IC卡能集成（chéng）複雜（zá）的密鑰（yào）認證與身份鑒別邏輯，必將取代以前的磁卡、ID卡(即感應式“磁卡（kǎ）”)。
　　
　　由於ID卡係統固有的無密鑰認證、可讀不可寫、需*依（yī）賴（lài）網絡運行的缺陷，所以，它已不適應當今實施單位對智能一卡通日益增長的需求，必然隻能作為過渡性產品會像*的磁卡一樣（yàng）被逐步淘汰（tài）。ID卡不斷（duàn）被淘汰的過程，伴隨的必然是智能IC卡一卡通蓬勃發展的過程！目前，IC卡已處於主（zhǔ）流，ID卡僅應於部分特定的管理係統中（zhōng）。