智能卡動態(tài)多應用管理的研究及實現.pdf

1、智能卡技術在金融、通信、社保等領域中得到了廣泛的應用。動態(tài)多應用智能卡是智能卡的發(fā)展趨勢，它可以同時容納多個應用，從而用戶可以在不同的場合使用不同的應用。 在保障智能卡應用安全性的前提下實現應用的動態(tài)下載、更新和刪除是動態(tài)多應用智能卡中要解決的關鍵問題之一。本文在研究了當前動態(tài)多應用智能卡技術的基礎上，結合中國對于動態(tài)多應用智能卡的具體需求，從off-card和on-card兩個層面對多應用管理進行了研究。（1）研究了off-c

2、ard多應用管理的關鍵技術。詳細的說明多應用管理平臺中的四對關鍵密鑰對的功能及其相互關系；設計了全新的多應用管理關鍵流程：生成ALU（Application Load Unit）和AOC（Application Operation Certificate）、下載ALU和AOC；詳細的描述了ALU和AOC所應具備的內容，并分析了應用的下載、更新和刪除的安全機制；并實現了多應用管理平臺。（2）研究了on-card多應用管理的關鍵技術。設計并

3、實現了卡操作系統(tǒng)中的關鍵結構：應用存儲結構和應用注冊表結構；詳細的分析了卡操作系統(tǒng)中的安全機制：應用選擇機制和應用防火墻機制；詳細的描述了應用下載和刪除過程中卡操作系統(tǒng)內對每一個下載命令的處理過程，并對其中的安全性進行了分析。本文研究的動態(tài)多應用管理采用PKI技術設計了簡明的ALU和AOC結構，從而充分地保證了應用下載、更新和刪除的安全性和動態(tài)性。最后，本文用一個電子錢包（E-purse）實例描述了多應用管理機制在off-card和on