![GLOBAL-PLATFORM規(guī)范培訓(xùn)培訓(xùn)資料_第1頁(yè)](http://file4.renrendoc.com/view5/M01/20/0E/wKhkGGZAXN2ASbdVAAD58tI4bnY876.jpg)
![GLOBAL-PLATFORM規(guī)范培訓(xùn)培訓(xùn)資料_第2頁(yè)](http://file4.renrendoc.com/view5/M01/20/0E/wKhkGGZAXN2ASbdVAAD58tI4bnY8762.jpg)
![GLOBAL-PLATFORM規(guī)范培訓(xùn)培訓(xùn)資料_第3頁(yè)](http://file4.renrendoc.com/view5/M01/20/0E/wKhkGGZAXN2ASbdVAAD58tI4bnY8763.jpg)
![GLOBAL-PLATFORM規(guī)范培訓(xùn)培訓(xùn)資料_第4頁(yè)](http://file4.renrendoc.com/view5/M01/20/0E/wKhkGGZAXN2ASbdVAAD58tI4bnY8764.jpg)
![GLOBAL-PLATFORM規(guī)范培訓(xùn)培訓(xùn)資料_第5頁(yè)](http://file4.renrendoc.com/view5/M01/20/0E/wKhkGGZAXN2ASbdVAAD58tI4bnY8765.jpg)
版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
GLOBALPLATFORM
——GP系統(tǒng)培訓(xùn)最新Globalplatform介紹GP組織GlobalPlatform是來(lái)自支付和通信行業(yè)的公司、政府部門(mén)、銷(xiāo)售團(tuán)體建立起來(lái)的一個(gè)組織,它是一個(gè)促進(jìn)跨行業(yè)智能卡業(yè)務(wù)實(shí)現(xiàn)的全球組織.目標(biāo)減少多應(yīng)用智能卡跨行業(yè)開(kāi)展的障礙.GP標(biāo)準(zhǔn)Visa、GlobalPlatform與芯片卡廠商一起發(fā)表了一份硬件無(wú)關(guān)、不依賴(lài)于應(yīng)用的卡管理標(biāo)準(zhǔn).這個(gè)新的標(biāo)準(zhǔn)提供了共同的平安及卡管理架構(gòu)目前主要版本是GP2.2最新2Globalplatform內(nèi)容概要GP系統(tǒng)構(gòu)架GP卡片構(gòu)架GP平安構(gòu)架生命周期管理CardManager平安域平安通訊最新3術(shù)語(yǔ)和定義最新4GP系統(tǒng)構(gòu)架最新5GP系統(tǒng)構(gòu)架GP系統(tǒng)架構(gòu)為卡發(fā)行者提供了管理java卡的管理架構(gòu).GP為卡發(fā)行者提供了靈活的方式來(lái)管理那些想在卡發(fā)行者的卡上運(yùn)行應(yīng)用的商業(yè)伙伴.GP允許卡發(fā)行者與商業(yè)伙伴共享卡片的局部控制權(quán),給予了卡發(fā)行者最大的靈活性來(lái)管理他們的卡.最終的控制總是在卡發(fā)行者這里,但是通過(guò)GP,卡發(fā)行者的商業(yè)伙伴被允許在卡發(fā)行者的卡上適當(dāng)?shù)墓芾硭麄冏约旱膽?yīng)用.最新6GP卡片構(gòu)架
最新7運(yùn)行時(shí)環(huán)境負(fù)責(zé)為其它的應(yīng)用提供硬件無(wú)關(guān)的API接口為卡片上應(yīng)用提供平安的存儲(chǔ)和運(yùn)行空間確保應(yīng)用間代碼和數(shù)據(jù)的獨(dú)立性為卡片和外界提供通訊效勞 ISO/IEC7816-3,ISO/IEC7816-4,ISO/IEC14443-3等〔.可以從ATR中得知卡片支持的協(xié)議類(lèi)型,邏輯通道等系列相關(guān)信息〕最新8GlobalPlatformEnvironment
(OPEN)為應(yīng)用提供API命令分發(fā)應(yīng)用選擇邏輯通道管理卡片內(nèi)容管理管理GP注冊(cè)表最新9GPAPIGP的API為應(yīng)用提供效勞卡持有者的校驗(yàn)、個(gè)人化、平安效勞為應(yīng)用提供了一些卡內(nèi)容管理效勞卡的鎖定、應(yīng)用生命周期狀態(tài)的更新org.globalplatform.Applicationorg.globalplatform.SecureChannelorg.globalplatform.GPSystemorg.globalplatform.CVM最新10平安域IssuerSecurityDomain強(qiáng)制存在代表卡片發(fā)行者SupplementarySecurityDomains可選的代表應(yīng)用提供商,卡片發(fā)行者或者其他代理ControllingAuthoritySecurityDomains 一種特殊的SSD用于增強(qiáng)裝載到卡里所有應(yīng)用的代碼的平安策略
總結(jié):平安域?yàn)樗鼈兊乃姓摺?卡發(fā)行者,應(yīng)用提供者和控制授權(quán)中心機(jī)構(gòu)〕的應(yīng)用提供的平安效勞,包括:密鑰處理,數(shù)據(jù)加密,數(shù)據(jù)解密,數(shù)字簽名的生成和校驗(yàn).最新11Cardcontent本標(biāo)準(zhǔn)所定義的所有卡內(nèi)容最初在卡里是以可執(zhí)行裝載文件的形式存在的,一個(gè)可執(zhí)行裝載文件可能存在于: 卡內(nèi)不可改變的存儲(chǔ)區(qū)〔.ROM〕這種情況下,可執(zhí)行裝載文件在卡片生產(chǎn)過(guò)程中就被裝載到卡里,并且不可被改變〔.可以被制止〕 卡內(nèi)可變存儲(chǔ)區(qū)中〔.EEPROM〕在這種情況下,可執(zhí)行裝載文件可以在發(fā)行前階段或發(fā)行后階段被裝載或刪除.
最新12Cardcontent每一個(gè)可執(zhí)行裝載文件包含一個(gè)或多個(gè)可執(zhí)行模塊,也叫應(yīng)用的代碼.應(yīng)用的安裝會(huì)從一個(gè)可執(zhí)行模塊里創(chuàng)立一個(gè)實(shí)例連同該應(yīng)用相關(guān)的數(shù)據(jù)一起放入卡片的可變存儲(chǔ)區(qū)中.任何應(yīng)用的實(shí)例及其相關(guān)的數(shù)據(jù)都可以被移除.一個(gè)GP卡將支持多個(gè)可執(zhí)行裝載文件、多個(gè)可執(zhí)行模塊以及多個(gè)應(yīng)用同時(shí)存在于一張GP卡上.最新13CardmanagerCM可以看作是以下三個(gè)實(shí)體: GlobalPlatform的運(yùn)行時(shí)環(huán)境. 發(fā)行者平安域. 對(duì)卡持有者的校驗(yàn)方法.最新14GP平安構(gòu)架平安目標(biāo).卡發(fā)行者的職責(zé).應(yīng)用提供者的職責(zé).控制授權(quán)中心機(jī)構(gòu).對(duì)卡上組件的平安要求.GP提供的加密算法支持最新15平安目標(biāo)GP的首要目標(biāo)是在卡的生命周期中保證卡組件的平安性和完整性.這些組件包括: 運(yùn)行時(shí)環(huán)境 OPEN 發(fā)行者平安域 平安域 應(yīng)用為了保證卡的平安性和完整性,GP被設(shè)計(jì)用來(lái)支持以下范圍內(nèi)的平安機(jī)制: 數(shù)據(jù)的完整性 資源的可利用性 保密性 可認(rèn)證最新16卡發(fā)行者平安職責(zé)生成并裝載發(fā)行者平安域(ISD)密鑰創(chuàng)立和初始化應(yīng)用提供商的平安域?yàn)榭皯?yīng)用生命周期的管理、頻率檢查的級(jí)別、應(yīng)用權(quán)限、其它的平安參數(shù)確定平安策略在發(fā)行前或發(fā)行后階段,管理應(yīng)用代碼的裝載和安裝以加密的方式批準(zhǔn)應(yīng)用提供者進(jìn)展應(yīng)用的裝載、安裝和移交最新17應(yīng)用提供商平安職責(zé)為其自己的平安域生成或從可信任的第三方獲得密鑰與卡發(fā)行者一起將生成的密鑰裝入應(yīng)用提供者的平安域提供滿(mǎn)足發(fā)行者平安標(biāo)準(zhǔn)和策略的應(yīng)用按照應(yīng)用提供者的平安策略提供給用代碼的簽名從卡發(fā)行者那里預(yù)先獲得執(zhí)行應(yīng)用裝載、安裝和移交操作的授權(quán)按照卡發(fā)行者的平安策略,返回在裝載、安裝、刪除和移交過(guò)程中生成的收條最新18控制授權(quán)中心機(jī)構(gòu)的平安職責(zé)為其自己的平安域生成或從可信任的第三方獲得密鑰與卡發(fā)行者一起將生成或取得的密鑰裝入控制授權(quán)中心機(jī)構(gòu)的平安域按照其自身定義的平安標(biāo)準(zhǔn)及策略為卡發(fā)行者和應(yīng)用提供者提供給用代碼的簽名最新19卡上組件平安要求運(yùn)行時(shí)平安要求OPEN平安要求發(fā)行者平安域要求CVM平安要求SD平安要求應(yīng)用平安要求最新20卡片生命周期最新21平安域平安域是一種享有特權(quán)的應(yīng)用每個(gè)卡片都有一個(gè)強(qiáng)制的平安域ISD最新22ISD的特性ISD是卡片上安裝的得一個(gè)應(yīng)用不具備SD的生命周期,他的生命周期跟卡的生命周期一樣如果沒(méi)有指定默認(rèn)選擇的應(yīng)用,ISD會(huì)被默認(rèn)選擇最新23卡內(nèi)容裝載和安裝最新24應(yīng)用裝載最新25應(yīng)用安裝最新26個(gè)性化支持最新27平安通訊應(yīng)用會(huì)話期間,平安通道在卡和卡外實(shí)體之間提供一個(gè)平安通信通道三個(gè)平安級(jí)別實(shí)體認(rèn)證完整性校驗(yàn)機(jī)密傳輸〔.傳遞密鑰等敏感數(shù)據(jù)〕平安通道會(huì)話分為三個(gè)階段: 平安通道發(fā)起 平安通道操作 平安通道終止最新28平安通訊卡外實(shí)體使用相應(yīng)的APDU命令或者卡上應(yīng)用使用相應(yīng)的API可以發(fā)起一個(gè)平安通道會(huì)話.這種方法就是顯式平安通道的建立.相應(yīng)的APDU命令允許卡外實(shí)體通知卡當(dāng)前平安通道會(huì)話〔.完整性和/或保密性〕所需要的平安級(jí)別.卡外實(shí)體也可以選擇使用的密鑰.最新29平安通道協(xié)議號(hào)平安通道協(xié)議標(biāo)志著在平安域中實(shí)現(xiàn)的是哪一個(gè)具體的平安通訊協(xié)議和一組平安效勞.以下的值可以作為平安通道協(xié)議標(biāo)識(shí)符: '00'–不可用 '01'–定義在附錄DSecureChannelProtocol'01'中的平安通道協(xié)議1 '02'–定義在附錄ESecureChannelProtocol'02'中的平安通道協(xié)議2 '03'to'7F'–保存GlobalPlatform將來(lái)使用. '80'to'EF'–保存用于GlobalPlatform注冊(cè)的個(gè)人用途. 'F0'to'FF'–保存用于未被GlobalPlatform注冊(cè)的個(gè)人用途.平安通道協(xié)議'01'是向后兼容OpenPlatformCardS
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年物業(yè)買(mǎi)賣(mài)擔(dān)保合同
- 高職班主任工作計(jì)劃范文
- 七年級(jí)教學(xué)計(jì)劃三篇
- 心理健康工作計(jì)劃
- 師德規(guī)范學(xué)習(xí)心得體會(huì)
- 游藝機(jī)項(xiàng)目可行性研究報(bào)告
- 初中數(shù)學(xué)教師年度考核總結(jié)
- 幼兒園大班班會(huì)活動(dòng)教案
- 公司經(jīng)理述職報(bào)告三篇
- 小升初自我鑒定合集12篇
- 2023年婦科門(mén)診總結(jié)及計(jì)劃
- 方大重整海航方案
- 河北省秦皇島市昌黎縣2023-2024學(xué)年八年級(jí)上學(xué)期期末數(shù)學(xué)試題
- 礦山治理專(zhuān)項(xiàng)研究報(bào)告范文
- 國(guó)家開(kāi)放大學(xué)2023年7月期末統(tǒng)一試《11124流行病學(xué)》試題及答案-開(kāi)放本科
- 貨運(yùn)安全生產(chǎn)管理制度
- 幼兒園中班體育《我們愛(ài)運(yùn)動(dòng)》+課件
- 郭錫良《古代漢語(yǔ)》課件
- 外研版四年級(jí)英語(yǔ)下冊(cè)(一年級(jí)起點(diǎn))全冊(cè)完整課件
- 防止電力生產(chǎn)事故的-二十五項(xiàng)重點(diǎn)要求(2023版)
- 教研室主任崗位申請(qǐng)書(shū)
評(píng)論
0/150
提交評(píng)論