邮储IC卡密钥体系与发卡系统设计方案(2021整理)

邮储IC卡密钥体系及发卡系统设计方案
第一章：概述
一、前言
IC卡(Integrated Circuit Card)是集成电路卡的简称，将集成电路芯片嵌入卡片或与之类似的基体之中，可用于记录和保持信息。

IC卡自本世纪70年代问世以来，开展十分迅速，其应用领域日益广泛。

信息的主要载体：网络和IC卡已成为此刻和将来的主要的数据信息传递东西，并可以此数据为根底，完成愈加广泛的工作。

此中，实现交易数据的记载、传递和结算，是IC卡所能实现的主要功能之一。

随着电子技术的飞速开展，IC卡按其嵌入芯片的种类划分，已经历了存储卡、逻辑加密卡并已进入CPU卡的时代，带有微处置器的IC卡的呈现与应用，不管从保密性上还是从实用性上，都是IC卡应用质的飞跃。

由于CPU卡具有很高的平安性及一卡多用的特点，所以IC卡家族中的CPU卡的使用范围正日益扩大。

类似一台计算机，CPU卡内也有CPU、存储器和输入、输出接口，所以在应用中CPU卡也必然需要操作系统。

XX集团在开发IC卡机具、IC卡终端、IC卡应用软件过程中，堆集了丰富的CPU卡操作系统的经验。

颠末几年的艰苦努力，XX成功地开发了自主版权的CPU卡操作系统——TimeCOS，该操作系统符合ISO7816系列尺度及《中国金融集成电路(IC)卡尺度》，适用于金融、保险、医疗保健、公共事业收费、平安控制、税务、证件、交通运输、终端平安模块等诸多应用。

目前，TimeCOS已经在多种硬件芯片上实现，包罗西门子SLE44/66系列、三星KS88C92023、飞利浦P83C864卡片等。

此中SLE66CX具有RSA协处置器，撑持RSA算法。

三星KS88C92023和飞利浦P83C864卡片为双界面卡，既撑持接触式界面〔依据ISO7816-3尺度〕数据传输，又撑持非接触式界面〔依据ISO14443尺度〕数据传输。

二、TimeCOS内部布局
·CPU及加密逻辑
包管EEPROM中数据平安，使外界不克不及用任何不法手段获取EEPROM中的数据。

·RAM
TimeCOS工作时存放命令参数、返回成果、平安状态及临时工作密钥的区域。

·ROM
存放TimeCOS程序〔即卡片操作系统：Card Operate System〕的区域。

·EEPROM
存放用户应用数据区域，TimeCOS将用户数据以文件形式保留在EEPROM中，在满足用户规定的平安条件时，可进行读或写。

三、TimeCOS模块组成
TimeCOS由传输打点、文件打点、平安体系、命令解释四个功能模块组成。

·传输打点：按ISO7816-3尺度监督卡与终端之间的通信包管数据正确地传输，防止卡与终端之间通讯数据被不法窃取和篡发。

·文件打点：将用户数据以文件形式存储在EEPROM中，包管拜候文件时快速性和数据平安性。

·平安体系：平安体系是TimeCOS的核心局部，它涉及到卡的辨别与核实，对文件拜候时的权限控制机制。

·命令解释：按照接收到的命令查抄各项参数是否正确，执行相应的操作。

四、IC卡的生命周期
生命周期开始芯片制造模块封装卡片制造卡片封装卡片初始化安装发行密钥卡片个人化卡片应用卡片销毁生命周期结束
⑴．芯片制造是将TimeCOS的程序代码掩膜到芯片上，生命周期随之开始。

⑵．模块封装是将已制造好的芯片安装在有8个触点的印刷电路板上。

⑶．卡片制造与封装是将封装好的主模块嵌入塑料卡中。

⑷．卡片初始化即设置TimeCOS参数。

⑸．安装发行密钥即创立MF，并在MF下成立一个外部认证的发行密钥。

在芯片运输到卡片制造商后，卡片制造商将测试合格的芯片制成卡片且封装入发行密钥后，可运送发行商。

为了包管卡片运输过程的平安，发行商可将自定义的发行主密钥提供给卡片制造商用以生成发行密钥。

卡片制造商将卡片复位时得到的历史字节即8个字节卡序号作为输入数据，用发行主密钥对其进行加密生成发行密钥并写入卡片中。

由于每张卡具有独一的卡序号，所以每张卡片中的发行密钥也具有独一性。

⑹．卡片个人化即成立应用文件并写入持卡人资料。

发行商收到卡片后，发行商用发行密钥对卡片进行外部认证，认证成功之后即可点窜发行密钥或删除MF。

假设持续三次认证发行密钥掉败则卡片自动锁死不成再用。

⑺．卡片应用即持卡人使用发行好的卡片到应用系统中应用。

⑻．随着卡片的销毁IC卡生命周期结束。

第二章：TimeCOS的文件组织
一、文件逻辑布局
TimeCOS IC卡的底子文件系统是由主文件MF〔Master File〕、目录文件DF〔Directory File〕和底子文件EF〔Element File〕组成。

主文件MF在IC卡中独一存在，在MF下可以有多个目录文件DF和底子文件EF，每一个MF目录下的DF可以存放多个底子文件EF和多个下级目录文件DF，在这里我们称包含下级目录的目录文件为DDF，不含下级目录的目录文件为ADF。

TimeCOS描述了符合《中国金融集成电路〔IC〕卡尺度》的应用文件布局，这些应用被定义为支付系统应用。

IC卡中支付系统应用可以通过明确选择支付系统环境来激活，一个成功的支付系统环境选择能够对目录布局进行拜候。

从终端角度来看，与支付系统应用相关的支付环境文件呈一种可通过目录布局拜候的树形布局。

树的每一分支是一个应用数据文件ADF。

一个ADF是一个或多个应用底子文件EF的入口点。

一个ADF及其相关数据文件处于树的同一分支上。

下列图给出了一个卡片内部布局例如：
·MF文件
在TimeCOS卡中，MF文件独一存在，是卡片文件系统的根。

它相当于DOS的根目录，IC卡复位后，卡片自动选择MF文件为当前文件，TimeCOS 卡撑持用于支付系统环境应用列表的目录布局，支付系统环境由发卡方通过目录选择。

目录文件DF的个数仅受EEPROM 空间的限制。

·DF文件
目录文件DF相当于DOS的子目录，每个DDF下可成立一个目录文件，但不是强制的，任何一个DF在物理上和逻辑上都保持独立，都有本身的平安机制和应用数据，可以通过应用选择实现对其逻辑布局的拜候。

可以将单个DF文件以及此中一个或多个EF文件当作一
个应用，也可以将多个DF以及此中多个EF文件当作一个应用，在使用IC卡时，用户可以按照不同的应用环境自行定义。

·EF文件
底子文件EF用于存放用户数据或密钥，存放用户数据的文件称为工作底子文件，在满足必然的平安条件下用户可对文件进行相应的操作。

存放密钥的文件称为内部底子文件，不成由外界读出，但当获得许可的权限时可在卡内进行相应的暗码运算，在满足写的权限进可以点窜暗码。

EF文件分为KEY文件、二进制文件、定长记录文件、循环文件、钱包文件、变长记录文件。

KEY文件密须在MF/DF下最先被成立，且一个目录只能有一个KEY文件，KEY文件可存多个口令密钥、外部认证、DES运算密钥。

二进制文件为一个数据单元序列，数据以二进制为单元进行读写，此中的数据布局由应用者解释。

定长记录文件每笔记录长度都不异，数据以记录为单元进行存储，记录长度最大为178个Bytes。

循环文件具有固定的长度记录的环行文件，每笔记录都只有一个数据域，记录长度最大为178个Bytes。

应用时只能挨次增加记录，当写记录时，当前写入的为每一笔记录，则上一次写入的记录为第二条，依此类推，滚动写入。

记录只能在文件头中所规定的范围内滚动写入，当写完最后一笔记录时将覆盖最先写入的记录。

钱包文件钱包文件的布局同循环文件，每笔记录均为数值型，存款扣款时用记录号1的数据值加上或减去该数值，然后将成果存入下笔记录中，并将新写的记录作为记录号1。

MF或DF下可成立多个钱包文件。

变长记录文件的每记录长度在写记录时是可变的，数据以记录为单元进行存储。

更新记录时，新的记录长度必需与卡中的原有不记录长度不异，不然本次更新无效，记录最大不克不及超过178个字节。

二、文件空间
每个文件在EEPROM中存放的格式如下：
10字节文件头〔文件类型1，文件标识符2，文件主体空间大小2，权限2，校验等〕
文件主体
第三章：硬件设备简介及选型
在金融IC卡系统，以IC卡为核心围绕着IC卡的设备主要有IC卡读写设备．网点或商户POS．打卡机等，在IC系统中设备选型的好坏直接整个系统的运作，因此系统设备的选型是至关重要的一环。

广州XX科技〔国际〕集团在IC行业内自发研制有独立版权的硬件产物主要有TimeCOS IC卡、CRW 单卡头IC卡读写器、CRW 双卡头IC卡读写器、210 IC卡POS、220 IC卡POS 以及其它相关的产物等。

一．打卡机
IC卡供给商按照客户的要求，卡片出厂时封面上已经印刷好了指定公共信息的的图案，对于一些个人信息，如：卡号、发卡日期等信息，则这些信息是在发卡时由发卡机印到卡外表上的。

发行IC卡时，如果卡外表打印与IC芯片个人化不是同时进行那将不免呈现卡外表的个人化信息与写入IC芯片的内空不一致,导致张官李戴的现象。

以往的打卡机大大都只撑持印卡、打凸字、写磁等功能，如果打卡机既能印卡、写磁，还能操作IC芯片的话，那么在发行IC卡时就可以对卡打印和对IC芯片的个人化同时就可以防止呈现张官李戴现象。

目前，发卡机从其功能上来巨分大至可以分为两类：
+ 多量量发卡机
+ 小批量发卡机分。

多量量发卡机：能够同时并行处置多张卡片，连动式发卡，速度快。

集IC卡片初始化和卡片外表二次印刷〔彩色、黑白〕于一身，打印出来的笔迹清晰，图象色彩鲜明柔和，但价格很高，每个发卡中心初度多量量发卡时适合，但日后小批量发卡时有点大材小用之嫌。

小批量发卡机：每次只能处置一张卡片，不具有并行处置的能力。

同样，该设备集IC 卡片初始化和卡片外表二次印刷〔彩色、黑白〕于一身，打印出来的笔迹清晰，图象色彩鲜明柔和。

价格较廉价，适合日后补发少量IC卡时应用。

二．IC卡
随着微电子技术的不竭开展，出格是IC卡的存储器芯片制造工艺的冲破和成熟，使得整个IC卡技术呈现出越来越强大的生命力。

在实际的应用中，接触型IC卡的品种主要是：存储型、逻辑加密型和CPU型的智能卡。

三．IC卡读写设备
+ IC卡读写器的特点
在信号转换方面
由于IC卡本身是半导体电子器件，其输入输出的信号直接为电信号，因而IC卡读写器不需要进行信号的物理特性转换，而只是进行电信号的幅度变换。

而磁卡机是将磁卡上的磁信号转换成电信号或进行逆转变换。

条码机是将光信号转换成电信号，这不仅涉及信号物理特性，而且可能有信号幅度的转换。

因而IC卡读写设备的电路构成相对简化。

在操作方式方面
由于磁卡和光电卡的信息分布是平面的，因而在读写过程中，卡片与读写器之间必需保持相对的匀速运动。

IC卡的信息存储可理解为立体型的。

因而在读写过程中，卡片与卡机之间必需保持相对静止，这使得IC卡读写设备的机械布局和卡片传动布局相对简化。

在卡片与卡机接触方面
磁卡和光电卡在信号转换过程中均为隔离变换。

即机器与卡片之间呈非接触方式操作，因而使机器的密封性、抗静电、耐磨性、等方面较容易处置。

IC卡与读写器之间是通过设备中的卡座电极与卡片外表的电极直接接触形成连接。

因此对卡机的除静电、防尘、防潮和耐磨损方面可以较容易处置。

+ IC卡读写器的分类
对IC卡应用设备来说，从其外形布局和使用性能上可以有多种分类，从IC卡读写器在处置卡片时是否需与计算机相连可分为：连接型IC卡读写器和独立型IC卡读写器，而连接型IC卡读写器又可分为内置式读卡器和外置式读卡器；独立型IC卡读卡器分为台式读卡器和手持式IC卡读卡器；
连接型IC卡读写器
A、内置式IC卡读写器
内置式读卡器是一种外形尺寸符合3.5英寸的磁盘驱动器国尺度的，可直接安装在计算机机箱的面板的磁盘驱动器的槽内。

B、外置式IC卡读写器
外置式读卡器是一种与计算机串口连接，放在工作台上面使用的IC卡读写器，外置式IC卡读写机可用作各种卡应用系统的联机发卡，验卡设备和IC卡应用系统的专用开发东西。

独立型IC卡读写器
独立型IC卡读写机是一种本身具有输入/输出功能，可单独操作并可完成某相干实际工作的IC卡读写出设备。

从其安装和操作使用的形式可分为：台式机或挂式机和手持久式机两种。

A、台式IC卡读写器
台式IC读写出机是一种可放在台前或挂历在墙壁上独立使用，也可联网使用的通用IC 卡读写设备。

独立型IC卡读写机可用作商场、宾馆、娱乐场合的收费，也可作为企事业单元或考勤、税务申报等。

B、手持式IC卡读写器
手持式IC卡读写器是一种具有液晶屏幕显示和多功能键盘盘体积小，得量轻的便携式IC卡读写机。

四．广州XX集团硬件设备的优越性
1．IC卡的优越性比拟
h 完全符合《中国金融集成电路(IC)卡尺度》；
XX科技〔国际〕集团在IC行业内有独立版权的卡片操作系统〔即COS〕，并通过人行认证的十家之一，完全符合《中国金融集成电路(IC)卡尺度》。

在人行认证通过的十家卡商中，目前只有TimeCOS CPU卡在国内有成功应用实例，且发卡量已超过600万；
具有防插拔功能
即IC卡读卡器带电对IC卡进行读写时，报酬拔出卡片或突然断电，IC卡内部数据会自动恢复，不会对卡片有任何的损坏，数据也不会丧掉。

目前还有一些卡片出产厂家所出产的CPU卡并不具有防插拔的功能，对IC卡片不法操作时有可能会丧掉卡内的数据或损坏卡片。

卡内数据高度保密性
获取或者更改IC卡内的信息时，必需要通过IC卡内的平安打点机制，即通过密钥的认证。

同一IC卡供给商提供的卡片中，不存在不异的两卡片，因为每张卡的卡序列号各不不异，因而每张卡的密钥都是不同的，即便有个别卡的密钥泻露，也无法知道其它卡内的密钥，因此影响不了整个系统的平安性；
撑持线路加密，线路庇护功能
数据从计算机经线路传输到IC卡时，在传输的过程中数据如果被不法窃取，有可能威胁到系统的平安，而TimeCOS卡撑持线路加密，线路庇护功能，即在线路上传输的数据是颠末加密后的数据，即使是数据被不法窃取对系统的平安没有影响，因为他并不克不及破译所窃取的数据。

防止通信数据被不法窃取或窜改
撑持多种加密方法
撑持Single DES〔DES〕、Triple DES〔3DES〕加密算法,可按照密钥的长度自动选择Single DES、Triple DES算法；撑持非对称〔FAC〕暗码算法；
DES加密算法的平安性已被攻破，大局部的CPU卡都采用3DES进行加密，目前还有一些卡片出产厂家所提供的CPU卡不撑持3DES。

撑持多种应用
在同一张TimeCOS卡上能同时撑持多个不同应用，即撑持金融应用又撑持非金融应用,可成立最多达三级目录；
撑持电子钱包功能
撑持电子钱包、电子存折功能,钱包大小可由用户自行设定；
撑持多种文件类型
撑持多种文件类型,包罗二进制文件，定长记录文件，变长记录文件，循环文件，钱包文件；
撑持两种数据传递方式
撑持ISO7816-3 T=0〔字符传送〕和T=1〔块传送〕通讯协议；
撑持多通讯种速率
撑持多种通讯速率选择，可撑持9600bps，19200bps，38400bps，76800bps等不同的通讯速率；
撑持多种容量选择
撑持多种容量选择，可选择0.5K、1K、2K、4K、8K、16K、32K字节等的EEPROM 空间；
工作效率高，运行速度快
TimeCOS CPU卡运行速度快，工作效率高。

※认证时间18ms
※电子钱包圈存交易时间80ms
※消费交易时间103ms
※3DES运算时间0.2ms
芯片耐磨擦能力高
TimeCOS CPU卡芯片的耐磨擦力高，卡片的读写寿命大于10万次
使用寿命长
数据保留时间：至少10年以上
工作电压、电流要求小
工作电压：2.7V~5.5V
工作电流：小于10毫安
防震、抗温能力强
防震、抗温能力强，温度范围在：-25°C ――+70°C
具体的物理数据请参阅后附人行认证的相关证件
2．PSAM卡、PSAM母卡及用户卡的巨别
TimeCOS CPU卡从卡片操作系统〔COS〕来分有三种：PSAM卡、PSAM母卡及用户卡，这三种卡在整个系统中的本能机能各不不异。

PSAM卡
PSAM卡的本能机能是用来认证用户卡的合法性，主要是用来存放IC卡的密钥，密钥
存在PSAM卡内长短常平安的，外界不克不及是不克不及通过任何手段读出卡内的密钥，不然整个IC卡的平安系统存在漏洞，不服安。

PSAM卡因其本身的工作特性和本能机能的单一性决定了PSAM卡的操作系统与别的两种卡〔PSAM母和用户卡〕的操作系统不不异，PSAM卡的概念是中国人行提出来的，完全符合《中国金融集成电路(IC)卡尺度》。

不克不及当做用户卡来用，不撑持电子钱包或电子存折的功能。

PSAM母卡：
本能机能是用来发行PSAM卡，其操作系统与别的两种卡的操作系统不不异，PSAM 母卡完全符合《中国金融集成电路(IC)卡尺度》，撑持密钥导出的功能，不克不及当做用户卡来用，不撑持电子钱包或电子存折的功能。

用户卡：
由持卡人使用，不具有PSAM母卡和PSAM卡的特性，人行规定用户卡不克不及当PSAM卡或PSAM母卡来使用，能撑持符合PBOC尺度的电子钱包和电子存折功能。

目前，有不少公司也提出PSAM概念，但它只是简单地用一张用户卡来模拟PSAM卡或PSAM母卡的功能，或是把密钥存放在机具内部的EEPROM中，称为PSAM模块，这实际上是不符合PBOC的尺度，平安得不到保障。

3．IC卡读写器的优越性比拟
通用性、兼容性好
XX的IC卡读写器能兼容一切符合ISO7816系列的CPU卡及逻辑加密卡〔Memory 卡〕，即IC卡读写器能对符合ISO7816国际尺度的CPU卡进行正常的读写操作，通用性好。

智能性高，能自识别卡和合法性
XX提供的IC卡读卡器具有自动检测，处置错误的能力。

即插入一张卡片到读卡槽内，读卡器自动检测是否能处置该卡片，能处置时指示灯为绿色〔为正常〕，不克不及处置或其它非IC卡时指示灯为红色〔不正常〕。

国内存在不少厂家出产的IC卡读写器不具有智能处置和自动识别功能，只要有卡介质插入卡槽内，读卡器均认证为正常。

工作性能不变
机具工作性能不变，不会呈现哑状态〔死机〕，带电拔插时对读写器和卡片无任何损害，也不会丧掉数据。

而许多厂家提供的IC卡读写器会经常出死机，操作不小心时可能会损坏
IC卡片。

透明度高，灵活性强
XX出产的IC卡读写器透明度高，即IC卡读写机具只是数据的传输媒体，而不是数据的载体，读写器内不存放任何其它的数据〔符合PBOC尺度〕，读写器能在不同的单元或机构使用而不需要作任何的设置，所有的数据都存放在IC卡片内。

五．IC卡系统设备选型建议方案
作为应用系统的硬件选择要按照实际工程需要以及实施主体的经济能力来考虑其系统硬件配置，这主要涉及：
IC卡片的选择与应用数据布局设计；
IC卡读写器机具的选择；
系统数据的传送方式与网络布局的选择等。

1．打卡机选型
多量量发卡机的发卡速度较快，能几张卡并行的发行，但价格贵；而小批量发卡机只能是一张一张的发行，速度相对较慢，价格廉价。

湖南省邮储目前用的DC450型打卡机不具备处置IC卡的功能，如果对现有的打卡机进行设备改造〔即在现有的DC450打卡机上再加上能处置IC卡的模块〕，从经济的角度来讲，一个IC模块大至需要3到4万元人民币；从技术角度的来讲，改造的打卡机不必然好用，可能会经常云现机器故障；从时间上来讲，改造DC450型打卡机需要一段时间，而邮储IC 卡工程近期要启动，这样可能会影响工程的进度。

XX集团持久代办署理意大利CIM打卡机，是国内最大的代办署理商，CIM系列打卡机以其优越的性能倍受新老用户的青睐。

CIM最新推出的K310型打卡机既能在卡面打印各类文字、图片又能处置磁条还能对IC卡进行读写操作。

而且还能实现联动进行批量发IC卡〔包罗打印和读写IC芯片〕，价格廉价且性能不变操作便利。

该类打卡机在上海电子消费卡、山东交警、昆明电子结算证及湖南株州社保IC卡等工程中成功一实现了联动多量量发卡，应用系统软件实现对打卡机的操作和控制。

K310型打卡机能撑持彩色、单色、金色、红色、银色等七种颜色的色带；
K310型打卡机每小时能发行100――180张IC卡〔包罗对IC芯片的个人化及卡外表的平面打印，而不是打凸字〕；
另需要说明的一点是，IC卡最好不要打凸字卡号，因为IC卡与磁卡不一样，磁卡是刷片，而IC卡是将卡片插入到读写器内，如果卡外表不服的话，很容易损坏IC卡读写机具及
损坏IC卡片本身。

从以上对K310型打卡机的阐发来可以K310型打卡机的性能物价比最正确，因此，建议用K310型打卡机。

2．IC卡选型
IC卡的选择要按照：卡片类型、存储模式、存储容量、平安性要求等综合因素来评定
IC卡容量的选择
在选择卡片的存储容量时，主要需要考虑：卡片需要存储的总信息〔字位或字节数〕，因CPU卡的存储器有三种：ROM存储器、RAM存储器以及EEPROM存储器。

+ ROM存储器主要用于存储IC卡的操作系统，或卡片的监控程序以及固化一些常用的软件库等；
+ RAM存储器主要用来存放CPU运算过程中的中间成果或与外部接口设备交换信息过程中的信息缓存或蹭变换数据暂存。

+ EEPROM存储器主要为用户存储器。

它是IC卡用来存放各种交易数据或文件记录以及文档资料的主存储器。

目前较为常用的几种带CPU型IC卡的存储器容量是：
ROM存储器的容量一般4K~16K字节之间
RAM存储器的容量一般128~512字节之间
EEPROM存储器的容量一般1K~64K字节之间
一般来说，EEPROM存储器的大小变化对卡片价格上下的影响较大，IC卡容量太大会造成卡空间和资金的浪费。

IC卡的平安性要求和选择
在CPU卡中，可以运用高保密强度的加密算法，对芯片内部的资料和数据进行加密处置；可以用随机数与密钥结合的方式来进行卡片与接口设备的彼此认证；可以操纵卡片的操作系统对卡片内部的文件实现分权限制操作以及配合“一卡多用〞的其他打点需要。

因此，CPU卡是金融领域或其他复杂系统应用的主要选择对象。

另，对IC卡进行选型时除了考虑上述几因素以，在对IC卡片进行选型时还应从以下几点进行考虑：
符合《中国金融集成电路(IC)卡尺度》，不符合PBOC尺度的IC卡其平安性、不变性等是不成靠的；
从平安的角度进行考虑，应该具有防插拔功能，撑持线路加密，线路庇护功能，撑持多种加密方法〔DES，3DES，RSA，FAC〕；
从应用类型来讲应同时撑持多种应用〔金融和非金融〕，应撑持电子钱包功能，撑持多种文件类型；
应撑持两种数据传递方式〔T=0 字符传递方式，T=1块传递方式〕，应撑持多通讯种速率；
从应用扩充的角度进行考虑，该一系列的卡应撑持多种容量选择；
卡的工作效率高，运行速度快；
从使用寿命的角度考虑，芯片耐磨擦能力高，使用寿命长；
从实际使用环境来讲，要求IC卡对工作电压和电流的要求低，防震、抗温度变化幅度大；
从卡内存储数据量来讲，卡空间太大，太小都不可，太小时不克不及满足要求，太大时造成空间的浪费。

因此按照邮储IC卡系统中IC卡内存储信息量来看建议邮政储蓄选用4K 或8K Bytes 的TimeCOS CPU卡是最正确的选择;
3．IC卡读写器选型
因邮政储蓄的网点终端大多是用读卡器，此中有一局部终端并不撑持IC卡读写，因此该些终端读写器需要更新；从系统投入和实用性的原则去发建议在现有PC应用平台挂台IC 卡的读写器既可。

在对IC卡读写器进行选型时应从以下几点进行考虑：
IC卡读写器的通用性和兼容性要好，同一IC卡读写器能处置一系列的IC卡，防止呈现每一种类型的IC卡片要用特定的读写器才能处置，适成设备投资的浪费。

IC卡读写器要求能自识别卡的合法性，即IC卡读写器应具有自动检测，处置错误的能力，能自动判断能否处置当前卡槽内的卡片。

性能要求不变
透明度高，灵活性强，即IC卡读写器只能是起到传递数据的作用，而不克不及把数据〔或密钥〕存储在读卡器内。

从以上对IC卡读写器的选型要求上来看，XX的双卡头读写器很适合，且价格廉价，可谓物美价廉。