基于PC-SC智能卡的應(yīng)用與安全研究.pdf

1、隨著芯片技術(shù)日新月異的發(fā)展，智能卡作為一種新興的應(yīng)用平臺(tái)，在諸多領(lǐng)域都有十分廣泛的應(yīng)用。智能卡的出現(xiàn)是微電子、計(jì)算機(jī)和信息安全等多學(xué)科技術(shù)綜合的結(jié)果，作為一種成熟的高技術(shù)產(chǎn)品，智能卡的廣泛使用將能夠提高人民生活和工作的現(xiàn)代化程度，這已成為了一個(gè)國家的發(fā)展水平標(biāo)志之一。 為了順應(yīng)日益增長的智能卡應(yīng)用需要，增強(qiáng)智能卡、智能卡操作系統(tǒng)、智能卡讀寫終端、操作系統(tǒng)以及上層應(yīng)用之間的互操作性，PC/SC工作組提出了PC/SC(Interop

2、erability Specification for ICCs and Personal Computer Systems)框架。PC/SC工作組致力于以下的目標(biāo)：為智能卡讀寫設(shè)備統(tǒng)一標(biāo)準(zhǔn)化的接口和定義通用的PC編程接口與控制機(jī)制。 本文的研究重點(diǎn)是基于PC/SC框架下的智能卡在稅控領(lǐng)域的應(yīng)用與安全問題。主要包括： 1、在對國內(nèi)外智能卡技術(shù)及PC/SC的應(yīng)用現(xiàn)狀進(jìn)行分析的基礎(chǔ)上，系統(tǒng)地研究了智能卡的基本知識(shí)與CPU的卡

3、操作系統(tǒng)，并對密碼技術(shù)在智能卡上的應(yīng)用模式進(jìn)行了闡述。 2、在對PS/SC體系進(jìn)行深入研究的基礎(chǔ)上，從稅控應(yīng)用的實(shí)際需求出發(fā)，構(gòu)造了基于PC/SC稅控應(yīng)用的物理模型和PC/SC中間件模型。在稅控智能卡的開發(fā)過程中，遵循PC/SC規(guī)范設(shè)計(jì)了PC/SC中間件，解決了應(yīng)用系統(tǒng)的兼容性與可移植性問題。 3、對稅控應(yīng)用中硬件設(shè)備、操作系統(tǒng)、數(shù)據(jù)與應(yīng)用軟件以及與人相關(guān)的安全需求進(jìn)行全面的分析。根據(jù)以上的安全需求進(jìn)行了安全設(shè)計(jì)，包括了

4、稅控卡的物理安全、高安全性COS的設(shè)計(jì)、數(shù)據(jù)安全及防拔插處理、人員安全管理措施的制定，開發(fā)了擁有高安全性的稅控智能卡。 4、針對稅控卡在使用中意外拔插或斷電的問題，設(shè)計(jì)了備份恢復(fù)機(jī)制，保證了稅控卡在掉電情況下的信息完整性。 5、鑒于在研發(fā)過程中遇到的測試操作效率低、時(shí)間長的問題，提出開發(fā)智能卡仿真測試平臺(tái)的構(gòu)想，設(shè)計(jì)并實(shí)現(xiàn)了稅控卡仿真測試平臺(tái)，提高了智能卡的測試速度，縮短了開發(fā)周期，較好地保證了系統(tǒng)的穩(wěn)定性與安全性，改進(jìn)