王文韬， 周志洪， 李建华， 姚立红， 伍军

(1上海交通大学电子信息与电气工程学院，上海，200240；2上海交通大学深圳研究院，深圳，518057；3信息网络安全公安部重点实验室，上海，201204)

智能IC卡密码算法检测系统实现＊

王文韬1，3， 周志洪1，2， 李建华1， 姚立红1，3， 伍军1

(1上海交通大学电子信息与电气工程学院，上海，200240；2上海交通大学深圳研究院，深圳，518057；3信息网络安全公安部重点实验室，上海，201204)

智能IC卡因其自身安全性、便捷性被越来越多地应用于电子政务、电子商务等领域，而智能IC卡自身需要一定的检测机制来保障其使用时的安全性。利用安全沙箱技术保证检测环境安全、干净，基于微软PC/SC规范通过APDU指令集导入密钥，可以实现智能IC卡密码算法检测系统，其核心为根据基准算法库检验密码算法正确性。实际检测结果表明，该系统能够实现对智能IC卡的密码算法检测，检测过程符合国家密码行业相关标准。

智能IC卡；安全沙箱；PC/SC；APDU

0 引言

智能IC卡是将一个带有微处理器和存储器等微型集成电路芯片微嵌入符合ISO 7816标准卡基中，做成卡片形式，由于其固有的信息安全、便于携带、比较完善的标准化等优点，在身份认证、交通运输等许多领域正得到越来越多的应用。因IC卡自身安全性可以减少银行卡欺诈风险损失以及能够满足银行卡多行业、多功能的应用需求，由磁条卡转向IC卡的金融IC卡迁移计划正在全球实施。此外IC卡在涉及到民生的医疗社保、加油站收费等领域的使用更加频繁。IC卡的广阔应用市场前景也对其自身算法安全性提出更高要求。……