移动数据业务讲座第五讲基于STK的SIM卡业务

1概述 早期的手机智能卡（包括GSM使用的SIM卡和CDMA使用的UIM卡）受卡内处理器能力所限,仅用于用户身份识别、语音加密、电话号码与短信的存储。随着卡内CPU运算能力的提高和内存容量的增加,诞生了智能卡应用开发工具箱（STK／UTK）技术。它提供了在规范环境下开发智能卡应用的新途径。     

浅析智能卡的应用及发展

智能卡技术的成熟己经成为许多行业解决传统问题的理想方案,时至今日,智能卡在移动通信、公共交通、医疗保障、身份识别、安全控制、支付等等领域发挥着日益重要的作用,同时这些广泛的应用又促进了智能卡技术和产业的进一步发展。基于此,本文对智能卡的应用及发展做了分析。     

智能卡技术

与数据加密技术紧密相关的另一项技术是智能卡技术。所谓智能卡就是密钥的一种媒体,一般就像信用卡一样,由授权用户所持有并由该用户给它一个口令或密码字。该密码与内部网络服务器上注册的密码一致。当口令与身份特征共同使用时,智能卡的保密性能还是相当有效的。网络安全和数据保护这些防范措施都有一定的限度,并不是越安全就越可靠。因而,在看一个内部网是否安全时不仅要考察其手段,而更重要的是对该网络所采取的各种措施,其中不光是物理防范,还有人员的素质等其他“软”因素,进行综合评估,从而得出是否安全的结论。智能卡技术…     

智能卡——未来标准化的安全器件

智能卡的许多概念是出自近20年来银行业务的电子化和自动服务的发展。未来的智能卡是一种金融支付工具,它不仅仅是传统信用卡的简单的改进,而是一种多功能、防窃密的一种器件。智能卡被认为是一种抗病毒攻击的最终不易损坏的器件,它是继超级计算机、主机、小型计算机、个人计算机和微型计算机之后的第6代计算机。在未来的岁月里将进入千家万户,将是人们手中的一个重要工具,也将是芯片技术的一个重要应用场所。智能卡实际上已得到广泛应用.嵌入微处理器的智能卡在安全方面要比传统的信用卡优越得多。在智能卡的保密区内可以存贮长的密钥,同时在智能卡中能够正确地实现密码术的基本要求——实现复杂的计算程序.由于密码术已渗透到我们日常生活中,将会对各种领域的安全问题严生极大的影响,这不仅仅在银行业、卫星领域,而且在收费电视、电话、家用计算机、数据处理、通信网络以及众多的常用信息技术领域中也是如此。除了安全方面的优点之外,智能卡也是一种存贮的处理数据的介质。用智能卡可在一个被称之为应用数据文件(ADF)的单独的存贮区内实现所谓的“应用提供者”提出的各种应用。因此这种卡又称为多功能卡。由于智能卡有在安全方面、数据存贮和处理方面、用户友好技术方面的优点,今后不仅会逐步代替传统的冲压凸型字卡、磁条卡,而且在信息安全领域内也将得到广泛的应用。本文将介绍什么是智能卡?智能卡的标准化、智能卡的安全、智能卡的鉴别以及智能卡的应用等方面,以期使读者对智能卡有一个较为全面的了解。     

一种基于智能卡的双向身份认证方案

计算机网络的普及使更多的资源和应用可以利用网络远程获得,所以身份认证问题成为网络安全研究中的重要课题。当前主要的身份认证方法有以下几种：基于口令的身份认证;基于生物特征的身份认证;基于智能卡的身份认证以及几种方式的混合认证。结合密码学和智能卡技术的身份认证方案也被多次提出,许多专家和学者还提出了多种改进的方案。但是,这些方案均会出现一些不可避免的漏洞。针对多种方案的漏洞,该文提出了一种在智能卡中引入公钥密码算法的认证方案,并对其安全性进行了分析,该方案的安全性和优越性也在文中得到体现。     

带SD接口的智能安全卡结构研究

具有SD（Security Data）接口、身份认证和电子签名作用的SD Key智能卡是结合了现代密码学技术、智能卡技术和SD接口技术的新一代身份认证产品,可广泛用于与信息安全相关的各个领域。文中分析了SD Key的体系结构,着重阐述了SD key智能卡的硬件构成。     

斯伦贝谢公司与维萨(VISA)卡集团签订智能卡研制合同

VISA国际机构已选定斯伦贝谢技术公司的智能卡和系统部作为技术合作伙伴,来研制以智能卡为基础的用户卡。这种新的用户卡将极大地扩展VISA卡的金融服务范围,且与传统的磁卡相比较,新卡在电子付款方面的保密性也大大提高了。该设计遵照由VISA、Mastercard和Europay(VME)共同制定的新的国际银行交易标准,预计将会拓展世界性的智能卡应用范围,使此项技术上升到一个全新的市场突破水平。 该合同包括对功能很强的微处理器为基础的智能卡芯片的软件结构的研制,具有高度灵活性以满足未来金融服务的需要。     

多用途智能卡技术及其应用

介绍了多用途智能卡技术，分析了它对传统的单用途智能卡的应用模式及管理的影响，并以ＵＳＩＭ为例介绍了多用途智能卡技术在通信领域中的应用。     

NFC安全通信架构的研究

随着数字信息的使用越来越广泛,信息遭受攻击的次数和种类也越来越多,现阶段的智能卡身份验证架构在安全性和性能上,依然有一定程度的提升空间。在基于智能卡安全性的前提下,增加智能卡进行身份认证时的计算性能,加入了NFC近距离无线通信技术,以目前个人式手持设备中使用率最高的手机为例,模拟NFC手机在ATM上进行用户身份认证的沟通流程,以期能为用户提供一个崭新、可靠、便利性高的安全通信机制。     

最新智能卡带来最新应用

智能卡的应用范围越来越广，从单纯记忆卡扩展到能够进行复杂计算并能够取代身份识别表的多处理器卡。目前又推出新的应用：作为多功能认证和安全的装置。他们含有特定的半导体和存储元件，在今年11月德国慕尼黑的Electronica 2002展会上将有许多这方面的领先厂商参展。去年全球使用了大约21亿张智能卡，包括信用卡、现金卡、电话卡、公司通行卡、以及驾照。到2004年，智能卡数量将达36亿。最新版的智能卡甚至不用插入槽内，而是采用无线或者电感回路来工作。现在实验室里已经开发出具有小型显示、键盘和电池的芯片卡，更像一个小型电脑。…     

确保WAP的安全（上）

ＷＡＰ联盟最近通过了新的１．２版标准,其中规定采用智能卡和数字签名技术对通信和授权过程进行加密,这一规定的出台迅速解决了有关ＷＡＰ的安全问题。 采用智能卡和数字签名技术意味着,ＷＡＰ市场启动之初就引入了最先进的安全技术,使移动商务可以避免传统电子商务领域面临的金融安全问题对基于ＰＣ的互联网电子商务的长期困扰。新的ＷＡＰ身份确认模块（ＷＡＰ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ,ＷＩＭ）可能是目前无线应用领域里最安全的智能卡技术,这一技术的推出,使电信运营商可以充满信心地与合作伙伴一起继续尝试提供新业务。 …     

智能卡在电子护照中的应用及其脆弱性

如今电子护照已被广泛采用。比传统纸质护照,它采用了智能卡技术以实现数据存储与加解密的功能。同时,智能卡技术的信息安全风险也被引入其中。文章通过对智能卡与电子护照关键特性的研究,阐述了智能卡在电子护照领域的应用,并研究总结了其在信息安全方面的脆弱性。     

SIM卡需要遵循的标准

从技术上讲,GSM服务的飞速发展是技术标准和规范的一个成功。技术标准和规范为服务提供了技术保障和发展空间。作为GSM服务系统中的一个重要组成部分,SIM卡也是建立在相关标准之上的。SIM卡是一张智能卡,它首先得符合智能卡的有关标准。在智能卡的相关标准中,最基本的一个标准是ISO7816。该标准对智能卡的物理特性、外观尺寸、电子信号传输协议以及数据交换命令等作了明确细致的定义,这些定义构成了一张智能卡的基本条件。GSM标准中有很多标准是与SIM卡相关的。最重要的一个标准是SIM卡与手机设备之间的接口标准,即GSM11.11。GSM11.11完整地定义了在GSM网络操作过程中SIM卡和手机设备之间的接口,以及SIM卡的内部组织结构。这个规范可以保证不同的厂商提供的卡片与不同的厂商提供的手机设备相互之间的可操作性。因此SIM卡的物理特性、电子特性和传输协议、安全特性、接口之间的功能、相关的指令、应用协议以及GSM操作中所需的文件内容等都在该文件中有完整的定义。如果要在SIM卡上完成STK应用,另一个规范GSM11.14是必不可少的。GSM11.14规范了SIM卡应用工具箱(STK),它也是一个SIM卡与手机设备之间...     

集成电路智能卡—一种新型的信息处理工具

简单介绍了什么是智能卡，并回顾了智能卡产生的历史，着重讨论了智能卡的四大基本功能：信息存储，身份鉴别，数字签名和文电加密，在此基础上介绍了智能卡的一些主要应用，指出了未来智能卡的发展方向。     

智能卡在数字电视中的应用

随着数字电视技技术和网络技术的发展．人们对智能卡在数字电视中应用的安全性及保密性提出了新的要求。本文就智能卡在数字电视接收中的安全问题进行分析，以提高业内人士对智能卡知识的了解和掌握。     

校园智能卡应用安全架构设计

数字化校园的兴起,通用智能卡的交易模式的建立,确实给在校师生的生活、学习提供了方便,它将个人消费、信息查询、身份确认、个人医疗等功能集于一身,实现校园内数字化的生活环境,但是,应用安全问题确是数字化校园智能卡通用模式的核心,论文通过实践分析,提出一种校园通用智能卡安全模式。     

智能卡安全技术研究

分别从4个不同的方面对智能卡的安全技术进行了研究。首先，从防范内部攻击和防范外部攻击2个方面对目前智能卡领域存在的潜在威胁及其相应防范措施进行了报告；其次，简要介绍了信息安全技术中的2种密码体制：对称密码体制和非对称密码体制及其相应算法；再次，从智能卡芯片安全技术和智能卡卡基安全技术2个侧面对硬件安全技术进行了研究；最后，从在智能卡领域具有典型应用的鉴别、数字签名和证书3个方面对软件安全技术进行了研究。     

基于SOI的低功耗智能卡芯片技术

利用SIMOX材料制作智能卡是一种新的技术.本文简要介绍了智能卡的发展及应用,描述了利用SOI(SIMOX)技术制作的新型智能卡芯片,概述了其优点,并分析了现存的问题.     

中国新闻

华大研制成功 首枚智能卡CPU芯片 近日,电子工业部召开金卡工程自主版权智能卡CPU产品发布会,宣布历经近一年的艰苦攻关,中国华大集成电路设计中心终于开发成功了24K字节的CPU芯片,这是我国第一块具有自主版权的、商品化的智能卡CPU集成电路。它的问世使我国结束了单纯依靠进口IC制造成品卡的时代,标志着金卡工程已取得了重大进展,标志着我国金卡工程在自主配套能力上又迈上了一个新的台阶,同时也为各部门智能卡应用的安全与可靠,奠定了坚实的物质基础。     

基于智能卡的RSA数字签名实现关键问题解析

数字签名是一种应用于网络安全的重要安全机制,智能卡或Token是用来实现数字签名验证的安全硬件载体,如何在硬件载体上实现数字签名是一个较为关键的问题.本文根据接触式智能卡系列标准及PKCS (Public Key Cryptographic Standard)系列相关标准,成功实现了智能卡操作系统上的RSA(一种非对称公钥密码算法)算法下的数字签名、身份认证、信息加解密、密钥分配,并着重解析了应用中智能卡RSA算法实现方面的关键问题,提出了若干解决方案.