智能卡芯片操作系统命令的分析与实现.pdfVIP

6圜黧 智能卡芯片操作系统命令的 分析与实现 郭剑岚1陈俞强1郭鸿志2 1东莞职业技术学院计算机工程系广东523808 2广东工业大学计算机学院广东510006 摘要：智能卡作为存储个人信息、电子支付、数据加密等的手段和工具，被要求具有更高的安全性、良好的兼容性和可 扩充性，作为智能卡的软件平台的芯片操作系统COS，具有十分重要的地位和作用。如何开发一个高效率，低成本、易扩 充的COS具有十分积极的意义。本文从实现命令系统的角度，提出了命令设计模型与开发方法，并以PKI为例对COS命令 的实现进行验证。 关键词：COS命令}PKI。体系结构，模块 U 刖茜 统模块、安全控制模块和命令解释模块。下面分别论述各个 本文主要阐述了智能卡COS的体系结构、基本功能模块模块的具体功能。 和工作原理等内容，同时对智能卡命令系统的相关理论作了 2．1通信管理模块 着重阐述，包括了命令特征分析、命令分类方法，命令系统 通信管理模块主要是依据智能卡所使用的信息传输协 模型和开发方法的探讨等。接着用特殊应用的命令设计与实 议，对由读写设备发出的命令进行接收，同时把对命令的响 现来举例说明，以此验证理论的正确与否。 应按照传输协议的格式发送出去。通信管理模块确保智能卡 1 COS体系结构 与终端的信息传输正确无误，保证双方对传输的信息解析具 COS直接运行于芯片平台上，是智能卡内软件的核心部 有一致性。整个通信过程中需要处理ATR的发送、通信参数 分，也是卡片所支持全部应用的基础。COS的主要任务是从 智能卡传出和传人数据、控制命令的执行、管理文件、维护 协议等几个重要的问题。 内存空间、管理和执行加密算法、执行应用代码。因此，可 2．2文件系统模块 以将智能卡COS的体系结构模型划分为COS内核层和应用 文件系统是COS的重要模块之一，它负责组织、管理和 层两大部分(如图1所示)。 维护智能卡内存储的所有的数据。智能卡上的数据或应用是 以文件的形式存放在FLASH或EEPROM等存储介质中的， COS通过对智能卡内的文件系统的管理和组织来实现对数 据信息和应用的存储和管理。 2．3安全控制模块 安全控制模块是智能卡COS中最为核心的模块，它对智 能卡内数据提供安全保障，同时也对外提供安全定义。在智 图1智能卡COS体系结构模型 能卡中，COS安全模块的内容主要包括加密算法的实现、系 2 COS基本功能模块 统的安全服务和安全控制策略的实现。它涉及到卡的鉴权与 根据智能卡COS的体系结构模型，可以得到COS内核验证方式的选择，包括COS在对卡中文件进行访问时的权限 的逻辑功能模块主要分为四大部分：通信管理模块、文件系 控制机制，还关系到卡中信息的保密机制。 明皤安宝技7ft与应用2010．8 万方数据 酉熙 2．△命令解释模块 式中模块的调度关系和状态转换。表l列出了模块状态转换 +命令解释模块是芯片操作系统的重要组成部分，它负责 及调度关系。 解析卡片与终端之间交互的信息指令，并作相应的处理。命 令是卡片和外界交互的基础，命令处理是COS的主要职能， 它也是系统代码和应用代码之间的重要接口。终端和卡片之 间的通信过程都是基于命令响应的方式处理的，COS利用IO 接口接受命令报文，