国密PSAM卡与CPU *** 作过程是怎么样的

1 终端设备向用户卡发送取随机数命令，得到一个卡片生成的随机数。

2 终端设备向 PSAM 卡发送蚂此亮一个加密命令，使其对上述随机数加密。

3 终端扒隐设备向用户卡片发送带有上述加密结果（密文）的外部认证命令。用户卡片进行验证后，确定认证是否成功。如果成功，则可以进闷宽行后续的安全 *** 作。

PSAM卡是一种安全模块，用于验证用户卡的合法性，同时保护终端机具的扣款行为。比如，在公交车上，用于刷卡扣费的车载机具里都有一张PSAM卡，这个PSAM卡和乘客手里的公交卡是一对多的关系，大家只有在公交公司授权的网点买的公交卡，才能乘车；也只有公交公司部署的合法机具才能扣除公交卡里的钱。

扩展资料：

PSAM安全方式广泛用于金融系统，其主要特点在于硬件加密，脊激梁密钥在硬件中生成，而不用在网络上传输。但由此带来的缺点是，虽然铅型最底层一次一密，似乎比较安全，但最重要的主密钥，乃至子密钥在整个过程中都是固定的。

比如临时工作密钥的生成过程：服务器端生成随机数传给客户端（PSAM卡），利用樱运卡内储存的子密钥对随机数进行DES／3DES加密，加密过程并不是采用直接加密的形式，而是将密钥分为左右两部分，先用左半部分对输入数据加密，然后用右半部分解密，然后再用左半部分加密，得到生成密钥的左半部分。右半部分，则取反，然后进行相同的步骤。

IC卡：IC卡全称集成电路卡（Integrated Circuit Card），又称 智能卡（Smart Card）。可读写，容量大，有加密功能，数据记录可靠，使用更方便，如一卡通系统，消费系统等。 是法国人Roland Moreno于1970年发明的，同年日本发明家KunitakaArimura取得首项智能卡的专利，距今已有近40多年的历史。随着超大规模集成电路技术、计算机技术和信息安全技术等的发展，智能卡技术也更成熟，并获得更为广泛的应用。IC卡是指将集成电路芯片固封在塑料基片中的卡片，是一种功能多样、用途广泛的电子卡片。卡的基片是由聚氯乙烯硬质塑料制成的，内装集成电路芯片。因集成电路的英文缩写为IC，所以称为IC卡。它闹宽喊可与多种终端设备连接使用，具有多种功能。一般接触式IC卡的通俗叫法为IC卡。

M1卡：M1芯片，是指菲利浦下属子公司恩智浦出品的芯片缩写，全称为NXP Mifare1系列，常用的有S50及S70两种型号，截止到2013年11月4日，已经有国产芯片与其兼容。

利用PVC封装M1芯片、感应天线，然后压制成型后而制作的卡即是智能卡行业所说的M1卡，属于非接触式IC卡。

CPU卡：CPU卡：也称智能卡，卡内的集成电路中带有微处理器CPU、存储单元（包括随机存储器RAM、程序存储器ROM（FLASH）、用户数据存储器EEPROM）以及芯片 *** 作系统COS。装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理和数据安全保护等功能。有 *** 作系统，可存储数据，有自己的ID号，CPU卡发一串数据给设备，设备与SAM卡进行运算，液野设备再发一串数据回CPU卡确认，然后进行交易或身份认证。

SAM卡(Security Access module): 是一种特殊的CPU卡；存储了密钥和加解密算法

目前SAM卡分了很多种：

PSAM卡：终端安全控制模块，一般用于小额支付扣款中；

ESAM：厂商（系统）的SAM卡，用于设备的认证；

ISAM：用于充值；

PSAM卡(Purchase SecureAccess Module)：销售点终端安全存取模块 ，内嵌于各类终端设备，为其提供IC卡级别的安全保护，SAM除具备用户卡功能外，还具有计算功能。PSAM中增加了计算型密钥。

应用范围 PSAM主要用于商用POS，网点终端，直连终端等设备上，具有安全控制管理功能，支持多级发卡机制，适用于多应用环境。包括普通PSAM卡和高速PSAM卡

----------------------以上源于网络--------------------

IC卡，有集成电路芯片的卡

CPU卡，高级IC卡，芯片里有cpu微处理器，进行支付验证，安全性高

CPU卡和终端交互的时候用到了PSAM卡，PSAM是嵌入在终端之中的，起一个验证的作用。比如我们的公交卡就是CPU卡，公交车刷卡的终巧正端里装有PSAM，刷卡的时候验证卡片是否是公交卡，然后扣取余额。大家只有在公交公司授权的网点买的公交卡，才能乘车。同时也只有公交公司部署的合法机具才能扣公交卡里的钱。

参考资料：

网页链接

网页链接

网页链接

---