智能卡動(dòng)態(tài)多應(yīng)用管理的研究及實(shí)現(xiàn).pdf

1、智能卡技術(shù)在金融、通信、社保等領(lǐng)域中得到了廣泛的應(yīng)用。動(dòng)態(tài)多應(yīng)用智能卡是智能卡的發(fā)展趨勢(shì)，它可以同時(shí)容納多個(gè)應(yīng)用，從而用戶可以在不同的場(chǎng)合使用不同的應(yīng)用。 在保障智能卡應(yīng)用安全性的前提下實(shí)現(xiàn)應(yīng)用的動(dòng)態(tài)下載、更新和刪除是動(dòng)態(tài)多應(yīng)用智能卡中要解決的關(guān)鍵問題之一。本文在研究了當(dāng)前動(dòng)態(tài)多應(yīng)用智能卡技術(shù)的基礎(chǔ)上，結(jié)合中國(guó)對(duì)于動(dòng)態(tài)多應(yīng)用智能卡的具體需求，從off-card和on-card兩個(gè)層面對(duì)多應(yīng)用管理進(jìn)行了研究。（1）研究了off-c

2、ard多應(yīng)用管理的關(guān)鍵技術(shù)。詳細(xì)的說(shuō)明多應(yīng)用管理平臺(tái)中的四對(duì)關(guān)鍵密鑰對(duì)的功能及其相互關(guān)系；設(shè)計(jì)了全新的多應(yīng)用管理關(guān)鍵流程：生成ALU（Application Load Unit）和AOC（Application Operation Certificate）、下載ALU和AOC；詳細(xì)的描述了ALU和AOC所應(yīng)具備的內(nèi)容，并分析了應(yīng)用的下載、更新和刪除的安全機(jī)制；并實(shí)現(xiàn)了多應(yīng)用管理平臺(tái)。（2）研究了on-card多應(yīng)用管理的關(guān)鍵技術(shù)。設(shè)計(jì)并

3、實(shí)現(xiàn)了卡操作系統(tǒng)中的關(guān)鍵結(jié)構(gòu)：應(yīng)用存儲(chǔ)結(jié)構(gòu)和應(yīng)用注冊(cè)表結(jié)構(gòu)；詳細(xì)的分析了卡操作系統(tǒng)中的安全機(jī)制：應(yīng)用選擇機(jī)制和應(yīng)用防火墻機(jī)制；詳細(xì)的描述了應(yīng)用下載和刪除過程中卡操作系統(tǒng)內(nèi)對(duì)每一個(gè)下載命令的處理過程，并對(duì)其中的安全性進(jìn)行了分析。本文研究的動(dòng)態(tài)多應(yīng)用管理采用PKI技術(shù)設(shè)計(jì)了簡(jiǎn)明的ALU和AOC結(jié)構(gòu)，從而充分地保證了應(yīng)用下載、更新和刪除的安全性和動(dòng)態(tài)性。最后，本文用一個(gè)電子錢包（E-purse）實(shí)例描述了多應(yīng)用管理機(jī)制在off-card和on