Java卡应用系统的开发.doc

Java卡应用系统的开发 蒋遂平 （由于实验环境的限制，本文档中的例子和附加的源代码都没有经过测试） 2006 目 录 第1章 引言 5 1.1 Java卡 5 1.2 Java卡的程序员视图 5 1.3 Java卡应用系统的开发 7 1.3.1 应用系统体系结构 7 1.3.2 有关规范 8 1.3.3 简单的密钥系统 8 1.3.4 Java卡应用 11 1.3.5 终端应用接口 12 1.3.6 制卡应用接口 12 第2章 Java卡应用的开发 14 2.1 应用概述 14 2.2 确定应用的AID 14 2.3 定义应用与主机的接口 14 2.3.1 Applet00的指令集 15 2.3.2 Applet01和Applet02的指令集 18 2.4 应用设计 20 2.5 编程实现 23 2.5.1 错误检测 23 2.5.2 内存使用 23 2.5.3 内存泄露 23 2.5.4 性能 24 第3章 密钥应用的开发 25 3.1 密钥应用概述 25 3.2 数据的加密和MAC的计算 25 3.2.1 密码机块链接 26 3.2.2 电子码本加密 27 3.2.3 计算和验证APDU命令的MAC 27 3.2.4 APDU数据字段的加密和解密 29 3.3 密钥应用的AID和接口 30 3.3.1 应用的AID 30 3.3.2 系统根密钥应用的指令集 30 3.3.3 应用根密钥应用的指令集 32 3.3.4 机具应用的指令集 34 3.4 密钥应用设计 36 第4章 卡管理器 38 4.1 卡管理器概述 38 4.1.1 卡管理周期的状态 38 4.1.2 卡管理器生命周期状态迁移 40 4.2 卡管理器的外部接口 40 4.2.1 信息编码 41 4.2.2 命令详解 42 4.3 安全通道的建立 53 4.3.1 安全通道概述 53 4.3.2 相互认证 53 4.3.3 安全消息传递 54 4.3.4 安全通道中密钥的生成 55 4.3.5 认证密文 55 4.3.6 认证命令 56 第5章 发行管理应用的开发 59 5.1 发行管理应用的功能 59 5.2 密钥的计算 59 5.2.1 导出会晤密钥 59 5.2.2 计算发行管理应用的密文 59 5.2.3 验证用户卡卡管理器的密文 61 5.2.4 计算分散后密钥 61 5.2.5 密钥加密和密钥校验值计算 62 5.2.6 计算命令的MAC 63 5.2.7 计算命令的MAC并加密命令的数据 63 5.3 发行管理应用的AID 64 5.4 接口设计 64 5.4.1 PUT_KEY 64 5.4.2 SELECT_KEY 65 5.4.3 GET_INITIALIZE_UPDATE 66 5.4.4 GET_EXTERNAL_AUTHENTICATE 66 5.4.5 GET_PUT_KEY 68 5.4.5 COMPUTE_MAC 68 5.4.6 ENCRYPT_MAC 69 第6章 PC/SC接口编程 71 6.1 PC/SC概述 71 6.2 PC/SC的主要函数 71 6.2.1 建立资源管理器的上下文 71 6.2.2 获得系统中安装的读卡器列表 72 6.2.3 与读卡器（智能卡）连接 73 6.2.4 向智能卡发送指令 74 6.2.5 断开与读卡器（智能卡）的连接 76 6.2.6 释放资源管理上下文 77 6.3 接口程序中的PC/SC接口 77 第7章 终端应用接口 79 7.1 接口概述 79 7.1.1 接口函数 79 7.1.2 接口的使用方法 81 7.2 接口的设计与实现 81 第8章 制卡应用接口 83 8.1 Java卡Applet的生成 83 8.1.1 编辑Java卡Applet源代码 83 8.1.2 编译Java卡Applet源代码 83 8.1.3 生成Cap(Converted APplet) 文件 84 8.1.4 产生脚本文件 85 8.2 Applet的下载和安装指令的生成 85 8.2.1 转换scr文件 85 8.2.2 下载Applet 85 8.2.3 安装Applet 86 8.3 制卡接口的设计与实现 86 8.3.1 接口函数 86 8.3.2 接口的使用方法 88 8.3.3 制卡接口的实现 90 第1章 引言 1.1 Java卡 Java卡（Java Card）就是能够运行Java程