智能IC卡文件系统的设计与实现

简要介绍了智能卡操作系统的基本组成和分层结构,重点分析智能卡文件系统的结构类型,设计并实现了链表式文件体系结构,并对各种文件系统的特点进行了比较,得出新文件系统具有更高的可靠性和实用性这一结论。

Java卡的可信代码装载机制设计

对满足可信计算平台(TCP,Trusted Computing Platform)需求的代码管理问题,提出了以Java卡为核心,以代码签名技术为主要手段,以卡内的安全域(security domain)作为各个软件权威(Java卡设备发行方和应用提供方)安全策略执行者的可信代码管理框架.新机制支持设备发行方软件的装载和更新,完善了应用提供方安全域的装载和更新流程,并对下载命令数据结构进行了扩充.解决了在复杂应用环境中,多个软件权威相互独立的限制条件下,代码的免人工广播式发布问题,扩展了传统Java卡软件装载模式,提高了系统的安全性,为使用Java卡平台进行可信计算提供保障.

基于标识密码算法的隐私信息共享技术研究

为了实现数据供需双方安全地共享隐私信息,并确保双方无须交互用户标识信息,提出一种基于标识密码算法实现的隐私信息共享技术。标识密码算法是以使用人拥有的有效且唯一标识作为公钥,用户无须申请和交换证书,即可实现交互双方的认证、秘密信息传输等功能。经实践验证,这一技术能够有效实现隐私信息的安全共享,同时能够使数据供方无法知晓数据需方待查的用户标识信息,从而达到实现数据供需双方隐私信息共享的目的。

Java卡对象共享安全策略分析与实现

使用形式化方法对Java智能卡的应用隔离与对象共享机制进行分析,用信任模型表述卡内多应用间对象共享关系,根据信任可传递的条件推断出仅由应用级安全策略控制共享对象访问的不足,提出以增加卡内全局访问控制机制来防止未经授权的信息流动这一安全策略设计思路,并给出一个简单实现。

智能卡文件管理系统的设计实现

首先简要介绍智能卡操作系统的基本组成和分层结构,然后重点分析智能卡文件系统的结构类型,设计并实现了基于扇区的链表式文件体系结构,并对各种文件系统的特点进行了比较,得出新文件系统具有更高的可靠性和实用性这一结论。

基于Java卡技术的嵌入式Web服务器设计与实现

论文提出了一种将互联网技术与Java智能卡技术相结合的应用设计,在中兴32位USB接口智能卡芯片Z32U上设计并实现了基于Java卡技术的嵌入式Web服务器系统。针对资源受限的智能卡设备,采用通信代理与Web服务器分离的方式,在设备外处理TCP/IP协议并将HTTP协议数据封装在APDU报文中传送给设备,而设备内部处理所有的HTTP事务和认证等安全机制,确保数据和服务器系统的安全性。