智能卡技術(shù)及其在PKI中的應(yīng)用.pdf

1、該文提出了利用智能卡技術(shù)來(lái)保存終端用戶(hù)私鑰及公鑰證書(shū)的觀點(diǎn),并研制了基于智能卡的安全認(rèn)證終端用以完成保存私鑰和公鑰證書(shū)的任務(wù).該論文的深入的研究了智能卡的國(guó)際標(biāo)準(zhǔn)ISO/IEC7816-1/2/3/4/5協(xié)議族,在理解協(xié)議的基礎(chǔ)上,研制了基于智能卡的安全認(rèn)證終端,該認(rèn)證終端突破了以往使用智能卡必須使用讀卡器的工作模式,利用該終端與PC機(jī)的串行口直接進(jìn)行半雙工異步串行數(shù)據(jù)通信, 不僅方便了攜帶,而且節(jié)約了成本.PC/SC協(xié)議定義了PC機(jī)與

2、智能卡互聯(lián)的體系結(jié)構(gòu).該論文對(duì)PC/SC協(xié)議進(jìn)行了深入的研究,并參照PC/SC協(xié)議的標(biāo)準(zhǔn)研制了基于智能卡的安全認(rèn)證終端的軟件部分,包括通信層動(dòng)態(tài)連接庫(kù)、COS命令形成層動(dòng)態(tài)連接庫(kù)和智能卡服務(wù)動(dòng)態(tài)連接庫(kù).這三個(gè)動(dòng)態(tài)連接庫(kù)之間具有標(biāo)準(zhǔn)的接口,任何一層改動(dòng)不會(huì)影響他們之間正常的協(xié)同工作,真正做到了相互屏蔽,對(duì)高層的應(yīng)用軟件屏蔽了具體的COS命令和通信細(xì)節(jié).在研究利用智能卡保護(hù)秘密信息的同時(shí),該論文分析了針對(duì)智能卡的應(yīng)用系統(tǒng)的攻擊模型,詳細(xì)地分