邓　赟，周道双，李　宇

(1.中国电子科技集团公司第三十研究所，四川 成都 610041;2.成都三零嘉微电子有限公司，四川 成都 610041)



基于智能卡的COS安全设计与实现

邓赟1，周道双2，李宇1

(1.中国电子科技集团公司第三十研究所，四川 成都 610041;2.成都三零嘉微电子有限公司，四川 成都 610041)

智能卡目前被广泛应用于民用、商用、金融以及军事领域。首先对传统智能卡COS设计方式进行调查、研究，发现大部分智能卡COS都遵循ISO7816系列国际标准。然后在遵循国际标准的基础上重点对智能卡的程序区、数据区资源配置管理进行安全性分级设计，对外信息交互进行个性化设计，重点描述了完成安全性分级设计、个性化设计的智能卡如何完成对外信息交互、个性化设计配置、内部调度的COS软件设计及实现，最后对提出的安全设计进行了总结，并且对未来的进一步完善智能卡COS安全性提出思路。

智能卡；COS；安全存储；安全传输

0　引　言

集存储、加密、数据处理于一体，体积仅信用卡大小的智能卡，由于其使用简单、便于携带、安全性高受到青睐，目前已经广泛应用到通信、金融、交通、医疗等各个行业，使我们的生活更加便捷、高效[1]。

一款成熟的智能卡都由硬件和软件两部分组成，智能卡硬件就是一片含CPU的IC芯片，智能卡软件又称为智能卡片上操作系统(Chip Operating System，简称“COS”)。智能卡之所以智能就是因为智能卡含有微处理器，可以根据不同应用需求开发不同的COS。大部分COS都遵循ISO7816系列国际标准，其核心就是实现对智能卡的内部空间的安全管理及控制智能卡与外部数据的安全交换[2]。……