1.状况和意图
这项智能卡运用的意图在于供给使之能向电子游戏机付出少数金额的功用。智能卡将替代一般用于这类机器的硬币，以下降运营本钱。
这儿有两种类型的终端。装人终端具有硬币投入槽的硬币检测器，并可把电子“现金”装入智能卡中。借记终端，其操作根本上是主动地，能够把现金从智能卡上记入借方。
2，需求
整个体系应当是不记名的，但仍应答应一切的付出流遭到监督。假如有对诈骗的置疑，则应当能辨认单个的卡并挑选性地闭锁它们。
由于这是个付出体系运用，而且考虑到一切设各是彻底主动的而且不需求人来办理操作，规划应到达中等水平的安全性。
3‘主张计划
本计划是根据简略的关闭钱包体系，它是规划来专门为此意图的运用。当然，对文件和处理做少数修正，它很简略用于相似的运用。咱们避兔运用遵照CEN EN 1546规范的电子钱包体系，比起所主张的计划来，那样的解决办法关于运用的供给者来说是比较贵重的。此外，咱们的意图还在于演示简略的关闭钱包体系的准则。
在中心的方位是一台主动机，它能够接纳硬币和钞票，并把等值的电子现金装人智能卡。既不需求PIN，也没有任何其他用户输入，由于电子钱包是匿名的。专一保存的记载是所履行的独自的卡号和装入卡中的金额(在体系中卡号是专一的)。
一台PC机监督一切数据和付出流的办理。PC机中还有一个数据库保存着一切发行的卡的信息。每天或每周的平衡结算可用来查看在体系中坚持为关闭的现金流。
装人的钱银单位在一个付出(借记的)终端处从智能卡的电子钱包中被记人借方。终端上的显现向用户标明记人借方的数额。为了使终端的本钱尽可能的廉价，用安全通讯来维护数据传输，而不是运用闸口。每台终端有一个安全模块来存储隐秘密钥并保存按卡号区分的付出金额的记载。按有规则的时刻距离，把这样获取的数据经导线或一特制的传输卡传送给办理的PC机，它负责处理这些数据。主张计划的文件树如表1所示，取决于所用的智能卡操作体系，它在EEPROM中大约需用100字节。
表1 “游戏机”运用样例的文件权树
借记的终端和办理计算机间有规则的交流数据能够用来在终端中坚持一个闭锁卡的黑名单。假如终端判定一个刺进的卡是在黑名单上，它就闭锁EF2文件中所含的电子钱银。之后，此卡不能再用于付出。用户必须在办理终端处解锁此卡，与此同时，能够做一查看以了解何以此卡上了黑名单。
这一运用所需之密钥已罗列在表2中，在这个引人注意的简略体系中，悉数没有运用导出密钥和卡专用密钥。表3则是对运用的拜访条件。
表2 “游戏机”运用祥例的需用之密钥
所主张的计划十分适合于付出从主动设各承受的服务，人的干涉是不必要的。但是，用一台特别的机器去把“钱”主动地装入卡中并不是专一的计划。卡也能够在服务台人工装入，以 现金付出交流等额的装人。只需小小地做些修正，这儿所列出的体系也可用于主动洗衣店或小卖部。
表3 “电子游戏机”运用的拜访条件
图1说明晰把电子钱银装入电子钱包的根本进程，而图2相似地说明晰进行一次付出的进程。
图1 在“电子游戏机”运用中，把电子现金装人钱包的指令序列
图2 在“电子游戏机”运用中，从钱包进行一次付出的指令序列
