基于CCM3310S的IC卡互聯網終端方案

2013年2月5日中國人民銀行發布并正式實施了《中國金融集成電路（IC）卡規范》（PBOC3.0規范），在該規范中，原來在PBOC2.0規范中降級支持的磁條卡相關內容全部刪除了，此舉將大大推動金融IC卡的發卡進度。為了解決與金融IC卡相匹配的個人金融交易終端問題，中國人民銀行在PBOC3.0規范中增加了第16部分《IC卡互聯網終端規范》。業內所說的三代USBKey一般就是指IC卡互聯網終端，它是指通過互聯網渠道、用于與IC卡配合共同完成IC卡交易的小型讀卡設備。

圖1 IC卡互聯網終端照片

IC卡互聯網終端的特征為：具有硬件安全特性，支持安全算法和PKI體系，具有接觸式和非接觸式金融IC卡接口，具有大屏幕和全鍵盤等。

圖2 IC卡互聯網終端外部規格

IC卡互聯網終端支持接觸式和非接智能卡讀寫功能，該設備不僅能夠對基于PBOC 3.0標準的金融IC卡進行充值與脫機余額查詢、支付等功能。有的第三代USBKey還支持非接卡讀寫，OTP等功能，主要配合網上銀行和移動支付使用。

圖3    典型的IC卡互聯網終端內部結構

天津國芯CCM3310S芯片除可以單芯片實現一、二代USBKey的所有控制功能之外，也可以單芯片實現三代USBKey的所有標準控制功能，并提供了豐富的接口，可以很方便地添加擴充功能。在基于CCM3310S的三代USBKey設計方案中，安全芯片主控制器連接著顯示屏幕、全鍵盤和IC卡座，它控制著屏幕上的輸出顯示、獲取來自USB接口或者IC卡部分的通信數據，利用屏幕顯示提示用戶進行USBKey上的相應操作，從而將PKI技術應用于普通網銀轉賬業務和IC卡充值業務。

CCM3310S芯片具有16K 字節SRAM、16K 字節ROM和256K 字節EFLASH（512字節/Page），支持DES/3DES，RSA，AES，ECC、SHA-1、SHA-256等國際算法，同時支持SM1，SM2，SM3，SM4，SSF33等國密算法，支持USB2.0高速模式；擁有3個ISO7816接口，2個SPI接口（用于連接液晶字庫用Flash非接芯片）、I2C接口、UART接口（SCI）、I/O接口（多達50個以上，有8個支持中斷功能的I/O可用于連接按鍵）等多種接口。芯片自帶LDO電源輸出。采用CCM3310S設計的三代USBKey的框圖如下圖所示：

圖4    典型的IC卡互聯網終端內部結構

為了方便客戶對基于CCM3310S芯片的IC卡互聯網終端方案進行評估，天津國芯設計了基于CCM3310S芯片的IC卡互聯網終端樣機板，該樣機板可以通過銀行卡檢測中心的接觸式和非接IC卡讀卡器Level 1認證。

圖5   天津國芯采用CCM3310S芯片設計的IC卡互聯網終端樣機板

資料下載：基于CCM3310S芯片的IC卡互聯網終端解決方案