Java卡技术平台分析.pptVIP

Java卡技术平台分析 Java卡技术优点 硬件独立性—— 可以在任何智能卡处理器上运行，封装了智能卡系统的复杂性和细节。 应用易开发—— JAVA语言将智能卡编程带入软件开发的主流。开发者可以使用许多现成的产品以及优秀的开发调试环境。JAVA卡技术提供了一个开放的平台，并规定了一个标准的API和运行环境。 安 全 性 ——Java的内建安全特点很适合智能卡环境，会对所有的存取方法和变量进行严格控制，阻止伪造指针恶意窥探内部存储器。Applet防火墙技术防止了敌对应用程序对系统其他部分的破坏。 一卡多用及重用——Java智能卡允许多个应用程序安全地运行在同一卡上，而且可以在不更换卡片的情况下，根据需要动态添加或删除卡中的应用。 Java智能卡的发展前景 Java智能卡的出现为电信业从单一的语音核心业务向无线数据增值业务特别是多媒体业务转变提供了实现的技术基础。 在信用卡应用方面，Java智能卡也日益蓬勃发展。为了保证信用卡交易的安全性，Visa、American Express、MasterCard以及日本最大的信用卡机构JCB都在发行以Java技术为基础的智能卡。 在身份ID卡方面，使用Java智能卡技术的ID员工卡，带来了一场办公新革命。 随着技术的完善，网络超市、网络书店、网络银行等将会应运而生。在网络智能卡技术得到从政府到市民的充分认识后，它必将像Internet技术一样飞速发展，而Java智能卡是网络智能卡技术发展的必然趋势。 可信计算平台，融合了PKI功能的Java卡技术支持代码签名下载、代码认证路径等卡内实体管理机制，配合其他安全策略，可以作为可信计算的平台。 Java卡平台应用环境 传统应用环境 基于APDU方式的Applet应用，使用ISO7816-3或ISO14443-3协议。 Web应用环境 基于Java Servlet的，使用HTTP协议 Java卡软件结构（1） Java卡软件结构（2） Java卡相关技术规范 Java Card Specification 2.2 (3.0) Global Platform Specification 2.2 NICSS framework TCM规范 Java卡平台技术要点（1） Java卡运行环境 Java卡虚拟机技术 Java卡API 智能卡本地方法集 卡内应用管理 代码动态下载机制 卡内代码的可信认证 机制 安全策略设计和表达 Java卡平台安全策略部署 Java卡平台技术要点（2） PKI功能支持 系统内实体（卡片提供方、发卡方、应用提供方、持卡者）的注册、密钥和证书管理、相互认证。 应用设计 金融、政务、商务、网络 Java卡平台PKI功能图 工作计划 第一阶段，完成第一版代码的测试和移植工作，配套卡外工具的可视化设计。 第二阶段，代码维护，应用设计，第二版代码前期规划。 第三阶段，第二版代码设计开发，支持GP规范，支持复杂的应用管理。 第四阶段，Java卡可信计算平台的可行性研究：硬件环境、PKI体系、Java卡安全机制。 参考文献 Java Card Specification 2.2 Java Card Specification 3.0 Global Platform Card Specification 2.2 NICSST Framework Thank you