一种新的多应用智能卡操作系统测试方法.pdf

第３１卷第８期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．８ ２０１４年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１４ 一种新的多应用智能卡操作系统测试方法 １ ２ ２ 戴　聪 　汤家华 　陈峻念 １（公安部第三研究所信息网络安全公安部重点实验室　上海２０１２０４） ２（上海市社会保障卡服务中心　上海２００２３３） 摘　要　　目前智能卡操作系统测试主要针对特定版本的操作系统设计，对操作系统各项功能测试不够全面，尤其对多应用安全性 少有关注。介绍一种新的智能卡操作系统测试方法，分为未知指令安全性、特定算法正确性、文件系统访问控制、指令一致性、个人 化后文件操作及访问控制以及多应用安全性六部分。测试系统通过加载运行脚本完成测试，适用于多规范下多版本操作系统测试。 关键词　　智能卡操作系统　多应用　测试 中图分类号　ＴＰ３０９．１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０８．０１０ ＡＮＥＷＴＥＳＴＭＥＴＨＯＤＦＯＲＭＵＬＴＩＡＰＰＬＩＣＡＴＩＯＮＳＭＡＲＴ ＣＨＩＰＯＰＥＲＡＴＩＮＧＳＹＳＴＥＭ １ ２ ２ ＤａｉＣｏｎｇ　ＴａｎｇＪｉａｈｕａ　ＣｈｅｎＪｕｎｎｉａｎ １（ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＩｎｆｏｒｍａｔｉｏｎＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙ，ＴｈｅＴｈｉｒｄＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｏｆＭｉｎｉｓｔｒｙｏｆＰｕｂｌｉｃＳｅｃｕｒｉｔｙ，Ｓｈａｎｇｈａｉ２０１２０４，Ｃｈｉｎａ） ２（ＳｈａｎｇｈａｉＳｏｃｉａｌＳｅｃｕｒｉｔｙＣａｒｄＳｅｒｖｉｃｅＣｅｎｔｅｒ，Ｓｈａｎｇｈａｉ２００２３３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｃｕｒｒｅｎｔｔｅｓｔｓｏｎｓｍａｒｔｃｈｉｐｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ（ＳＣＯＳ）ａｒｅｍａｉｎｌｙｄｅｓｉｇｎｅｄｆｏｒｓｐｅｃｉｆｉｃｖｅｒｓｉｏｎｓｏｆｃｈｉｐｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ，ａｎｄａｒｅ ｎｏｔｃｏｍｐｒｅｈｅｎｓｉｖｅｅｎｏｕｇｈｉｎｔｅｓｔｉｎｇｖａｒｉｏｕｓｆｕｎｃｔｉｏｎｓｏｆｔｈｅｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ，ｉｎｐａｒｔｉｃｕｌａｒ，ｔｈｅｙｐａｙｌｉｔｔｌｅａｔｔｅｎｔｉｏｎｔｏｍｕｌｔｉａｐｐｌｉｃａｔｉｏｎｓｅｃｕ ｒｉｔｙ．ＷｅｉｎｔｒｏｄｕｃｅａｎｅｗＳＣＯＳｔｅｓｔｍｅｔｈｏｄ，ｗｈｉｃｈｃｏｎｓｉｓｔｓｏｆｓｉｘｐａｒｔｓ：ｔｈｅｓｅｃｕｒｉｔｙｏｆｕｎｋｎｏｗｎｉｎｓｔｒｕｃｔｉｏｎｓ，ｔｈｅｃｏｒｒｅｃｔｎｅｓｓｏｆｓｐｅｃｉｆｉｃａｌｇｏ ｒｉｔｈｍ，ｔｈｅａｃｃｅｓｓｃｏｎｔｒｏｌｏｆｆｉｌｅｓｙｓｔｅｍ，ｔｈｅｃｏｎｓｉｓｔｅｎｃｙｏｆｉｎｓｔｒｕｃｔｉｏｎｓ，ｔｈｅｆｉｌｅｏｐｅｒａｔｉｏｎａｎｄａｃｃｅｓｓｃｏｎｔｒｏｌａｆｔｅｒｔｈｅｐｅｒｓｏｎａｌｉｓａｔｉｏｎ，ａｎｄｔｈｅ ｓｅｃｕｒｉｔｙｏｆｍｕｌｔｉａｐｐｌｉｃａｔｉｏｎ．Ｔｈｅｔｅｓｔｓｙｓｔｅｍｃｏｍｐｌｅｔｅｓｔｈｅｔｅｓｔｓｂｙｌｏａｄｉｎｇａｎｄｒｕｎｎｉｎｇｔｈｅｓｃｒｉｐｔｓ，ａｎｄｉｓａｐｐｌｉｃａｂｌｅｔｏｔｅｓｔｉｎｇｖａｒｉｏｕｓｖｅｒ ｓｉｏｎｓｏｆＳＣＯＳｗｉｔｈｖａｒｉｏｕｓｓｔａｎｄａｒｄｓ． Ｋｅｙｗｏｒｄｓ　　Ｓｍａｒｔｃｈｉｐｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ　Ｍｕｌｔｉａｐｐｌｉｃａｔｉｏｎ　Ｔｅｓｔ 够应对各种非法或未知操作并保护卡内存有的用户个人信息、 ０　引　言 系统应用数据等私密信息不泄漏不出错。