ID卡與IC卡的概念及區別分析

　　什麽是IC卡?什麽是ID卡?IC卡與ID卡的區別
　　
　　目前，感應式IC/ID卡隨著生產成本的（de）下降及技術的成熟，已應用於眾多管理係統中，應用麵越來越廣，其*性越來越讓社會接受，許多單位、公司、智能小區或樓（lóu）宇的發展商都要上一卡通的項目，但（dàn）對於是采用IC卡，還是采用（yòng）ID卡做一卡通的（de）問題（tí）上，還存在著（zhe）很大的疑惑（huò）和誤區。這裏就談一下（xià）這兩種卡的兩（liǎng）個重大區別，以幫助大家走出誤區。
　　
　　一、IC卡與（yǔ）ID卡定義（yì）
　　
　　IC卡（kǎ）全稱集成電路卡(IntegratedCircuitCard)，又稱（chēng）智能卡(SmartCard)。可（kě）讀寫，容量大，有加密功能，數據記錄可（kě）靠，使用更方便，如一卡（kǎ）通係統、消費係統、考勤係統等，目前（qián）主要有PHILIPS的（de）Mifare係列卡。ID卡全稱（chēng）身份識別卡(IdentificationCard)，是一種不可寫入的感應卡，含固定的編號，主要（yào）有（yǒu）中國台灣（wān）SYRIS的EM格式、美國HID、TI、MOTOROLA等各類ID卡。
　　
　　二、為什麽IC卡（kǎ）要做初始化(即加密)工作，而ID卡不用？
　　
　　1、IC卡在使用時，必須要先通過IC卡與讀寫設備間*的雙向（xiàng）密鑰（yào）認證後，才能進行相關工作，從而使整個係統具有*的安（ān）全保障。所以，就必須對出廠的IC卡進行初始化(即加密)，目的是在出廠後的IC卡內生成不可破解的一卡通係統密鑰，以保證一卡通係統的安（ān）全發放機製。
　　
　　2、IC卡初始化加密後（hòu），交給用戶使用時，客戶通過IC卡發行係統，又將各用戶卡生成自己係統的密鑰。這（zhè）樣，就保（bǎo）證了在（zài）其它用戶係統發行的用戶（hù）卡不能在該係統使用，保證了係統的專一性，從而保（bǎo）證了係統的安全使用機製。
　　
　　3、ID卡與磁卡一樣，都僅（jǐn）僅使用了“卡的號碼”而已，卡內（nèi）除了卡號外，無任何保密功能，其（qí）“卡號”是（shì）公開、裸（luǒ）露的。所以說ID卡就是（shì）“感應（yīng）式磁卡”，也就根本談不上（shàng）需要還是不（bú）需要初始化（huà）的（de）問題。
　　
　　4、初始化過程為什麽不交由用戶自己做呢？這是（shì）因為：A如果由用戶自己初始化，就不能防範（fàn）用戶內部人員作弊。因為用戶在使用一（yī）卡通係統時，若有員工用社會（huì）上買來的卡隨意（yì）初始化，便可隨意發行成住戶才能使用的住戶卡，甚至可隨（suí）意給卡充值消費，這不僅將（jiāng）造成嚴重作弊後（hòu）果（guǒ），也將導致一卡通係統的（de）安全出現使用機製上的嚴重漏洞。B另外，若用戶買到（dào）劣質出廠（chǎng）卡自己初始化，而在係統上不能使用，則會使（shǐ）係統（tǒng）使用性能不良或癱瘓，這將造成事故責任不清。C初（chū）始化過程在（zài）廠家執行，主要是IC卡安全密鑰認（rèn）證機製的基本需要，也（yě）是IC卡係統集成商的行規。就像城市公共交（jiāo）通IC卡一樣，這些卡在交給公（gōng）交係統使用前，每張卡（kǎ）的密鑰都要進行出廠加密控製。D如果因用戶缺乏專業性管理而萬一丟失了初始化授權用的密（mì）鑰卡，用戶和廠家將無法補用該卡。所以，初始化工作由廠家做，才有安全保障，當然也可（kě）依用戶的實際情況來處理。
　　
　　三、IC卡係統與ID卡係統的比較
　　
　　1、安全性：IC卡的安全性遠大於ID卡。ID卡內的卡號讀取（qǔ）無任（rèn）何權限，易於仿製。
　　
　　IC卡內所記錄數據（jù）的讀取、寫入均需相應的密（mì）碼認（rèn）證，甚至（zhì）卡片內每（měi）個區均有不同的密碼保護，全麵保護數（shù）據安全，IC卡寫數據的密碼與（yǔ）讀出數據的密碼可設為不同，提供了良好分級管理方式，確保係統安全。
　　
　　2、可記錄性：ID卡不（bú）可寫入數據，其記（jì）錄內（nèi）容(卡號)隻可由芯片生產廠一次性寫（xiě）入，開發商隻可讀出（chū）卡號加以利用，無法根據係統的實際需要（yào）製訂新的號碼管理製度。
　　
　　IC卡不僅可由（yóu）授權用戶讀出大量數據，而且（qiě）亦可由授權用戶寫入大（dà）量數據(如新的卡號、用（yòng）戶的權（quán）限、用戶資料等)，IC卡所記錄內容可反複擦寫。
　　
　　3、存儲容量：ID卡僅僅記錄卡號；而IC卡(比如Philipsmifare1卡)可以（yǐ）記錄約1000個字符的（de）內容。
　　
　　4、脫機與聯網運行：由於ID卡卡內無內容，故其卡片持（chí）有者（zhě）的權限、係統（tǒng）功能操作要*依（yī）賴於計算機網絡平台數據庫的支持。而IC卡本身已記錄了大量用戶相關內容(卡號、用戶資料、權限、消費餘額等大量信（xìn）息)，*可（kě）以脫離計算機（jī）平台運行，實（shí）現聯網與脫機自（zì）動轉換的運（yùn）行方式，能夠達到大範圍使用、少布線的需求。
　　
　　5、一卡通擴展應用：ID卡由於無記錄、無分區，隻能依賴網絡（luò）軟件來處理各子係統的信息，這就大（dà）大增加對網絡的依賴；如果在ID卡（kǎ）係（xì）統完成後，用戶欲增加功能點，則需要另外布線，這不僅增加了工（gōng）程施（shī）工難度，而且增加了不必要的投資。所以說，使（shǐ）用ID卡來做係統，難以進行係統擴展，難以實現真正的一卡（kǎ）通。而IC卡存儲區自身分為16個分區，每個（gè）分區有不同的密碼，具有多個（gè）子係統獨立管理功能，如*分區實現門（mén）禁（jìn）、第二分區實現消費（fèi）、第三（sān）分區實現員工考勤等等。充分實現一卡（kǎ）通的目的，並且可以做到*模塊化設計（jì），用戶即使要增（zēng）加功能點（diǎn），也無需再布線，隻需增加硬件和軟件模塊，這便於IC卡係統以後的（de）隨時升級擴展，實現平穩升級，減（jiǎn）少重複投資。
　　
　　6、智能化係統的維護和運行：比如：電腦發行（háng）了一張（zhāng）新的用（yòng）戶ID卡，就必須通過ID卡係（xì）統的網絡，用（yòng）人工方式（shì）將所有ID卡號一個個下（xià）載到各（gè）ID卡讀卡控製器中（zhōng），否則ID卡被作為無效卡而不能使用（yòng）；若要更改用戶權限，則需在每個ID卡控製器上輸入有權限的ID卡號（hào）。又比如：在係統投（tóu）入使用後經常要新增ID卡，則每新增一張卡或修（xiū）改了某（mǒu）一張卡片的權限，就必需在（zài）該卡可用的（de）所有（yǒu）控製器上輸入該卡片號碼，這就大大增加了人工操作（zuò）和維（wéi）護的工作量和（hé）時間。另（lìng）外，如（rú）果多幾個一卡通子係統，或子係統（tǒng）稍大一點時，係統維護管理的複雜程度將是呈（chéng）幾何級數增，將直接導（dǎo）致係統不能正常運行。而（ér）采（cǎi）用IC卡的一卡通係統，IC卡發行後，卡本身就是一個數據信息載體，即使通訊網絡不通，讀寫控製器（qì）照常實現脫機讀寫卡運行。若更改用戶權限，可將用戶的權限直接（jiē）寫（xiě）在IC卡內，新增（zēng）用戶更改權限隻需修改卡片即（jí）可，*不必（bì）對各個控製器進（jìn）行（háng）修改，從技術機製上避免了管理者到處更改控製器卡片使用權限（xiàn）的問題，達到了提高管（guǎn）理效率、實現智能化管（guǎn）理的目地。
　　
　　7、性價比：雖然ID卡片及ID卡（kǎ）讀卡器（qì）較IC卡卡（kǎ）片及讀（dú）卡器便宜，但從整個一卡通係統的構成(布線成本、結構組成)上看，兩個係統的價格（gé）相當，而隻有IC卡係統運行才能（néng）穩定、可靠，因而IC卡係（xì）統的性（xìng）價比要遠高於ID卡係統。
　　
　　另外，考慮到當今各實施單位硬件環境不很成熟（shú），係統維護人員（yuán）對電（diàn）腦知識不很熟悉的現實情況，不可能建立或維護一套完備（bèi）的網絡係統，來支持ID卡一卡通係統的24小時不斷網運轉。所（suǒ）以，滿足聯網和脫機運行互相適應（yīng）的智能IC卡一卡通係統，是當今用戶的*選擇。
　　
　　8、一卡（kǎ）通行業有兩個定論：ID卡（kǎ）不可能做成一卡通(如上所述)，ID卡（kǎ）不可（kě）能做消費，除非能接受其（qí）不足之處(如上（shàng）下所述)：
　　
　　ID卡不能做（zuò）消費（fèi）的zui大原因是（shì）“信用”問題。因ID卡無密鑰安（ān）全（quán）認證機製（zhì），且不能寫卡，所以消費數據和金額隻能全部（bù）存在電腦的數據庫內，而電腦是靠物管人員來管理的，從道理上（shàng）及機製上*存在作弊空間，另外，萬一因電腦問題而導致消費數據（jù）崩潰，則將出現災難性後果。
　　
　　因此，要使消（xiāo）費者認同管（guǎn）理中的ID卡的性(即信用)是不可能的，太多的金錢糾紛隻能使ID卡消費係（xì）統無法（fǎ）使用，尤（yóu）其（qí）是（shì）公用係統中，如小區（qū）管理係統。而IC卡消費係統，因為它的高可靠性、不可被破解的符合ISO9001安全認證機（jī）製，更主要因為（wéi）“電子錢包”即IC卡就在用戶手中，每筆消（xiāo）費金額都由用戶自（zì）已“掌握”在手中，所以說（shuō）IC卡消費係統（tǒng）是極有“信（xìn）用”的消費係統。當然，聯網狀（zhuàng）態下，電腦內還存有與用戶IC卡內一致的數據，對係統而言，這也是實現了雙安全數據備份。
　　
　　四、結論
　　
　　IC卡能集成複雜的密鑰認證與身份鑒別邏輯，必將取（qǔ）代以前的磁卡、ID卡(即感應式（shì）“磁卡（kǎ）”)。
　　
　　由於ID卡係統固有的無（wú）密鑰認（rèn）證、可讀不可寫、需*依賴網絡運行（háng）的缺陷，所以，它已不適應當（dāng）今實施單位對智能一卡通日（rì）益增長的需求，必然隻能作為過渡性產品會像*的磁卡一樣被逐步淘汰。ID卡不（bú）斷被淘汰的過程，伴隨的必然是智能IC卡一卡通蓬勃發展的過程！目前，IC卡已處於主流，ID卡僅應於部分特定的管理係統中。