智能卡COS安全性测试研究.docxVIP

智能卡 COS 安全性测试研究 李国俊1，2 ，董晶晶1，2 ，周 瑾1，2 ( 1． 中国电子科技集团公司第十五研究所，北京 100083; 2． 信息产业信息安全测评中心，北京 100083) 摘 要: 智能卡 COS 是智能卡中重要的软件控制部分，它控制着智能卡内外部的数据通信和存储。智能卡 COS 的安全性 是信息化应用健康有序进展的重要基础，因此，必须对智能卡 COS 进行科学全面的测试评价。文中首先描述了智能卡 COS 的组成结构; 然后分析了智能卡 COS 需要保护的信息资产及其面临的安全威胁，在此基础之上，提出智能卡 COS 在软 件设计实现中需要考虑的安全机制，阐明如何构建智能卡 COS 安全性测试评价平台; 最后，重点从安全功能测试和穿透性 测试两个方面阐述了智能卡 COS 安全测试的关键技术。 关键词: 智能卡; 芯片操作系统; 安全性测试 中图分类号: TP393． 08 文献标识码: A 文章编号: 1673 － 629X( 2014) 02 － 0164 － 04 doi: 10． 3969 / j． issn． 1673 － 629X． 2014． 02． 040 Ｒesearch on Security Test of Smart Card COS LI Guo － jun1，2 ，DONG Jing － jing1，2 ，ZHOU Jin1，2 ( 1． No． 15 Ｒesearch Institute of CETC，Beijing 100083，China; 2． Information Technology ＆ Security Test Evaluation Center，Beijing 100083，China) Abstract: Smart card COS is an important softw are control part，w hich controls the smart card data communication and storage． Security of smart card COS is an important basis for the healthy and orderly development of information application，therefore，smart card COS must be tested comprehensively． Firstly，describe the structure of smart card COS． Then analyze information assets need to protect and se- curity threat and risks of smart card COS． On the basis，propose security mechanisms need to be considered in the state of design and de- velopment of smart card COS，discuss the w ay to build the platform of security test and evaluation of smart card． At last，analyze the key technology of security test and evaluation of smart card from security function test and penetration test． Key words: smart card; COS; security test 0 引 言 正确、安全实现的基础［1 － 5］ 。由于其承担着重要的角 智能卡是综合微电子、通信、计算机、密码等多种 技术于一体的产品，随着信息技术和国内经济的快速 发展，目前，智 能 卡 在 国 内 的 应 用 已 经 遍 布 于 移 动 通 信、金融、社保、石油、身份证、城市一卡通、移动支付等 众多的领域，已成为现代社会生活中不可或缺的重要 部分。 智能 卡 芯 片 操 作 系 统 ( Chip Operation System ， COS) 属于智能卡中的软件部分，它是搭载在智能卡芯 片之上的嵌入式控制软件，它主要完成与外界的数据 通信、身份鉴别、文件处理等功能，是智能卡应用得以 色，特别是维护智能卡应用功能的正常运行，以及保障 重要数据和密钥的安全性，因此，它的安全保证能力将 直接影响着智能卡应用的安全稳健运行。 文中从测试验证智能卡 COS