智能卡COS 产品密码检测准则

下面的例子说明典型的智能卡应用。它们是中等规模的数据处理应用,因而无需广泛的系统设计,它们的用户将是中等规模的公司。所用后台系统是在安全环境中的PC机,这就使得安装费用和运行费用二者均处于低档规模。

由于智能卡和终端不同,它可被任何人带回家中在那里受到详尽的分析。因而,它们就自然地暴露在最严峻的攻击之下。如果在卡中没有主密钥的存在,则攻击者成功读出卡内容的企图的后果将被减至最小。因此,在卡中找到的

在数据能被写人EEPROM之前,EEPROM受影响的部分的内容应首先被擦去,这依赖于要写人的数据的内容,对某些智能卡微控制器,擦除页面的大小可能不同于写人页面的大小,这一点在下列公式中已有所考虑。

与DOS系统里的文件相反,在智能卡里BF具有其内部结构。每一个FF的结构可根据预定的用途来选择。这对 外部世界来说是一个很大的优点,因为这些内部结构使得所构造的数据元可访问得迅速而直接。BF结构的分

智能卡的电气特性只取决于所嵌人的微控制器,它是卡上惟一带有电路的部件。在智能卡技术的早期,惟一决定因素就是微控制器的功能,而很少注意综合的电气特性。在那时,应用几乎是完全封闭的,使用单一类型的卡和专门

GSM网络(在德国的D网)是源自欧洲标准的移动电话网。由于越来越多的国家和远程通信公司都接受了这项标准,它现在已经扩展到了全世界。GSM原来的意思是“Or。upe SpGeialMobil”,在此过程

听起来虽然明确,然而仍有一条必须事先讲清,测试程序并不意味着去系统搜索错误,而是实现一具有发 现被测程序中有无错误的测试过程,测试并不是去排错,因为测试是由测试者而不是软件开发者进行的。 就像我们

对于一个电子钱包,“电子货币”在任何支付之前已经被装人卡中。这样,就可以用或不使用现金来进行支付处理。重要的是实际购物时,卡中的余额将按支付金额减少,而同时第2方(通常是商家)的电子钱包的余额则按相应

智能卡文件系统的结构在ISO/IEC 7816-4标准里已做规定。它与DOS或UNIX系统的文件结构相类似。主要的 不同是智能卡不含有专门的应用文件,诸如供特定文字处理器使用的专门文件。在智能卡里,只

目前,有一份标准可用于测试有或无芯片的卡,它就是ISO/IEC 10323标准。在欧洲,还有EN 1292标准, 但它是专用于智能卡和终端的,包括了它们的一般电气需求。有关的卡标准经常关系到标准中规定