基于PC-SC智能卡的應用與安全研究.pdf

1、隨著芯片技術日新月異的發(fā)展，智能卡作為一種新興的應用平臺，在諸多領域都有十分廣泛的應用。智能卡的出現(xiàn)是微電子、計算機和信息安全等多學科技術綜合的結果，作為一種成熟的高技術產品，智能卡的廣泛使用將能夠提高人民生活和工作的現(xiàn)代化程度，這已成為了一個國家的發(fā)展水平標志之一。 為了順應日益增長的智能卡應用需要，增強智能卡、智能卡操作系統(tǒng)、智能卡讀寫終端、操作系統(tǒng)以及上層應用之間的互操作性，PC/SC工作組提出了PC/SC(Interop

2、erability Specification for ICCs and Personal Computer Systems)框架。PC/SC工作組致力于以下的目標：為智能卡讀寫設備統(tǒng)一標準化的接口和定義通用的PC編程接口與控制機制。 本文的研究重點是基于PC/SC框架下的智能卡在稅控領域的應用與安全問題。主要包括： 1、在對國內外智能卡技術及PC/SC的應用現(xiàn)狀進行分析的基礎上，系統(tǒng)地研究了智能卡的基本知識與CPU的卡

3、操作系統(tǒng)，并對密碼技術在智能卡上的應用模式進行了闡述。 2、在對PS/SC體系進行深入研究的基礎上，從稅控應用的實際需求出發(fā)，構造了基于PC/SC稅控應用的物理模型和PC/SC中間件模型。在稅控智能卡的開發(fā)過程中，遵循PC/SC規(guī)范設計了PC/SC中間件，解決了應用系統(tǒng)的兼容性與可移植性問題。 3、對稅控應用中硬件設備、操作系統(tǒng)、數(shù)據(jù)與應用軟件以及與人相關的安全需求進行全面的分析。根據(jù)以上的安全需求進行了安全設計，包括了

4、稅控卡的物理安全、高安全性COS的設計、數(shù)據(jù)安全及防拔插處理、人員安全管理措施的制定，開發(fā)了擁有高安全性的稅控智能卡。 4、針對稅控卡在使用中意外拔插或斷電的問題，設計了備份恢復機制，保證了稅控卡在掉電情況下的信息完整性。 5、鑒于在研發(fā)過程中遇到的測試操作效率低、時間長的問題，提出開發(fā)智能卡仿真測試平臺的構想，設計并實現(xiàn)了稅控卡仿真測試平臺，提高了智能卡的測試速度，縮短了開發(fā)周期，較好地保證了系統(tǒng)的穩(wěn)定性與安全性，改進