Java智能卡及其安全性分析
华南师范大学物理与电信工程学院 张健 刘寿强 广州保利网络科技有限公司 周海涛 -------------------------------------------------------------------------------- 摘 要：智能卡已经越来越多的出现在人们的生活之中，其安全性也越来越重要，现在Java智能卡已普遍使用。本文就智能卡的应用以及Java语言结构体系说明了Java 智能卡的工作原理，并着重分析Java语言、Java平台的安全性及其安全机制，论述了Java 智能卡的安全性。关键词：智能卡, Java Card ,安全机制 1 智能卡简介智能卡，也称为CPU卡，集成了微处理芯片、CPU、ROM、RAM、COS和EEPROM，能储存信息和图像，由于具备读/写能力，信息可随时更新。相应的，编码信息受到保护，可防止被偷窃或遭受物理性损坏。而近来，由于智能卡的优点越来越被人们认可，它的应用范围也越来越广泛。现在的智能卡主要分为五大类：存储智能卡
智能卡在商业大厦中的应用
随着智能卡技术的不断完善，卡片已经逐步取代了钞票、钥匙、标签等物品。其中IC卡所具有的存储容量大、保密性好、抗干扰能力强、数据可靠性高、系统要求低、扩展功能强等特点，更使得它从通信、金融保险、政府行政等领域的应用逐步渗透到企业级的应用，如商业大厦、智能楼宇等。 现在，我们介绍一下Tiandy智能卡系统在商业大厦中的应用 在商业大厦中，最重要的三方面就是人、财、物。 对于人员，我们需要考勤管理、门禁管理。巡更管理和安全管理等。在天地伟业的智能卡系统中，我们有一套“安防一体化”系统，能够将这几方面完全的整合到一套系统中去，这样可以使管理更加人性化。 对于财物，我们需要现金流管理、刷卡消费管理等。天地伟业的产品中有一套财务管理系统，可以将现有的财务管理同银联卡管理系统结合，这样可以随时随地的掌握资金的流向，是管理层最可信赖的帮手。 对于物品，我们需要物流管理等。天地伟业的物流管理系统主要是使用电子标签为每件物品建立档案，随时随地可以跟踪物品的流向、品质等。保证使客户拥有轻松、便捷的物
智能卡电梯控制管理的解决方案
智能卡电梯控制管理的解决方案2010-4-22 [打印]摘要：一、系统概述本方案基于yicard4000系统技术，是集计算机技术、自动控制技术，网络通讯技术、智能卡技术、传感技术、模式识别技术和机电一体化技术于一体的一套功能强大的计算机智能控制系统，系统采用符合潮流的开放式体系结构，能够与任何第三方的系统和设备兼容，实现用户系统的高度集成。 一、系统概述本方案基于yicard4000系统技术，是集计算机技术、自动控制技术，网络通讯技术、智能卡技术、传感技术、模式识别技术和机电一体化技术于一体的一套功能强大的计算机智能控制系统，系统采用符合潮流的开放式体系结构，能够与任何第三方的系统和设备兼容，实现用户系统的高度集成。 本系统具备如下性能特点：系统集门禁管理和电梯控制等多项功能于一体，将来可扩展实现停车场管理、报警管理和储值消费等功能，是一套性能价格比最优的解决方案。系统的模块化设计，便于根据项目需要量体裁衣，保证系统资源的充分使用。同时，将来用户扩展系统功能和扩大系统管理范围非常方便。系统可根据客户的管理设置管
RSA 智能卡取代“密码卡”解决方案出台
密码凭借其免费使用、简单易用以及足够的安全程度三大优势，一直以来是人们最普遍采用的安全方式。然而，密码最初的三大优势，如今已经看不到了。虽然密码简单易用，但是，任何超过三到四个组合密码就会变得让人生厌。对于需要进入多个应用程序才能完成的工作，用户需要不断地利用密码进行一次次的认证，这样不仅浪费了时间，而且还降低了工作效率。另外，面对如此多的密码，许多用户为了图方便而忽视了安全性。他们往往选择很容易被猜中的密码，而且在多个帐户上使用同一个密码。所有这些缺陷表明，密码已经不安全了。 随着互联网日益蓬勃及新兴电子商务应运而生，个人的身份识别问题日渐受到重视。这不仅仅是由于网络安全问题的日益严重，更是因为这是决定真正的网上交易能否达成的关键。如何识别某人的真实身份，进而赋予其相应的权限，从而允许其完成一定的操作，已经成为目前安全领域中迫切需要解决的问题。身份认证技术应运而生了，通过身份认证技术，可以识别人的真正身份，从而保护客户以及员工的重要电子信息。 为了达到身份认证的安全程度，又要减少对多个程序登录的多次认证。RSA信息安全公司近期推出了RSA?
智能卡与公共密钥体系 PKI筑安全新需求
随着电子邮件及电子商务的蓬勃发展，人们正面临如何进行安全信息交换的巨大挑战，因此导致构成PKI的部件以及相关程序，如数字签名或不同加密机制等技术变得尤为重要。那么，PKI究竟是什么？它和智能卡又有什么样的关系呢？ 何为PKI 技术？ 随着电子邮件及电子商务的蓬勃发展，人们正面临如何进行安全信息交换的巨大挑战，因此导致构成PKI的部件以及相关程序，如数字签名或不同加密机制等技术变得尤为重要。PKI一词被解释成为是一种框架体系，通过它，因特网上的用户可实现安全信息数据交换，满足商务对保密性，完整性，真实性及不可否认性的4项安全需求，其构成主要包括硬件，软件，人员，指导原则及方法。 那么，PKI 是如何实际进行操作的呢？通过使用彼此之间存在着数学关联的密钥对或公钥加密(或非对称)算法，即一个私钥和一个公钥，可以解决对称算法无法解决的不可否认性的问题。如通过收件人的公开密钥进行加密的信息保证了只有特定的收件人才能读取，而此收件人只有通过使用相应的私有密钥才能完成对此信息的解密。信息的私密性则可通过PKI的特定程序实现保护。 <