Java智能卡Applet安全下载机制的研究与实现

被引量 : 0次 | 上传用户:ahchzgq
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Java智能卡技术以其平台无关、一卡多用、动态下载的特点成为智能卡领域的热门技术,采用Applet方式实现行业应用,已经成为跨行业、多应用智能卡的首选实现方式。但是Java Card规范并没有提供对Applet安全下载这方面的支持,这使得Java智能卡平台存在重大安全隐患。为了防止应用程序在下载前被恶意篡改,或者未被授权用户向卡内下载应用程序,设计并实现一种安全下载机制,具有十分重要的现实意义。本文首先对Applet安全下载的研究现状进行了调研;其次对Global Platform技术进行了研究,提出符合GP规范的Java智能卡操作系统模型;然后,根据GP卡规范,设计了一套Applet安全下载方案,对GP卡规范中的双向认证协议进行了分析与改进,并用BAN逻辑对协议的安全性进行了证明;最后,将本文提出的以Global Platform技术为依据,以密钥集的管理和使用为基础,以安全通道协议为支撑的Applet安全下载方案进行了编码实现与仿真测试。
其他文献
随着社会的发展与技术进步,汽车安全性比以往更加受到消费者的关注,因而也成了企业研究开发的重点。各国对新上市的汽车也有强制性的碰撞安全标准和检验,且都形成了各自的标
近年来,我国公路建设事业取得了较大的成就,但与发达国家相比在交通安全上仍有较大差距,故以保证行车安全为导向的“安全养护”概念逐步受到了重视。沿线设施作为公路的重要
在市场经济体制改革逐步深入和完善的今天,高校的招生规模较以往翻了几番,但我国高校的职能除了教学、科研、育人以外,依然还承担大量的社会功能,这是由我国的现实国情决定的
在信息化社会中,信息实时性在现代化战场中也占据着重要的地位。信息化战争的特点主要体现在两个方面:一是信息技术在武器装备和部队指挥中的广泛应用;二是高效实时的信息的宽范围应用。信息化现代化战争已经成为了信息主导的战场,通过实时的信息交互,将各个部门的实时信息及时传递给其他部门,并汇总信息以制定出新一轮的战略部署,并以最快的速度将新一轮的战略部署调整信息发送至地面,海上和空中部队,完成海陆空的协同战略
近二十年来,预应力混凝土连续刚构桥得到了快速的发展,为保证桥梁施工质量和施工安全、确保连续刚构桥实际状态最大限度地趋近设计状态,桥梁施工控制是必不可少的环节和措施
<正> 我省沿海侨区,聚居着众多的归侨、侨属,他们和海外侨胞、台胞、港澳同胞有着广泛的联系.大力发展侨乡群众文化事业,是我省精神文明建设的一项不可忽视的重要任务.其意义
随着汉语国际推广形势的迅速发展,汉语师资短缺问题日益凸显。要使汉语国际教育健康、稳定和可持续性发展,必须加强对海外本土汉语师资的培训力度。本文以蒙古国为例,着重从
采用2008-2016年分析师对上市公司的预测意见作为研究样本,检验资本市场上关联分析师与独立分析师行为的相互作用。实证研究结果表明:独立分析师对关联分析师的乐观偏差存在
目的缺血性脑血管病是严重威胁人类健康的常见病和多发病,其病理过程涉及复杂的时间和空间级联反应,虽然对其机制的了解越来越深入,但有效的治疗手段仍然缺乏。碱性成纤维细