卡智通免责声明
生效日期：2026年8月31日
本免责声明适用于 cupass.com（以下简称"本站"）提供的所有在线工具、知识库文章和规范索引内容。使用本站即表示您已阅读并同意本声明。
1. 工具使用风险
本站提供的在线工具（包括但不限于 APDU 状态码速查、ATR 解码器、TLV 解析器、GP 密钥衍生计算器、AES/SM4 加密、RSA、SM2、X.509 证书解析等）基于成熟的算法实现和 Web Crypto API。但是：
- 准确性不保证：尽管我们尽最大努力确保工具输出的正确性，但不对结果的绝对准确性、完整性或特定用途的适用性作任何明示或暗示的保证。工具输出可能因浏览器实现差异、JavaScript 引擎精度或输入数据格式问题而存在偏差。
- 不构成专业建议：工具输出结果不构成安全工程、密码学或法律方面的专业建议。在进行安全关键决策时，请咨询具备相应资质的专业人员。
- 使用者责任：您需对使用本站工具所产生的任何结果和决策承担全部责任。
2. 密码学工具的局限性
本站的密码学工具（AES、RSA、SM2、SM3、SM4、HMAC、Hash 摘要等）在浏览器环境中实现。浏览器密码学存在以下固有局限：
- 内存管理：JavaScript 的垃圾回收机制可能导致密钥材料在内存中驻留时间不可控，存在侧信道攻击风险。
- 环境不可控：浏览器扩展、其他网页脚本或底层运行时可能影响密码学操作的安全性。
- 不适用于生产：生产环境中的密钥生成、数字签名、加密解密等操作应使用经过认证的硬件安全模块（HSM）或专用密码机。浏览器密码学工具仅适用于开发调试、学习研究和原型验证。
我们使用的加密算法实现来自 Web Crypto API（浏览器原生）和经过社区验证的开源库。但算法实现的正确性不等于使用场景的安全性——正确的算法在错误的环境中使用同样会产生安全问题。
3. 智能卡操作风险
本站提供的智能卡相关工具（APDU 指令参考、ATR 解析、AID 查询、GP 密钥衍生、EMV 标签查询等）仅供参考和调试使用：
- 不同卡商的 COS 实现可能存在差异，APDU 指令的行为可能与标准描述不完全一致。
- 密钥衍生和会话密钥计算结果必须在目标卡平台上进行验证后才能使用。
- 对真实卡片执行操作前，请务必在测试卡上充分验证，并遵循您的安全策略和操作规程。
- 因不当使用本站工具导致的卡片损坏、数据丢失或安全事故，本站不承担责任。
4. 规范与标准版权
本站规范索引页面提供 ISO、EMVCo、GlobalPlatform、ETSI、GSMA、3GPP、NIST、PBOC、国密标准等组织和机构的规范摘要与官方链接。
- 摘要非全文：我们仅提供规范的简要摘要和关键信息，不存储、不提供任何规范的 PDF 全文或完整电子版。
- 版权归组织所有：所有标准的版权属于各自的发布组织。如需获取完整标准文本，请通过官方渠道购买或下载。
- 信息仅供参考：摘要内容可能因我们的理解偏差或标准更新而存在不准确之处，以官方发布的标准文本为准。
5. 第三方链接声明
本站包含指向第三方网站的链接，包括但不限于：
- 标准组织官方网站（ISO、EMVCo、NIST 等）
- 产品零售商（如 Amazon 联盟链接）
- 技术文档和开源项目
我们不对这些第三方网站的内容、隐私做法或可获取的产品负责。访问第三方网站时，请查看其各自的隐私政策和使用条款。第三方网站的内容、价格和可用性可能随时变化，我们不对此进行持续监控。
6. Amazon 联盟链接声明
本站英文站（cupass.com/en/）是 Amazon Services LLC Associates Program 的参与方。这意味着某些产品链接是 Amazon 联盟推广链接——作为 Amazon Associate，我们从符合条件的购买中获得佣金。这笔佣金来自 Amazon，不会额外增加您的购买成本。
中文站（cupass.com 根目录）目前不包含 Amazon 联盟链接。如未来添加，将在相关页面明确标注。
7. 广告声明
本站可能通过第三方广告网络展示广告。广告内容由广告网络根据您的浏览历史和兴趣投放，我们无法完全控制展示的具体广告内容。如发现不当广告，请通过 [email protected] 反馈。
8. 内容时效性
本站的知识库文章和工具实现可能随技术发展而过时。我们会尽量更新内容，但不保证所有信息均为最新。请参考相关标准的最新版本和官方文档获取权威信息。
9. 联系方式
如对本免责声明有任何疑问，请联系：