智能卡在WPKI中的应用研究

WPKI是在有线PKI基础上进行优化拓展，为无线通信环境提供密钥管理的基础设施。介绍了WPKI体系的结构和PKI智能卡的特点，分析了智能卡在存储能力和处理能力上的局限性。在此基础上，从智能卡本身和WPKI体制的角度，给出了在智能卡上进行密钥管理和证书管理的策略。指出将智能卡安全应用于WPKI体系，智能卡还需相应的安全组件和安全设计，充分保证移动终端的安全。     

FIPS 140—2框架下的智能卡脆弱性分析

智能卡应用系统是一个安全环境很复杂的系统，为了保证智能卡的安全性，必须依据某种安全评估标准对智能卡进行严格的评测。本文给出了一种基于FIPS140—2的物理安全需求对智能卡进行有效评估的方法，分析了对智能卡进行穿透性测试的方法、技术和工具，为智能卡的物理安全评估提供了指导。     

智能IC卡的安全与鉴别技术研究

主要从智能卡的物理安全，个人身份鉴别以及智能卡的通信安全和保密这三个方面来介绍智能卡安全技术的实现方法，并以MC68HC05SC系列为例介绍了智能卡的应用。     

智能卡应用体系安全方案

分析了智能卡使用体系中的各个实体和它们之间的信任关系，在此基础上提出了一系列协议，以实现智能卡应用系统中各实体间的认证并保证数据传输安全，基于该文的分析和协议，建立了一个智能卡应用系统的安全解决方案。     

HID Global智能卡技术在石油天然气行业中的应压

在一个视安保为最高原则的行业中，支持多用途的智能卡可以让石油天然气公司更好地保护自己的员工和工作场所。为了应对资产与运营安全的风险，石油天然气公司不断拓展智能卡技术的应用，将逻辑和物理门禁结合在一张小小的智能卡上，作身份验证和门禁管理与保障网络安全。     

智能卡—PKI私钥的安全载体

在简要介绍PKI的基本原理和应用的基础上,结合目前木马产业化的安全隐患,提出使用智能卡作为PKI私钥载体的必然趋势.从安全角度出发,讨论智能卡的安全特性和安全机制.     

智能卡Web服务器设计与实现

由于智能卡技术的飞速发展，智能卡的处理速度和存储空间都有较大幅度的提高，传统的安全校验和重要信息存储作为智能卡的主要功能已经不能满足时代的需求，智能卡提供处理完整应用的框架以及能够输出多媒体化的信息的要求已迫在眉睫。Web服务器的主要功能是提供网上信息浏览服务和应用逻辑服务，把Web服务器功能引入智能卡能够使智能卡的功能及应用范围有了里程碑的提升。介绍了智能卡和Web服务器的基本概念，设计了在智能卡上实现Web服务器的整体框架，实现了终端对智能卡Web服务器的连接。     

一种基于智能卡的可信监视器程序实现方法

智能卡的安全机制存在篡改存储数据或代码、拒绝服务攻击、重新编程等安全问题,其根源在于卡的合法应用环境发生了改变、正常应用操作序列发生了错乱或模仿。针对上述问题,结合智能卡应用与可信计算技术,提出一种对智能卡计算环境可信和行为可信的验证方法。通过智能卡COS的开发实现该可信增强的技术。该方法可提高金融卡应用的可信度。     

FIPS 140-2框架下的智能卡脆弱性分析

智能卡应用系统是一个安全环境很复杂的系统,为了保证智能卡的安全性,必须依据某种安全评估标准对智能卡进行严格的评测。本文给出了一种基于FIPS 140-2的物理安全需求对智能卡进行有效评估的方法,分析了对智能卡进行穿透性测试的方法、技术和工具,为智能卡的物理安全评估提供了指导。     

智能卡COS安全性测试研究

智能卡COS是智能卡中重要的软件控制部分,它控制着智能卡内外部的数据通信和存储。智能卡COS的安全性是信息化应用健康有序进展的重要基础,因此,必须对智能卡COS进行科学全面的测试评价。文中首先描述了智能卡COS的组成结构;然后分析了智能卡COS需要保护的信息资产及其面临的安全威胁,在此基础之上,提出智能卡COS在软件设计实现中需要考虑的安全机制,阐明如何构建智能卡COS安全性测试评价平台;最后,重点从安全功能测试和穿透性测试两个方面阐述了智能卡COS安全测试的关键技术。     

A practical implementation of fuzzy fingerprint vault for smart cards

Biometric-based authentication can provide strong security guarantee about the identity of users. However, security of biometric data is particularly important as the compromise of the data will be permanent. To protect the biometric data, we need to store it in a non-invertible transformed version. Thus, even if the transformed version is compromised, the actual biometric data remain safe. Fuzzy vault is a cryptographic construct to secure critical data with the fingerprint data. In this paper, we implement the fuzzy fingerprint vault, combining fingerprint verification and fuzzy vault scheme to protect fingerprint templates, for the smart card environment. To implement the fuzzy fingerprint vault as a complete system, we have to consider several practical issues such as automatic fingerprint alignment, verification accuracy, template size for storing in the smart card, execution time, error correcting code, etc. Especially, we handled the fingerprints having a few minutiae by applying an adaptive degree of the polynomial, and thus our implementation result can be used for real, large-scale applications.     

基于椭圆曲线和智能卡的口令鉴别方案

针对远程用户鉴别方案的口令在时间戳和用户ID上存在的脆弱性,提出了将求解椭圆曲线离散对数的困难性和生物特征的惟一性相结合的口令鉴别方案(ECCSCS).该方案采用指纹和智能卡双重认证技术,提高了系统的安全性,并达到双向认证的效果.     

基于智能卡和指纹识别的校园综合管理信息系统

本文介绍了智能卡和指纹识别技术．论述了智能卡在校园综合信息管理中的应用及其特点。提出了一种基于智能卡和指纹识别技术的校园综合管理信息系统的解决方案。     

基于指纹和智能卡的PKI 双向认证系统

提出将指纹识别、智能卡和PKI技术相结合的认证方案,系统可实现双向认证功能,给出了详细的系统认证流程,并分析其安全性和可实现性.     

非接触式指纹智能卡的关键技术研究

研究非接触式指纹智能卡开发中的关键技术,包括指纹采集技术、指纹识别算法、非接触式智能卡的研究现状、指纹特征数据的存储与组织等。     

PKI安全体系在手机智能卡中的应用

介绍PKI系统和智能卡系统的基本原理和安全技术,重点研究PKI安全体系在手机智能卡中的应用。利用存储在卡中的PKI安全插件,为手机卡和SP应用之间提供身份认证、数字签名等服务支持,有效确保了手机智能卡在网络数据传输中的安全性、完整性。     

基于FPGA的身份认证智能卡设计

身份认证是保密通信和信息安全的基础,一直是网络安全研究重点。本文以一种基于FPGA的身份认证智能卡的设计过程为例,介绍了基于智能卡的身份认证系统的工作原理,分析了智能卡的结构和特点。测试结果表明,基于智能卡的身份认证系统可靠、方便。     

智能卡COS的安全性测试研究

智能卡操作系统(COS)的安全性至关重要。通过分析智能卡使用环境得出潜在的不安全因素,结合软件测试的基础知识,研究针对智能卡COS安全的详细测试内容,从而不仅对智能卡COS其他方面的测试有帮助,而且对其他软件的安全性测试有借鉴意义。