面向服务多应用智能卡平台“NICE”与其适用范围.pdfVIP

璧薹鸯堑鍪龃嫡盈盈盈瞄婆豳 面向服务的多应用智能卡平台“NICE”与其适用范围 信息流通平台研究肝日本电信电话股份公司 曰路龙太郎和口义毅平田真 铃术胜彦 l前言l 以前智能卡都是预先在一张卡中安装1个至多2-3个固定的应用程序以专用卡的形式来发行的。 90年代中期出现了Javac日d等通用卡0s实现了在张卡中可以安装多个应用程序。奠结果要求有一 种与智能卡服务相独立的可对卡以及卡应用程序进行运行管理的系统。从而出现了MU[TOS[1】以厦opeN Plalform[2]等应用程序管理平台， 但是这些平台无论哪一个都是根据以往的以卡的发行商为中心的运行模式来设计的它们都不能 应付图1所示的。面向服务的运行模式。 目前在市场销售的智能卡的不可擦写只读内存CEEPROM)的容量向大容量化发展闪存也已经达到 了1MB。今后智能卡不仅使用于专用终端在家用电脑手机PDA等中的使用也将会增加。从这个方面 来考虑我们认为今后面向服务的运行模式将成为主流，在这种运行模式中并不是由卡发行商装载固定 的应用程序而是由卡用户根据自己的需求选择应用程序通过因特网向卡中安装删除应用程序。 本篇论文对这种可在因特网上实现面向服务的运行模式的平台 Network—basedICCardEnviron …t(NICE)口Ⅱ4Ⅱ5】*行Ⅸ目。 由k_}{j户选择 任意的多应用程序 使用时的移动性安装，删除 通过因特网 ＆{鹏提讨砣] 、， 而向服务 一．NICE的概念 为了实现面向服务的运行模式，必须要解决下面6个课题。 旨先，面向服务的运行模式的最大的特征，是卡与卡应用程序之间的关系。换一句话说，也就是R的 发行商与卡的服务提供商的关系。每一张卡，及在一张卡的运用当中都存在着动态变化。为了管理这种动 态关系，需要解决以下两个课题。 (1)卡资源的动态管理 对于卡中不可擦写只读内存(EEPROM)的资源，在防止卡应用程序之间的冲突的同时，还需要一个 可以实现卡发行商与服务提供商之间合理分担成本的传资源动态管理模式。 (2)动态安全保护结构 用来防止他人非法安装，删除，篡改卡应用程序的安全保护结构，也需要在上述运营商之间，做到有 效地保证安全。 另外，为了通过因特网实现下载，需要解决以下两个课题。 (3)因特网上的卡与服务器之间的通讯协议 服务器向被动设备的智能卡发送指令时，需要地址解析，保证卡与服务器之间的end—to-end的安全 性，网络防火墙等问题的存在。需要通过因特网进行智能卡与运行管理服务器之间通讯的通讯协议。 (4)面向运营商的智能卡的访问控制 多应用程序智能卡，访问运行中的智能卡系统，一般是与运行管理平台相独立的服务系统。例如，在 发现了非法使用智能卡时，卡发行商为了封锁这张卡的使用，需要一种可以主动地访问卡的方法。 最后，虽然不是在实现面向服务的运行模式中需要解决的问题，作为支持多种运行管理形态的方法， 有必要解决以下两个课题。 (5)运行管理的对外委托 多种应用程序智能卡的运行管理，比以往的单一应用程序智能卡的运行管理要复杂，成本也高出许多。 为了使智能卡运营商能简单地参与运营．把下载卡应用程序这样通用的运用业务，可以对外委托给其他运 营商。 (6)支持多种平台 对于智能卡的功能要求与智能卡的服务与运营商有着密切的关系，应该考虑在社会上将会存在多个服 务平台关系。就象F载应用程序对外委托的商业模式一样，最好能做到在一个智能卡运行管理系统中可以 运用多种平台的智能卡。 NICE的概念如图2所示。为了解决上述课题，NICE是基于卡上空问出租，公开密钥密码方式的保护