智能卡操作系统(COS)安全管理研究.pdfVIP

信息 弘删裂●-《{ 科学 O 智能卡操作系统(CS)安全管理研究 邓赞 (中国电子科技集团公司第三十研究所四J|l成都610064) [摘要】介绍智能卡操作系统(COS)的四大基本功能模块：通信管理、命令解析、文件管理和安全管理，并重点对安全管理模块进行详细的研究和分析。 [关键词]智能卡COS安伞管理 中图分类号：TP2文献标识码：A文章编号：1671--7597(2010)0120050--02 0引■ 2文件譬穗 电子技术的快速发展推动了智能卡的发展，而智能卡的片内操作系统 COS的文件系统采用的是树形层次结构，类似于DOS．如图2所示。在 COS(ChipOperatingSystem)自然成为备受关注的焦点，它是根据它所COS中定义了三种文件类型：主文件肝(Master cated 服务的智能卡的特点而研发的。COS的主要功能是控制智能卡和外部的信息 File)和基本文件EF(ElementaryFile)。主文件MF是整个文件系 交换，管理智能卡内部的存储器，并在智能卡的内部进行各种命令的处 统的根目录，是整个树形结构的根节点。专用文件DF类似于是中间日录， 理。其中，与智能卡外部的信息交换是最基本的要求。 可以包含其它的DF和EF。基本文件EF是真正用来进行数据存储的文件。在 1COS功蘸屡结构 每个文件中都包含了两部分：文件头标和文件体，文件头标通常是开发人 符合智能卡规范和国际标准的智能卡操作系统，主要包括4个功能模 员根据应用上的需求进行设计的固定了字节的字符串，并且长度通常是 块：通信管理模块、命令解析模块、文件管理模块和安全管理模块。如图 EEPROM的摹本分块长度的整数倍。它规定了对文件的控制信息。对文件体 1所示。 来说，主文件MF和专用文件DF的文件体就是它下面包含的所有文件，对基 通信管理模块的功能是依据智能卡所使用的信息通信传输协议完成 本文件EF来说，文件体则包含了用户数据或一些智能卡的专用数据。 的。通信管理模块对由终端读写设备发出的命令进行接收，同时，把对该 在智能卡的文件结构中，主文件MF只能有一个，并且是随着操作系统 命令的响应按照通信传输协议的格式发送出去。智能卡与读写终端的接触 一起生成的，用户不能在文件的存取过程中越层存取。若想读写子专有文 件DF下的基本文件EF，则必须经过其高层的文件层次中某一专有文件DF的 式通信协议，目前国际标准中规定了T=O和T=I两种[1】。这两种通信协议都 是异步半双工的传输协议．不同之处在于使用的传输的数据格式是不一 大小在申请生成时预定并且不可修改。 样：T=O传输协议以字符为基本单位进行传输，T=I传输协议以数据块为基 3安全管理 本单位进行传输。 智能卡的安全体系是智能卡的核心，智能卡能够迅速地发展起来的一 命令解析模块的功能是对智能卡接收的命令的可执行性进行判断．并 个重要原因，就在于它能够通过它的安全体系给用户提供一个较高的安全 且根据接收到的命令检查智能卡内部的各项参数是否正确等，并在此基础 保证。安全体系从概念上讲主要包括三个部分：安全状态、安全属性和安 上完成相应的操作和数据处理。COS是通过对命令的响应与外界进行信息交 全机制[3]。 换的，在国际标准ISO／IEC7816-4中规定了COS的基本命令集[2]。 3．1安全状态 读写终 安全状态是指智能卡在当前情况下所处的状态．这种状态会在智能卡 进行完复位应答或者在它处理完某