基于預(yù)付費(fèi)售電系統(tǒng)的智能卡檢測(cè)技術(shù)及安全性研究.pdf

1、隨著芯片技術(shù)的發(fā)展和應(yīng)用安全性要求的提高，智能卡以其獨(dú)特的安全性，已經(jīng)廣泛用于電信、交通、公安、社保、工商、公用事業(yè)（水、電、煤氣）收費(fèi)等諸多行業(yè)。智能卡作為媒介用于預(yù)付費(fèi)售電系統(tǒng)，徹底打破了固有的“先用電、后付費(fèi)”抄表收費(fèi)模式，解決了傳統(tǒng)的用電管理中存在的收費(fèi)難問題，降低了用電管理部門的工作量和管理費(fèi)用。智能卡的安全、可靠對(duì)整個(gè)預(yù)付費(fèi)系統(tǒng)的安全性和運(yùn)行的可靠性至關(guān)重要。全面的檢測(cè)技術(shù)，合理的認(rèn)證工作流程和安全的密鑰體系是系統(tǒng)安全的重要

2、保障。
　　 在分析智能卡操作系統(tǒng)、命令系統(tǒng)、安全體系的基礎(chǔ)上，本課題主要完成了三個(gè)方面的內(nèi)容：
　　 結(jié)合智能卡在預(yù)付費(fèi)售電系統(tǒng)中的應(yīng)用，依據(jù)ISO/IEC7816、ISO/IEC10373等相關(guān)標(biāo)準(zhǔn)，針對(duì)現(xiàn)有智能卡測(cè)試方法中會(huì)出現(xiàn)產(chǎn)品由于測(cè)試不足而產(chǎn)生故障，提出了基于售電系統(tǒng)應(yīng)用的CPU 卡應(yīng)用功能測(cè)試方法，使測(cè)試更符合最終用戶的使用習(xí)慣。
　　 開發(fā)了一套基于預(yù)付費(fèi)電能表應(yīng)用的COS 測(cè)試軟件，運(yùn)用基于場(chǎng)景

3、的測(cè)試、邊界值測(cè)試等黑盒測(cè)試方法，設(shè)計(jì)了全面而詳細(xì)的測(cè)試用例，測(cè)試內(nèi)容包括基本功能測(cè)試、命令參數(shù)測(cè)試、基本交易功能測(cè)試、基本安全功能測(cè)試、特殊項(xiàng)測(cè)試五個(gè)方面，從而達(dá)到對(duì)智能卡更加完整全面的測(cè)試。
　　 從預(yù)付費(fèi)售電系統(tǒng)中重要的管理卡——還原密鑰卡的安全認(rèn)證流程方面對(duì)智能卡的安全進(jìn)行研究，采用增加計(jì)數(shù)器文件的方法作為管理手段來控制還原密鑰卡的使用次數(shù)；同時(shí)采用增加記錄文件記錄被還原電能表的表號(hào)，使還原密鑰卡的使用更加安全規(guī)范。提出