Java智能卡安全運(yùn)行環(huán)境的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著我國信息化建設(shè)的不斷推進(jìn)和信息技術(shù)的持續(xù)發(fā)展，Java卡已在身份認(rèn)證、電子支付和信息安全領(lǐng)域得到了廣泛的應(yīng)用。Java卡是一種能運(yùn)行Java語言程序的智能卡，它以其多應(yīng)用的支持、良好的安全特性、面向?qū)ο蟮木幊汰h(huán)境、應(yīng)用程序動態(tài)下載等眾多優(yōu)點(diǎn)成為智能卡技術(shù)在網(wǎng)絡(luò)時代的主流應(yīng)用，同時也使這一技術(shù)成為智能卡領(lǐng)域研究和發(fā)展的熱點(diǎn)。 與此同時，對多應(yīng)用智能卡環(huán)境的安全性需求也變得日益緊迫。雖然Java卡提供了防火墻機(jī)制，以隔離不同的應(yīng)

2、用程序，但仍然有各種攻擊手段可以威脅Java卡內(nèi)的應(yīng)用程序的安全運(yùn)行。 為了提高多應(yīng)用智能卡環(huán)境的安全性，本文首先對Java卡技術(shù)的研究現(xiàn)狀進(jìn)行了綜述，概括總結(jié)了Java卡運(yùn)行環(huán)境的特點(diǎn)； 其次，對GlobaIPlatform卡規(guī)范的主要技術(shù)進(jìn)行了論述，分析了GlobaIPlatform卡的安全管理機(jī)制，以期對Java卡的安全運(yùn)行提供幫助；再次，本文提出了Java卡應(yīng)用的安全下載、對卡外實(shí)體的身份認(rèn)證和對卡內(nèi)應(yīng)用的度量的

3、支持等適合Java卡運(yùn)行環(huán)境的安全機(jī)制和方法。 我們提出的安全機(jī)制以密鑰的管理和使用為基礎(chǔ)，以安全通道協(xié)議為支撐，可以為應(yīng)用的安全下載和可信運(yùn)行提供支持，并實(shí)現(xiàn)對卡外實(shí)體的身份認(rèn)證，以確保經(jīng)過授權(quán)的實(shí)體才能訪問卡內(nèi)的應(yīng)用； 最后，本論文提出的是一種開放的運(yùn)行環(huán)境，兼容GP和Java Card兩種指令格式，用戶可以自由選擇應(yīng)用程序的下載方式。如果采用GP下載方式，則只能下載經(jīng)過發(fā)行者簽名的應(yīng)用程序； 如果采用Jav