کارت هوشمند

۱.کارت هوشمند Smart Card

كارت‌های هوشمند از دو دیدگاه قابل بـررسی و طبقه‌بندی هستند، یك دیدگاه بـر اساس ساخـتار كارت هـوشمند است و دیدگاه دیگر بر اساس نوع ارتباط كارت با دستگاه كارت‌خوان. در ادامه اطلاعات بيشتري در مورد اين كارتها ارائه مي گردد.

۱.۱.تاریخچه کارت هوشمند

کارت هوشمند نخستین بار درسال ۱۹۶۸ و توسط دانشمند آلمانی علوم موشکی “هلموت گروتروپ” و همکارش یورگن دتهلوف اختراع شد و درنهایت درسال ۱۹۸۲ به ثبت رسید. نخستین استفاده عمومی و گسترده از کارت هوشمند در سال ۱۹۸۳، برای پرداخت های الکترونیکی تلفن های اعتباری فرانسوی به وقوع پیوست.

کارت هوشمند، کارتی پلاستیکی در اندازه کارت اعتباری است که در آن یک یا چند تراشه به صورت مدار مجتمع قرار گرفته اند. درساخت آن از یک یا چند فناوری نظیر نوار مغناطیسی، بارکد، اطلاعات بیومتریک و شناسایی تصویر که توسط ماشین قابل تشخیص است استفاده می شود. تلفیق یک کارت پلاستیکی معمولی و یک میکروپروسسور، اجازه می دهد که مقدار زیادی اطلاعات به صورت آنلاین یا آفلاین ذخیره، پردازش و قابل دسترس شود.

۱.۲.جنس کارت هوشمند

کارت هوشمند دو نوع است: کارت های حافظه که فقط شامل حافظه غیر فرار و فرآیندهایی برای تامین امنیت هستند. و کارت های ریزپردازنده ای که ریزپردازنده و حافظه فرار هم دارند. جنس این کارت ها پلاستیک و معمولا از نوع پلیمر PVC و گاهی هم ABS است. گاهی نیز هولوگرامی (مجموعه ای از بارکد) برای جلوگیری از جعل و ساخت کارتهای تقلبی روی آن نصب می شود همچنین کارت های هوشمند را می‌توان براساس نوع تراشه، نوع سطح تماسی و نوع سیستم عامل به سه دسته تقسیم بندی کرد.
کارتهای هوشمند از نظر اندازه و شکل ظاهری، شبیه کارتهای مغناطیسی معمولی هستند ولی درون این کارت ها کاملاً با کارتهای معمولی متفاوت است. کارتهای مغناطیسی معمولی یک تکه پلاستیک ساده با یک نوار مغناطیسی هستند در حالی که کارت های هوشمند درون خود یک ریز پردازنده دارند. این ریز پردازنده معمولاً در زیر یک اتصال طلایی در یک طرف کارت قرار دارد. این ریز پردازنده در کارت های هوشمند در حقیقت جایگزین نوار مغناطیسی در کارت های معمولی شده است. هشت پایه روی کارت تنها مجرای ارتباطی با دستگاه کارت خوان است.

کارتهای هوشمند می‌توانند چند درصد بار بیشتر از یک کارت معمولی (نوار مغناطیسی) داده ذخیره کنند و با ذخیره الگوریتم های رمزنگاری، امنیت تبادلات را بهبود بخشند. اطلاعات ذخیره شده در تراشه آی سی از طریق یک ماجول الکترونیکی که به یک ترمینال یا یک دستگاه خواننده کارت متصل است و یا از طریق یک میدان مغناطیسی، انتقال یابد.

۱.۳.امنیت اطلاعات در کارت های هوشمند

اطلاعاتی را که روی نوار مغناطیسی کارت های معمولی وجود دارد، می‌توان به راحتی خواند، روی آن نوشت، آن را حذف کرد و یا تغییر داد و به همین علت مشکل نوار مغناطیسی محل خوبی برای نگهداری اطلاعات نیست. از این روی برای استفاده از چنین کارتهایی طراحی شبکه‌های کامپیوتری گسترده به منظور برای تائید صحت و دریافت و پردازش اطلاعات لازم است اما کارت هوشمند بدون نیاز به چنین امکاناتی به سبب سیستم امنیتی خود اطلاعات را در خود ذخیره میکند تا در صورت لزوم در محل های مختلف بدون نیاز به اتصال به شبکه از این اطلاعات استفاده شود.

مفهوم آنلاین و آفلاین بودن سیستم های طراحی شده برای کارت های هوشمند و مغناطیسی نیز در این جا معنا پیدا می‌کند، بدین ترتیب که سیستم کارت‌های هوشمند به گونه‌ای است که برروی آن اطلاعات ذخیره می‌شود و چون ریزپردازنده درون آن بر دسترسی به اطلاعات کارت نظارت دارد، از امنیت لازم برخوردار است اما در کارتهای مغناطیسی معمولی چون امنیت اطلاعات وجود ندارد، اطلاعات روی شبکه ذخیره می‌شود و کارت صرفاً حاوی کد شناسایی است. بدین ترتیب، برای استفاده از کارتهای مغناطیسی دسترسی به شبکه لازم است و اگر به هر علتی شبکه اطلاعات قطع باشد در آن لحظه نمی‌توان از کارت استفاده کرد اما کار کردن با کارتهای هوشمند به شبکه نیاز ندارد و در نتیجه، سبب بروز مشکلات احتمالی در شبکه اختلال و وقفه ای در کارکرد کارت های هوشمند ایجاد نمی‌شود.

۱.۴.كارت‌هاي هوشمند

يكي ديگر از انواع كارت‌هاي چيپ دار، كارت‌هاي هوشمند است كه معمولاً متشكل از پردازنده اي جهت انجام امور كنترلي، حافظه اي فقط خواندني شامل سيستم عامل كارت (ماسك) و حافظه اي جهت استفاده هستند. به علت وجود برنامه هاي كنترلي موجود و ساختار موجود در آنها ضريب امنيتي اين كارت‌ها بسيار فراتر از كارت‌هاي مغناطيسي است.

كارت‌هاي هوشمند از لحاظ ساختار داده اي موجود در آنها به دو دسته Data Card و Application Card تقسيم مي‌شوند. در دسته اول تنها فايل هاي داده اي ايجاد و قابليت ذخيره سازي دارند، در صورتي  كه در نوع دوم كارت قابليت ذخيره سازي يك برنامه كاربردي، اجرا و ذخيره سازي نتايج آن را دارد.

در دسته بندي ديگري، كارت‌هاي هوشمند را مي توان به دو دسته كارت‌هاي كاربردي و كارت‌هاي SAM تقسيم كرد كه كارت‌هاي كاربردي براي استفاده پس از آماده سازي در اختيار مشتري قرار مي‌گيرد، در صورتي كه كارت‌هاي SAM به علت وجود الگوريتم هاي پيچيده امنيتي براي نگهداري كليدهاي لازم درون دستگاه كارت خوان قرار مي‌گيرد و مسلماً قيمت بيشتري دارند.

۱.۵.كارت‌هاي غيرتماسي

در كارت‌هاي غيرتماسي انتقال اطلاعات و تمامي ولتاژهاي مورد نياز به صورت بي سيم از طريق سيگنال هايRF (فركانس هاي راديويي) و روش هاي تزويج القايي صورت مي‌گيرد. سيستم هاي RFID[۱] در ابتدا براي مسيريابي، تشخيص موقعيت اجسام و مكان سنجي استفاده گرديد و بر حسب مسافت و برد لازم دو نوع Passive و Active به وجود آمد كه تفاوت اصلي در اين موارد وجود باتري (منبع تغذيه) در نوع Active براي افزايش طول برد بود. در حال حاضر در دنياي كارت‌هاي غيرتماسي، با توجه به استفاده هاي مكرر، ابعاد كارت‌ها و عدم نياز به برد و مسافت بالا از نوع Passive اين سيستم ها استفاده مي‌شود و لذا محدوديت هايي بر اساس فركانس كاري و طول موج در اين سيستم ها ايجاد مي‌شود.

۲.نحوه عملکرد کارت‌های هوشمند

 ۲.۱.سیستم عامل

الگوها و برنامه‌ریزی‌های جدید در سیستم عامل کارت‌های هوشمند، سیستم عامل JavaCard است. این سیستم عامل توسط شرکت Sun Microsystem توسعه داده شده است و بعد از آن در فروم JavaCard گسترش یافته است. این سیستم عامل بسیار مورد توجه است زیرا در معماری برای طراحان و برنامه‌نویسان استقلال و آزادی عمل فراهم می‌آورد. همچنین برنامه‌های کاربردی مبتنی بر سیستم عامل جاوا می‌تواند برای هر کارت‌هوشمندی که سیستم عامل JavaCard را پشتیبانی می‌کند استفاده گردد.

امروزه بیشتر کارت‌های هوشمند برای انجام ارتباط و عملیات برنامه‌ریزی شده، سیستم عامل ویژه خود را استفاده می‌کنند. اما برای پشتیبانی واقعی از برنامه‌های کاربردی، سیستم‌های عامل کارت‌های هوشمند بر اساس عملیاتی که توسط استاندارد جهانی ISO7816 فراهم گردیده، می‌باشند. با این حال برای انتقال برنامه‌ای که بر اساس تولیدات یک شرکت سازنده کارت فراهم شده، به سیستم تولیدکننده دیگر، کاری سخت و دشوار نیاز خواهد بود.

مزیت دیگر سیستم عامل JavaCard این است که مفهوم انتشار سریع بارکنش برنامه کاربردی را پشتیبانی می‌کند. این قابلیت امکان بروزرسانی برنامه موجود در کارت بعد از توزیع کارت‌ها به کاربر را فراهم می‌نماید. نکته مهم این است که برای یک کاربرد خاص، فرد نیاز به کارت هوشمند دارد. اما نیازهای آتی وی، نیاز به تغییر برنامه‌های روی کارت را موجب خواهد شد که با این سیستم عامل ممکن خواهد بود.

سیستم عامل دیگری که برای کارت‌های هوشمند فراهم شده  MULTOS(Multi-Application Operating System) یا سیستم عامل چند منظوره است. همچنان که از نام این سیستم برمی‌آید، این سیستم عامل قابلیت پشتیبانی چندین برنامه کاربردی را دارد. اما این سیستم عامل برای کاربردهایی با امنیت بالا طراحی شده است و در بسیاری از کشورها به ITSec E6 High دست یافته است. شرکت مایکروسافت نیز در این مسیر با سیستم SmartCard for Windows قرار دارد.

این سیستم عامل‌ها، رابط‌های برنامه‌های کاربردی درون کارت‌ها(Card-Side API) هستند برای اجرا نمودن برنامه‌های کوچک و مبتنی بر کارت روی آن‌ها. اما رابط‌های طرف کارت‌خوان (Reader-Side API)مانند زیرساخت OpenCard و GlobalPlatform نیز ارائه شده‌اند.

۲.۲.برنامه‌نویسی

رابط‌های برنامه‌نویسی برنامه‌های کاربردی(API) بسیاری برای کارت‌های هوشمند فراهم شده است. برخی از آن‌ها عبارتند از:

• CT-API: این رابط به ترمینال استفاده شده روی کارت وابسته است، اما توابع عمومی که اجازه ارتباط و تبادل داده با کارت‌های حافظه یا کارت‌های پروسسوری را می‌دهند فراهم می‌نماید. این API یک رابط سطح پائین(Low-Level API) برای کارت‌خوان است، اما بدلیل اعمال استانداردISO7816 و داشتن منطق برنامه‌نویسی ساده شبه اسمبلی، هنوز مورد استفاده قرار می‌گیرد. فقط لازم است تا کدها و بسته‌های داده ارسال شود و بعد از جواب دریافت خواهد شد.
• PC/SC: گروه‌کاری PC/Sc مسئول توسعه مشخصات و خصوصیات PC/SC است. رابط‌های مناسب و مربوط به ویندوز، MacOS و لینوکس قابل استفاده می‌باشند.
• OpenCard: چارچوب OpenCard یعنی OCF یک چارچوب شیءگرا برای ارتباط و تبادل داده با کارت‌های هوشمند است. OCF از قابلیت میان-عملیاتی جاوا (Java Inter-operability) در بین محیط‌های مختلف برای اعمال معماری و رابط‌های توسعه‌دهندگان برنامه‌های کاربردی یا فراهم‌آورندگان سرویس‌ها استفاده می‌کند.
• GlobalPlatform: این رابط در سال ۱۹۹۹ توسط سازمان‌هایی که به صدور کارت‌های چندمنظوره علاقه‌مند بودند ارائه گردید. مهمترین هدفGlobalPlatform تعریف مشخصات و زیرسا‌خت برای کارت‌های هوشمند چند منظوره(Multi-Application) است.

۲.۳. کارت‌های هوشمند و PKI

کارت‌های هوشمند محلی امن برای نگهداری اطلاعات حساس و مهم از قبیل شناسایی، اطلاعات مالی و اعتباری می‌باشند و وقتی شناسایی لازم است، بررسی PKI یا زیرساخت کلید عمومی(Public Key Infrastructure) و کارت‌های هوشمند بسیار مهم است.

مثلا در یک شرکت که دارای شعبه‌ها، واحدها و بخش‌های بسیاری است و کارکنان در آن به محدوده‌ها و مکان‌های مرتبط خود اجازه دسترسی دارند. همچنین کارکنان به شبکه و سرورها برای انجام فعالیت‌های خود و کارهای مختلف دسترسی خواهند داشت از قبیل ارسال نامه الکترونیکی، دسترسی به اینترنت، دسترسی به اطلاعات و بانک‌های اطلاعاتی. بنابراین کلیدها، کلمه‌های عبور و کدهای امنیتی مختلفی را کارکنان باید در اختیار داشته باشند و برای استفاده از رستوران شرکت و مکان‌های رفاهی باید همیشه پول همراه خود داشته باشند. می‌توان با استفاده از کارت‌های هوشمند چند منظوره پروسسوری (که سیستم‌عامل جاوا در آن اجازه این عملیات چندگانه را می‌دهد) کلیه این عملیات امنیتی و اعتباری را مدیریت نمود. بنابراین شرکت باید یک سیستم مدیریت و گواهی دسترسی(CA, Certificate Authority) محلی فراهم نماید. شکل زیر یک ساختار ساده PKI را شبیه به آنچه درRFC2459 آمده نشان می‌دهد:

• End entity: کاربر گواهی‌های PKI یا/و کاربر سیستمی که موضوع یک گواهی دسترسی است.
• RA: اجازه ثبت (RA, Registration Authority). یک سیستم اختیاری که CA برخی از توابع مدیریتی را به آن محول نموده است. (در برخی از پیاده‌سازی‌ها، جایی که کاربر خود را در سیستم ثبت می‌نماید)
• CA: گواهی دسترسی
• Repository: یک سیستم یا مجموعه‌ای از سیستم‌های توزیع شده که گواهی‌ها و لیست‌های لغو گواهی (CLR, Certificate Revocation Lists) را در خود نگه می‌دارد و وسیله‌ای جهت توزیع و رساندن این گواهی‌ها به موجودیت‌های نهایی است.

کارت‌های هوشمند محلی امن برای نگهداری اطلاعات حساس و مهم از قبیل شناسایی، اطلاعات مالی و اعتباری می‌باشند، و وقتی شناسایی لازم است، بررسی PKI یا زیرساخت کلید عمومی (Public Key Infrastructure) و کارت‌های هوشمند بسیار مهم است.

۲.۴. بررسی کاربردهای کارت‌های هوشمند

کارت‌های هوشمند دارای مزایا و قابلیت‌های بسیاری هستند و این باعث شده است تا بسیار مورد توجه قرارگیرد و کاربردهای آن‌ها بسیار گسترش یابد. برخی از مزایای این کارت‌ها عبارتند از:

 اندازه: اندازه این قبیل کارت‌ کوچک است و نیاز به حمل مدارک و پول را برطرف می‌سازد.

امنیت: به دلیل وجود سیستم‌های حفاظتی روی کارت نظیر رمزنگاری، از داده‌های موجود بر روی آن به خوبی محافظت می‌شود.

حجم اطلاعات قابل‌حمل: کارت‌های هوشمند قادرند حجم زیادتری از اطلاعات را در مقایسه با کارت‌های مغناطیسی درخود ذخیره کنند.

برخی دیگر از مزایای کارت‌های هوشمند غیرتماسی عبارتند از:

• راهکار ایده آل برای Transaction سریع )  مانند Toll collection  و   Mass Transit )
• امکان برقراری ارتباط در فواصل
• کاربردهای  Hand-free
• طول عمر بیشتر کارت و Reader (بدلیل عدم نیاز به تماس مستقیم بین کارت و کارت‌خوان)
• امکان سرویس به بیش از یک شخص در آن واحد
• جلوگیری از بروز مشکل در استفاده از کارت

امروزه در بسیاری ازکشور‌ها، از کارت‌های هوشمند در کاربرد‌های مختلفی استفاده می‌شود، این کاربردها به طور کلی به سه دسته طبقه‌بندی می‌شوند:

• کاربرد‌های شناسایی: از این کارت‌ها برای شناسایی هویت افراد و صاحبان آنها استفاده می‌شود؛ مثل کارت تردد، کارت پارکینگ.
• کابرد‌های مالی
  • کارت‌های پیش‌پرداخته: این کارت‌ها را کاربر می‌خرد و با ارائة آن به دستگاه کارت‌خوان، به جای پرداخت پول، هزینه موردنظر از موجودی کارت کسر می‌شود. مانند کارت تلفن همگانی.
  • کارت‌های بانکی: این کارت‌ها را بانک‌ها به مشتریان خود عرضه می‌کنند که معرف هویت الکترونیکی مشتری نزد بانک صادرکننده است. با ارائه این کارت‌ها به دستگاه‌های خودپرداز، مشتری می‌تواند از خدمات بانک بهره‌مند شود.
• کاربرد‌های نگهداری اطلاعات: دراین قبیل کارت‌ها، کد شناسایی و اندکی از اطلاعات شخصی فرد درج شده است که با ارائه به دستگاه کارت‌خوان، از این اطلاعات استفاده می‌شود. کارت‌هایی نظیر کارت گواهینامة هوشمند، کارت‌‌های درمان،‌ کارت‌های شناسنامه، کارت دانشجویی از این نوع محسوب می‌شود.

برخی مثال‌ها از کاربردهای کارت‌های هوشمند عبارتند از:

• کارت تلفن از نوع Contact
• سیم کارت موبایل
• بانکداری ( کارت های پرداخت Credit و Debit )
• کارت خرید
• پرداخت هزینه کانال های تلویریونی
• حمل و نقل
• کارت‌های شناسایی

۲.۵. کارت‌های هوشمند چند منظوره

برای تحقق دولت ‌الکرونیک، هر فرد نیاز به چندین کارت از انواع مذکور دارد؛ کارت مترو، بنزین، اتوبوس شهری، شهربازی، سلامت، شناسایی، گواهی‌نامه، گذرنامه و انواع کارتهای بانکی و… پیش‌بینی می‌شود برای تحقق دولت الکترونیک این تعداد به بیش از پانزده کارت برای هر نفر برسد. یعنی هر فرد باید همزمان چندین کارت همراه خود داشته ‌باشد که هر کارت توسط یک سازمان یا شرکت ارائه شده ‌است. شهروند برای تهیه و یا اصلاح هرکدام از آنها باید به محل صدور آن رفته و هزینه‌ای جداگانه بپردازد.

این تعدد کارت مشکلاتی به همراه دارد از جمله:

• صرف هزینه جداگانه برای صدور هریک
• بالارفتن احتمال گم شدن یا سرقت کارت
• زحمت بیشتر شهروندان در حمل آنها و درنتیجه استقبال کمتر از آنها
• بالا رفتن مراجعات اداری شهروندان به ادارات و موسسات صادر کننده کارت
• سردرگمی شهروندان در به خاطر سپردن رمز هر کارت

طرح تجمیع کارت‌های مذکور راه حلی برای حل مشکلات فوق است و علاوه برآن باعث بالا رفتن ضریب ایمنی می‌شود، زیرا وقتی به‌جای چندین کارت متعدد برای هرفرد دو یا سه کارت صادر شود:

• می‌توان در طراحی و ساخت آن کارت تدابیر امنیتی بیشتری در نظر گرفت تا احتمال جعل و سوءاستفاده آنها کمتر شود.
• چون تعداد کارت‌هایی که هر نفر با خود حمل می‌کند اندک است احتمال گم شدن و یا فراموش شدن رمز آنها کمتر می‌شود.

برای تجمیع و ادغام کارت‌هایی که در عصر فناوری اطلاعات هر نفر می‌تواند داشته‌ باشد و یکی از ملزومات دولت الکترونیک است، می‌توان کارت‌هایی را که از حیث کارکرد در یک دسته قرار می‌گیرند را در هم ادغام کرد. به عنوان مثال یک کارت هوشمند چندمنظوره درکاربرد‌های زیر استفاده می‌شود:

• به عنوان کارت شناسایی ملی و گواهینامه رانندگی
• برای نگهداری اطلاعات گذرنامه (بدون اینکه جایگزین گذرنامه شود)
• نگهداری اطلاعات و سوابق پزشکی افراد
• پرداخت عوارض بزرگراه‌ها، هزینة سیستم‌های حمل و نقل عمومی و غیره
• انجام تعاملات بانکی (استفاده از دستگاه‌های خودپرداز یاATM  )
• پرداخت هزینه خرید‌های مختصر

۲.۵.۱.استانداردهای کارت‌های هوشمند

فرآیند توسعه استانداردهای کارت‌های هوشمند به صورت پیوسته ادامه دارد. برخی از استانداردهای موجود در خصوص سیستم‌های کارت‌هوشمند عبارتند از:

•   Contact Smart Card
  • ISO 78016
  •  ISO 7810

استاندارد مشخص کننده شکل فیزیکی کارت،اجزای الکتریکی، پروتکل های ارتباطی و شکل فرامین ارسالی و دریافتی.

• Contactless Smart Card
  • ISO 14443

استاندارد کارت‌هایی که می توانند با فاصله حداکثر ۱۰ سانتی متر از Reader قرار بگیرد.

•  ISO 15693

استاندارد کارت‌هایی که می توانند با فاصله بیش از ۱۰ سانتی متر از Reader قرار بگیرد.

از استانداردهایی که بیشتر مورد ارجاع و بحث است، استاندارد ISO-7816 است. این استاندارد ISO در مورد بررسی “کارت‌های شناسایی، کارت‌های مدار مجتمع تماسی” است و شامل قسمت‌های مختلفی است.

۳.معرفی ساختار كارت هوشمند

۳.۱بررسی ساختار و انواع

کارت‌هوشمند کارتی است که از یک ریزپردازنده و چیپ حافظه و یا فقط چیپ حافظه (بدون منطق برنامه‌پذیر) تشکیل شده است. کارت دارای ریزپردازنده می‌تواند اطلاعات روی کارت را اضافه، تغییر، حذف و مدیریت نماید، درحالیکه کارت فقط دارای حافظه (مانند کارت‌های اعتباری تلفن)، می‌تواند فقط یک عملیات از پیش تعریف شده را قبول کند.

کارت‌های هوشمند برخلاف کارت‌های نوار مغناطیسی، می‌توانند کلیه توابع عملیاتی و اطلاعات مربوطه را در خود داشته باشند، بنابراین در زمان انجام تراکنش نیاز به ارتباط با بانک اطلاعاتی نخواهد داشت. در حال حاضر سه گروه (بر اساس نوع تراشه بکار رفته در آن، حافظه و ریزپردازنده) از کارت‌های هوشمند در کاربردهای مختلف در دنیا و به صورت گسترده مورد استفاده قرار می‌گیرند:

۳.۲.کارت‌های دارای ریزپردازنده مدار مجتمع[۲]

 کارت‌های ریزپردازنده (همچنین عموماً در صنعت بنام chip card نامبرده می‌شود) حافظه ذخیره‌سازی و امنیت بیشتری را نسبت به کارت‌های نوار مغناطیسی فعلی ارائه می‌کند. این نوع کارت‌ها همچنین می‌توانند داده روی کارت را پردازش نمایند.

این کارت‌ها برای کاربردهای بسیار گوناگونی استفاده می‌شوند، بخصوص کاربردهایی که در خود رمزنگاری داشته و نیاز به مدیریت و محاسبات روی اعداد بزرگ را دارند. بنابراین چیپ کارت‌ها زیرساخت کارت‌هایی که ابزار شناسایی دیجیتال و امن را در خود دارند، می‌باشند (شکل ۱). برخی از کاربردهای این نوع کارت‌ها عبارتند از:

• کارت‌های اعتباری و حاوی اطلاعات مالی
• کارت‌های امنیتی و دسترسی شبکه
• کارت‌های تلفن‌های سلولار (SIM Cards)

۳.۲.۱.ساختار كارت هوشمند

• ROM: نگهداری سیستم‌عامل کارت هوشمند
• RAM: نگهداری موقت داده‌ها
• EEPROM: نگهداری برنامة کاربردی و داده‌های مرتبط با آن
• Security Logic: مهمترین قسمت‌های آن پردازنده امنیتی (Random Generator) و تولید کننده اعداد تصادفی (Random Generator) است.

 واحد واسطة (Interface) این کارت ممکن است به یکی از صورت‌های تماسی، غیرتماسی و یا ترکیبی باشد که وظیفة برقراری ارتباط با محیط خارج از کارت را برعهده دارد. در شکل (۲) نحوة ارتباط یک واحد واسطة تماسی با CPU و واحد‌های حافظه نمایش داده شده است:

۳.۳.کارت‌های دارای حافظه مدار مجتمع[۳]

 کارت‌های حافظه مدار مجتمع می‌توانند ۱ تا ۴ کیلو بایت از داده را درخود نگه‌دارند، ولی هیچ پردازنده‌ای روی کارت برای عملیات روی داده ندارند. بنابراین این نوع کارت‌ها برای انجام پردازش وابسته به کارت‌خوان (که همچنین دستگاه گیرنده کارت نیز نامیده می‌شود) می‌باشند و برای کاربردهایی که در آن کارت یک عملیات ثابتی را انجام می‌دهد مناسب می‌باشند.

۳.۴.کارت‌های دارای حافظه نوری[۴]

 این نوع کارت‌ها شبیه یک دیسک فشرده است که در بالای کارت چسبانده شده است. کارت‌های حافظه نوری می‌توانند تا 4MB اطلاعات ذخیره کنند، ولی یکبار قابل نوشتن می‌باشند و داده قابل ویرایش یا حذف نمی‌باشد. این نوع کارت‌ها برای کاربردهایی که نیاز به ثبت سوابق است بسیار مناسب می‌باشند، مانند پرونده‌های پزشکی، کارت‌های رانندگی و یا سوابق مسافرتی. در حال حاضر این نوع کارت‌ها هیچ پردازنده‌ای ندارند (هرچند که انواع دارای حافظه نیز عرضه شده است). با وجود اینکه این نوع کارت‌ها از نظر قیمت با کارت‌های تراشه قابل رقابت می‌باشد، اما کارت‌خوان‌‌ها از پروتکل‌های غیر استاندارد استفاده می‌کنند و گران می‌باشند.

۴. نحوه ارتباط با کارت‌خوان در كارتهاي هوشمند

۴.۱. کارت‌های هوشمند تماسی[۵]

برای استفاده از این قبیل کارت‌ها، باید اتصال فیزیکی بین کارت و دستگاه کارت‌خوان برقرار گردد. داده‌های موجود برروی کارت به صورت سریال به کارت‌خوان ارسال می‌شود و پس از پردازش، اطلاعات جدید از طریق همان پورت به روی کارت منتقل می‌شود. به عنوان نمونه، کارت‌های تلفن‌ عمومی جزو این دسته محسوب می‌شوند. مشکل اصلی این قبیل کارت‌ها،‌ خراب شدن کنتاکت‌های فلزی (محل‌های تماس) بر اثر عوامل خارجی نظیر ضربه و شرایط فیزیکی محیط است.

درشکل زير قسمت‌های موجود در کنتاکت‌های فلزی این نوع کارت نمایش داده شده است.

۴.۲.کارت‌های هوشمند غیرتماسی[۶]

 در این نوع کارت ‌هوشمند، ارتباط بین کارت و کارت‌خوان به‌صورت فیزیکی بر قرار نمی‌شود؛ بلکه از طریق میدان‌های الکترومغناطیسی و یا امواج RFصورت می‌گیرد. برای برقرای ارتباط،‌ آنتن مخصوصی بین تراشه‌های کارت قرار داده شده است که در فاصله‌های کم، تا حدود ۵۰ سانتیمتر، می‌تواند ارتباط ایجاد کند. کاربرد اصلی این قبیل کارت‌ها در مواردی است که عملیات مورد نظر باید سریع انجام گیرد، به عنوان نمونه می‌توان به کارت‌های مترو اشاره کرد. مزیت اصلی این قبیل کارت‌ها علاوه بر سهولت استفاده، عمر طولانی‌تر و ضریب ایمنی بالاتر آن است؛ زیرا در این نوع کارت، تراشه به همراه آنتن در میان لایه‌های تشکیل‌دهندة کارت قرار می‌گیرد.