1994年底，在德國(guó)所有參與公共健康保險(xiǎn)計(jì)劃的成員都獲得了健康保險(xiǎn)卡（krank envers i che rte nkalte-kvk）。1996年私人健康保險(xiǎn)計(jì)劃的成員開始發(fā)行它們自己的智能卡，它和公共的kvk相兼容，這些卡的發(fā)行量已超過了7 200萬張，是如此地深人德國(guó)社會(huì)，遠(yuǎn)遠(yuǎn)超過了包括電話卡在內(nèi)的任何類型的卡。

　　起初，僅計(jì)劃使用磁卡，但考慮到未來可能的發(fā)展決定用智能卡取代。在這種情況下，成本最低的方案是存儲(chǔ)卡，因?yàn)槟菚r(shí)的微控制器卡還是比較貴的。然而，系統(tǒng)設(shè)計(jì)時(shí)考慮在未來的發(fā)展階段上經(jīng)數(shù)年之后就可以用“真正的”智能卡來代替這些存儲(chǔ)卡。在這方面，一個(gè)全國(guó)的系統(tǒng)已處在開發(fā)的過程之中，它將成為健康保險(xiǎn)智能卡的基礎(chǔ)。

　　對(duì)于投保人的健康保險(xiǎn)成員卡有兩項(xiàng)基本功能。首先，為投保人看病的醫(yī)生可以識(shí)別此人。于是，它代替了紙質(zhì)的健康保險(xiǎn)證書（后者已不再需要了）。它的第2項(xiàng)功能是在醫(yī)生診室的計(jì)算機(jī)里扮演了機(jī)器可讀數(shù)據(jù)載體的角色。在診室里終端通常是連接到主機(jī)的，卡可在終端讀出，而得出的數(shù)據(jù)可以被進(jìn)一步地自動(dòng)處理。如果醫(yī)生用常規(guī)的方法處理業(yè)務(wù)（也就是說，不用計(jì)算機(jī)），終端可以直接把卡的數(shù)據(jù)傳送給打印機(jī)，在那里它們可以轉(zhuǎn)換成一張表格。

　　在健康保險(xiǎn)成員卡內(nèi)的數(shù)據(jù)可在三個(gè)不同的地方進(jìn)行訪問。第1個(gè)是在醫(yī)生的診室，數(shù)據(jù)在這里只能從卡中讀出，其目的不在于數(shù)據(jù)可在此處寫人，而終端的軟件將無論如何要阻止這樣做。第2個(gè)位置是在健康保險(xiǎn)機(jī)構(gòu)本身之內(nèi)，在這里再次只允許對(duì)數(shù)據(jù)進(jìn)行讀訪問。這里，投保人可以讀出并校驗(yàn)存儲(chǔ)在卡內(nèi)的個(gè)人信｀息。第3個(gè)地點(diǎn)還是在健康保險(xiǎn)機(jī)構(gòu)之內(nèi)，那里的特殊終端允許把數(shù)據(jù)寫人卡中。例如，當(dāng)投保人遷移到一新地址時(shí)，就可能有此需要。然而，很多保險(xiǎn)公司在這種情況下都會(huì)決定簡(jiǎn)單地發(fā)一張新卡給投保人，收繳回老卡以便毀掉，這對(duì)后勤來說既簡(jiǎn)單而花費(fèi)又較少。

　　在κⅴκ項(xiàng)目的最初階段，關(guān)于病人的大量信息的載入展開了討論，某些人需要在卡內(nèi)包括所有可能的信息，其范圍從血型到過敏癥，使之能成為一種緊急情況下的看護(hù)卡。然而，在所有對(duì)數(shù)據(jù)保護(hù)的反對(duì)理由都被研究過之后，形成表1所列個(gè)人信息被留下來存儲(chǔ)在卡的芯片中。

　　表1 按照德國(guó)健康保險(xiǎn)卡技術(shù)規(guī)范（1993），德國(guó)健康保險(xiǎn)卡的數(shù)據(jù)元和tlv編碼

　　對(duì)于卡內(nèi)的信息需求，也是一個(gè)對(duì)整個(gè)系統(tǒng)認(rèn)可的前提條件。沒有秘密信息，也沒有投保人不知道的信息出現(xiàn)在卡內(nèi)。未經(jīng)授權(quán)也沒有可能向卡內(nèi)寫入另外的數(shù)據(jù)。為了從根本上阻止把數(shù)據(jù)寫人卡內(nèi)，既不是醫(yī)生，也不是只要保險(xiǎn)機(jī)構(gòu)接受的終端就可以向卡寫入，只有少量在保險(xiǎn)機(jī)構(gòu)內(nèi)的管理終端才可以向卡內(nèi)寫人數(shù)據(jù)。然而，為此并不需要特殊的鑒別密鑰，使用任何適當(dāng)裝備的終端就能很容易地寫人數(shù)據(jù)。

　　從外部而言，健康保險(xiǎn)卡的作用就像它僅含有一個(gè)透明文件（bf），可用長(zhǎng)度和區(qū)距參數(shù)來讀出，專用的管理終端也可以向存儲(chǔ)器寫人，但出于數(shù)據(jù)保護(hù)的理由，這是個(gè)例外。

　　當(dāng)數(shù)據(jù)元的結(jié)構(gòu)被規(guī)定之后，非常重要的是允許未來的擴(kuò)充或修改而不致引起任何兼容性問題。因此，所有在健康保險(xiǎn)卡中的個(gè)人數(shù)據(jù)都是用ans。1數(shù)據(jù)描述語言構(gòu)造的。它們以嘰、廠結(jié)構(gòu)包容在卡的存儲(chǔ)器之內(nèi)。這樣就允許增加另外的數(shù)據(jù)對(duì)象，或?qū)σ延袛?shù)據(jù)對(duì)象編碼的修改。所用標(biāo)記均由一規(guī)范予以規(guī)定，使得所有健康保險(xiǎn)卡的數(shù)據(jù)元都按同一方式構(gòu)造。圖1即為-kyk數(shù)據(jù)組的樣例。

　　圖1 一個(gè)私人保險(xiǎn)的kvk數(shù)據(jù)組的樣例（所寫的數(shù)據(jù)元均已譯碼，所列
　　數(shù)據(jù)相應(yīng)于一個(gè)假設(shè)的人，x0r校驗(yàn)和是有意弄錯(cuò)的，如上縮寫）

　　健康保險(xiǎn)卡不是一個(gè)微處理器卡，它是存儲(chǔ)卡。采用類似于已經(jīng)使用多年的電話卡的硬件。所有eeprom的容量必須至少為256字節(jié)，它等于必須存儲(chǔ)在健康保險(xiǎn)卡內(nèi)的數(shù)據(jù)的總量。如果eeprom恰巧是這么大，則剛夠裝滿必需數(shù)據(jù)，實(shí)際上就不可能再寫入任何數(shù)據(jù)到卡內(nèi)，而無損于數(shù)據(jù)保護(hù)規(guī)則。

　　時(shí)鐘同步的數(shù)據(jù)傳輸協(xié)議依賴于芯片的特定類型。因此，每一終端必須完全能執(zhí)行所有可能的協(xié)議，卡體可以用注塑成型或多層的技術(shù)制造。健康保險(xiǎn)卡的工作壽命規(guī)定為6年，過了這段時(shí)間，被保險(xiǎn)人將自動(dòng)地接收到一張新卡，這意味著每年必須發(fā)行1 500萬張新卡。

　　所有終端都連接到一臺(tái)計(jì)算機(jī)并被此計(jì)算機(jī)控制。按照iso/iec 7816-3 amd1用t=1傳輸協(xié)議。在這方面有一個(gè)限制，就是不能使用協(xié)議中的數(shù)據(jù)鏈接，這樣做并不能增加應(yīng)用的任何功能，而僅僅是增加了在終端中所需的存儲(chǔ)量。順便說說，作為一個(gè)典型的例子，在實(shí)際的應(yīng)用經(jīng)常只采用標(biāo)準(zhǔn)中的必需部分，而很少對(duì)標(biāo)準(zhǔn)中所有規(guī)定的功能去真正實(shí)現(xiàn)。

　　這里只有三條命令可能在終端中執(zhí)行。第1條命