ISO/IEC 7816-4标准中叙述的文件系统的有关访问条件和密钥管理方面允许有大量的选项。因此,对于 Small-OS选用了实践中多应用操作系统已经常采用的方案。工作EF的文件头标中含有对于每一条不同的访问 命令规定的状态(例如,READ命令的条件...AccessCondition.Read)。每个状态用一个正整数描述。这就 是说,每一EF在其头标中具有读和写访问的独立的状态值。命令执行前,在现行目录内必须达到这些值。状 态0表示基本状态(空闲),所以状态条件为0意味着所有的访问都是被允许的。 状态变量总是指派给MF和现行选择的DF(SecurityState,ME和SecurityS