付青琴,昂正全,袁艳芳

(1.国网电力科学研究院,江苏 南京 210003;2.北京航天飞行控制中心,北京 100094)

一种改进的智能卡数据传输安全策略*

付青琴1,昂正全2,袁艳芳1

(1.国网电力科学研究院,江苏 南京 210003;2.北京航天飞行控制中心,北京 100094)

针对传统智能卡进行数据传输时仅支持单一模式的缺点，提出一种改进的基于模式控制字的数据传输安全策略。此模式控制字支持多种数据传输模式，数据可以采用明文、密文、明文MAC、密文MAC中的任一种方式进行传输，并通过基本文件(包含透明文件、线性文件)的读、写模式控制字，来规定文件进行读、写操作需要满足的传输安全条件。同时，还提出使用禁止添加、或禁止更新这两种写属性来限制基本文件的写入方式。用户可以根据自己的需求，将同一文件的读命令，和写命令采用的传输方式设置成不一样，从而选择不同的数据传输方式，进而提高数据传输的灵活性和安全性。

智能卡；模式控制字；数据传输；安全策略

1 引言

在20世纪90年代，当智能卡还没有被广泛应用时，国内采用的存储介质大多都是存储卡，由于存储卡会带来存储数据不安全、硬件容易被攻击破坏等一系列缺点，在智能卡行业兴起后，已经逐渐被淘汰。智能卡技术从使用到现在已经经历了十多年，目前已经普遍应用在通信、银行、电力、社保等各行业，极大地方便了大家的生活。而为了确保用户数据的正确性和可靠性，智能卡数据的安全传输起到了至关重要的作用[1,2]。……