تنزيل دليل مرجعي لبروتوكول MODBUS

دليل أوامر البطاقات الذكية ISO 7816-4

نظرة عامة على معيار ISO 7816-4

يُعد ISO 7816-4 معياراً أساسياً للبطاقات الذكية، إذ يحدد الأوامر متعددة القطاعات المستخدمة بعد إنشاء الاتصال بين البطاقة والطرفية. وبينما تتناول أجزاء أخرى من عائلة ISO 7816 الخصائص الفيزيائية، والملامسات، والإشارات الكهربائية، وقواعد النقل، يركز ISO 7816-4 على طبقة التطبيق: كيفية اختيار التطبيقات، وعنونة الملفات، وتبادل البيانات، والتحقق من حقوق الوصول، وتفسير استجابات البطاقة. وعملياً، يمنح هذا المعيار أنظمة البطاقات الذكية لغة أوامر مشتركة تساعد البطاقات، والطرفيات، وأدوات التخصيص، والوحدات الآمنة، وبرمجيات التطبيقات على العمل معاً بسلوك واضح وقابل للتوقع.

يكتسب هذا المعيار أهمية خاصة في بطاقات الدفع، وبطاقات التعريف، ووسائط الوصول الآمن، وبطاقات النقل، والبطاقات الصحية، والبيئات المرتبطة ببطاقات SIM، وغيرها من المنتجات التي تحتاج فيها بطاقة الدارة المتكاملة إلى تخزين البيانات بأمان والاستجابة لأوامر مضبوطة. بالنسبة إلى المصنعين ومطوري المشاريع، لا يُعد ISO 7816-4 مواصفة شكلية للمنتج، بل مرجعاً بروتوكولياً يساعد على تحديد كيفية تنظيم تبادل بيانات التطبيق بين نظام تشغيل البطاقة، والتطبيق الصغير، وبرمجيات قارئ البطاقة، وبرنامج المضيف.

كيف ينظم ISO 7816-4 اتصال البطاقات الذكية

يعتمد الاتصال في ISO 7816-4 على وحدات APDU، أي وحدات بيانات بروتوكول التطبيق. ترسل الطرفية أمر APDU إلى البطاقة، ثم تعيد البطاقة استجابة APDU إلى الطرفية. يتضمن أمر APDU عادةً بايت الفئة، وبايت التعليمة، وبايتات المعلمات، وبيانات أمر اختيارية، وطول الاستجابة المتوقع. أما استجابة APDU فقد تتضمن البيانات المُعادة وتنتهي ببايتي حالة، يُعرفان غالباً باسم SW1 وSW2، لإبلاغ الطرفية بما إذا كان الأمر قد نجح، أو فشل، أو يتطلب إجراءً إضافياً، أو أنتج تحذيراً محدداً.

تفصل هذه البنية تفاصيل النقل عن منطق التطبيق. فقد يتولى القارئ إدارة الاتصال الفيزيائي، بينما تستخدم طبقة التطبيق أوامر مثل SELECT وREAD BINARY وUPDATE BINARY وREAD RECORD وVERIFY وINTERNAL AUTHENTICATE وGET DATA وPUT DATA. تختلف مجموعة الأوامر الفعلية وفق نظام تشغيل البطاقة وملف التطبيق، لكن المعيار يوفر صياغة مشتركة تساعد على التنفيذ المنظم.

الملفات والتطبيقات وكائنات البيانات

من الأفكار المحورية في ISO 7816-4 أن البطاقة قد تنظم المعلومات ضمن نظام ملفات منطقي. ويمكن استخدام ملف رئيسي، وملفات مخصصة، وملفات أولية، وسجلات، وكائنات بيانات لتخزين معلومات التطبيق. تستخدم بعض الأنظمة نموذجاً قائماً على الملفات، بينما تستخدم أنظمة أخرى نموذجاً قائماً على التطبيقات، حيث يتم اختيار معرّف التطبيق قبل تنفيذ الأوامر. لذلك يُعد أمر SELECT أساسياً في هذا المعيار، لأنه يحدد للبطاقة أي ملف أو سياق تطبيق ترغب الطرفية في استخدامه.

يوضح المعيار أيضاً كيفية ترميز كائنات البيانات والإشارة إليها. وتبرز أهمية ذلك عندما تحتاج التطبيقات إلى تبادل معلومات مهيكلة بدلاً من كتل بسيطة من البايتات. في مشاريع البطاقات الآمنة، تؤثر القدرة على تنظيم البيانات بصورة متسقة في التخصيص، وإدارة دورة الحياة، واختبارات التوافق، والصيانة طويلة الأجل. ويمكن أن تكون البطاقة التي تدعم مفاهيم ISO 7816-4 أسهل في دمجها ضمن أنظمة متعددة الموردين، بشرط تحديد ملف التطبيق المختار بوضوح أيضاً.

مفاهيم الأمان والتحكم في الوصول

يتضمن ISO 7816-4 أوامر ومفاهيم مرتبطة بحالة الأمان، والمصادقة، والتحقق، وشروط الوصول. يرتبط أمر VERIFY غالباً بالتحقق من رقم PIN أو من بيانات مرجعية، بينما يمكن استخدام أوامر المصادقة في الأنظمة التي تتطلب إثباتاً تشفيرياً قبل إتاحة الوصول إلى ملفات أو وظائف حساسة. لا يفرض المعيار سياسة أمان واحدة على جميع البطاقات، بل يوفر بُنى للأوامر وسلوكاً للاستجابة يمكن لأنظمة تشغيل البطاقات استخدامه لتطبيق تحكم وصول مخصص حسب المشروع.

يظل هذا النهج عملياً لأن القطاعات المختلفة تمتلك نماذج مخاطر مختلفة. فبطاقة فندق، وبطاقة هوية حكومية، وتطبيق دفع، ورمز أمان صناعي قد تحتاج جميعها إلى مستويات حماية مختلفة. يمنحها ISO 7816-4 إطار اتصال موحداً، بينما تُحدد عادةً الخوارزميات، وقواعد إدارة المفاتيح، وسياسات الجهة المصدرة، ومتطلبات الأمان الخاصة بكل تطبيق بصورة منفصلة.

أهمية ISO 7816-4 لمنتجات البطاقات والأجهزة

عند اختيار المنتجات، يرتبط ISO 7816-4 ارتباطاً وثيقاً بـ بطاقات IC التلامسية، لأن هذه البطاقات تحتاج غالباً إلى دعم تبادل منظم للأوامر والاستجابات، وليس مجرد قراءة بسيطة للذاكرة. كما يكتسب المعيار أهمية عند اختيار وسائط هوية آمنة، أو بطاقات عضوية، أو تذاكر نقل، أو بطاقات بلاستيكية مخصصة مزودة بشرائح مدمجة. قد يبدو جسم البطاقة بسيطاً من الخارج، لكن بروتوكول الشريحة، وبنية الملفات، ودعم الأوامر هي العوامل التي تحدد ما إذا كانت البطاقة ستعمل مع النظام المستهدف.

كما يرتبط ISO 7816-4 بمعدات الطرفية من جهة القارئ. فالمطورون الذين يصممون أو يشترون قارئات البطاقات يحتاجون إلى فهم كيفية تمرير أوامر APDU بين برنامج المضيف والبطاقة. حتى عندما يلتزم القارئ بالمعايير منخفضة المستوى للواجهة، فإن نجاح التطبيق يعتمد على قدرة البرنامج على اختيار التطبيق الصحيح، وإرسال تسلسل الأوامر المناسب، ومعالجة كلمات الحالة، وإدارة الاستثناءات. لذلك لا تفيد معرفة ISO 7816-4 مصنعي البطاقات فقط، بل تفيد أيضاً جهات التكامل، ومهندسي البرمجيات، وموردي الأجهزة، وفرق مراقبة الجودة.

ملاحظات تنفيذية للمشاريع الفعلية

في المشاريع العملية، ينبغي التعامل مع ISO 7816-4 بوصفه أساساً تقنياً وليس دليلاً كاملاً للمشروع. ما يزال على المشترين والمهندسين التأكد من طراز الشريحة، وسعة الذاكرة، ونظام التشغيل، ومجموعة الأوامر المدعومة، ومعرّفات التطبيقات، وشروط الوصول، وخريطة البيانات، وطريقة التخصيص، ومتطلبات التوافق. قد ترتبط بطاقتان كلتاهما بـ ISO 7816-4، لكنهما قد لا تتصرفان بالطريقة نفسها إذا استخدمتا شرائح مختلفة، أو ملفات تطبيق مختلفة، أو إعدادات أمان مختلفة.

يجب أن تشمل الاختبارات تدفقات الأوامر العادية، والتعامل مع المعلمات غير الصحيحة، وتفسير كلمات الحالة، وتغيرات حالة الأمان، وسلوك اختيار الملفات، وتوافق القارئ. وبالنسبة إلى طلبات الإنتاج، ينبغي مواءمة متطلبات البطاقة والقارئ والبرمجيات قبل التصنيع الكمي. كما يمكن لتوثيق APDU الواضح، والبطاقات النموذجية، وسير عمل التخصيص المحدد أن تقلل مخاطر التكامل.

أسئلة شائعة حول ISO 7816-4

ماذا يحدد معيار ISO 7816-4؟

يحدد ISO 7816-4 أوامر البطاقات الذكية متعددة القطاعات، وبُنى الاستجابة، ومفاهيم تنظيم الملفات، وسلوك الأوامر المرتبطة بالأمان، وتبادل البيانات القائم على APDU. ولا يركز أساساً على جسم البطاقة البلاستيكي أو أبعاد الملامسات. تكمن قيمته الرئيسية في طبقة التطبيق، حيث تحتاج الطرفيات والبطاقات إلى طريقة مشتركة لاختيار الملفات، وتبادل البيانات، وتفسير النتائج.

هل يُستخدم ISO 7816-4 فقط للبطاقات الذكية التلامسية؟

طُوّر ISO 7816-4 ضمن عائلة ISO 7816 الخاصة ببطاقات الدارات المتكاملة التلامسية، لذلك يرتبط بقوة بالبطاقات الذكية التلامسية. ومع ذلك، تُستخدم مفاهيم APDU أيضاً في العديد من بيئات البطاقات الذكية الأوسع. وعملياً، يناقش المهندسون ISO 7816-4 عندما يحتاجون إلى توافق على مستوى الأوامر بين الشرائح الآمنة، وأجهزة القراءة، وتطبيقات المضيف.

ما المقصود بـ APDU في ISO 7816-4؟

APDU هي وحدة بيانات بروتوكول التطبيق. ترسل الطرفية أمر APDU لطلب عملية معينة، ثم تعيد البطاقة استجابة APDU تتضمن البيانات وكلمات الحالة. تتيح هذه البنية للبرمجيات تنفيذ إجراءات مثل اختيار تطبيق، أو قراءة بيانات، أو تحديث سجلات، أو التحقق من رقم PIN، أو طلب المصادقة ضمن صيغة متوقعة.

هل يحدد ISO 7816-4 حجم ذاكرة الشريحة؟

لا. لا يحدد ISO 7816-4 سعة ذاكرة ثابتة واحدة لجميع البطاقات الذكية. تعتمد سعة الذاكرة على طراز الشريحة ونظام تشغيل البطاقة. يوضح المعيار كيفية الوصول إلى الملفات والسجلات وكائنات البيانات، لكن يجب التأكد من سعة EEPROM أو Flash أو RAM، وخصائص الأمان، ومساحة التطبيق المتاحة من ورقة بيانات الشريحة أو من مواصفات المورد.

لماذا تُعد كلمات الحالة مهمة؟

تُعد كلمات الحالة ضرورية لأنها تخبر الطرفية بكيفية معالجة البطاقة للأمر. فمن خلال SW1 وSW2 يمكن الإشارة إلى النجاح، أو التحذير، أو الطول غير الصحيح، أو التعليمة غير المدعومة، أو خطأ الأمان، أو غياب الملف. تساعد المعالجة الصحيحة لكلمات الحالة البرمجيات على تشخيص المشكلات، ومتابعة العمليات متعددة الخطوات، وتجنب اعتبار الأوامر الفاشلة معاملات ناجحة.

هل يضمن ISO 7816-4 التوافق التشغيلي وحده؟

ليس بالكامل. يوفر ISO 7816-4 إطار أوامر موحداً، لكن التوافق التشغيلي الفعلي يعتمد أيضاً على نوع الشريحة، ونظام التشغيل، ومعرّفات التطبيقات، وقواعد الأمان، وبيانات التخصيص، وبرمجيات القارئ. لذلك ينبغي لأي مشروع تحديد ملف البطاقة الدقيق، وتسلسل الأوامر، وحالات الاختبار، بدلاً من افتراض أن كل بطاقة تذكر ISO 7816-4 ستتصرف بالطريقة نفسها.

كيف ينبغي للمشترين استخدام ISO 7816-4 عند توريد البطاقات؟

ينبغي للمشترين استخدام ISO 7816-4 كمرجع تقني عند مناقشة دعم أوامر البطاقات الذكية، واختيار التطبيقات، والتحقق الأمني، ومتطلبات الوصول إلى البيانات. وقبل الطلب، عليهم تأكيد طراز الشريحة، وواجهة البروتوكول، وخريطة الذاكرة، وصيغة التخصيص، وتوافق القارئ، ونتائج اختبار العينات. يساعد ذلك على تجنب الخلط بين تخصيص الشكل المادي للبطاقة والتوافق على مستوى أوامر النظام.