目录

对称加密算法��

4.6.2 非对称加密算法��

4.6.3 填补��

4.6.4报文鉴别码和加密代码和��

4.7 密钥管理��

4.7.1 导出密钥��

4.7.2 密钥多样化��

4.7.3 密钥版本��

4.7.4 动态密钥��

4.7.5 密钥参数��

4.7.6 密钥管理举例��

4.8 散列函数��

4.9 随机数��

4.9.1 产生随机数��

4.9.2 测试随机数��

4.10 鉴别��

4.10.1 对称单方鉴别��

4.10.2 对称相互鉴别��

4.10.3 非对称静态鉴别��

4.10.4 动态非对称鉴别��

4.11 数字签名��

4.12 证书��

第5章 智能卡的操作系统��

5.1智能卡操作系统的发展��

5.2 基本原理��

5.3 设计和实现原则��

5.4 程序代码结构��

5.5 存储器的构成��

5.6 智能卡文件��

5.6.1 文件类型��

5.6.2 文件名��

5.6.3 文件选择��

5.6.4 EF的结构��

5.6.5 文件访问条件��

5.6.6 文件属性��

5.7 文件管理��

5.8 进程控制��

5.9 原子进程��

5.10 能下载程序代码的智能卡操作系统��

5.10.1 可执行本机代码��

5.10.2java卡��

5.11 Small-OS智能卡操作系统��

第6章 智能卡数据传输��

6.1 物理传输层��

6.2 复位应答��

6.3 协议类型选择��

6.4 数据传输协议��

6.4.1 同步数据传输��

6.4.2 T=0传输协议��

6.4.3 T=1传输协议��

6.4.4 T=14传输协议(德国)��

6.4.5 异步传输协议的比较��

6.5 报文结构――APDU��

6.5.1 命令APDU的结构��

6.5.2 应答APDU的结构��

6.6 安全数据传输��

6.6.1 鉴别模式过程��

6.6.2 组合模式过程��

6.6.3 发送序列计数器��

6.7 逻辑通道��

第7章 命令集��

7.1 文件选择命令��

7.2 读和写命令��

7.3 搜索命令��

7.4 文件操作命令��

7.5 识别命令��

7.6 鉴别命令��

7.7 加密算法命令��

7.8 文件管理命令��

7.9 数据库命令：SCQL��

7.10 电子钱包命令��

7.11 贷记卡和借记卡命令��

7.12 操作系统的完工命令��

7.13 硬件测试命令��

7.14 应用专用命令��

7.15 传输协议命令��

第8章 安全技术��

8.1用户识别��

8.1.1 测试――秘密号码��

8.1.2 生物测定法��

8.2 智能卡的安全性��

8.2.1 对于攻击和攻击者的分类��

8.2.2 开发阶段的攻防机制��

8.2.3 生产阶段的攻防机制��

8.2.4 使用中的卡的攻防机制��

第9章 质量保证和测试��

9.1 卡体测试��

9.2 微控制器硬件测试��

9.3 软件的评估与测试��

9.3.1 评估��

9.3.2软件测试方法��

9.3.3 操作系统和应用的动态测试��

第10章 智能卡的生命周期��

10.1 智能卡生命周期的五个阶段��

10.2 生命周期第1阶段详述��

10.2.1 产生操作系统和生产芯片��

10.2.2 生产没有集成线圈的卡体��

10.2.3 生产具有集成线圈的卡体��

10.2.4 组合卡体与芯片��

10.3 生命周期第2阶段详述��

10.4 生命周期第3阶段详述��

10.5 生命周期第4阶段详述��

10.6 生命周期第5阶段详述��

第11章 智能卡终端��

11.1 机械特性��

11.2 电气特性��

11.3 安全技术��

11.4 终端和PC/SC的链接��

第12章 支付系统中的智能卡��

12.1 用卡的支付交易��

12.1.1 智能卡的电子支付系统��

12.1.2 电子钱币��

12.1.3 基本系统结构的选项��

12.2 预付款存储卡��

12.3 电子钱包��

12.3.1 CEN EN 1546标准��

12.3.2 Mondex系统��

12.4 欧陆(Eurocheque)系统在德国��

12.5 有芯片的信用卡��

第13章 应用范例��

13.1 德国的公用电话��

13.2 空中旅行的非接触存储卡��

13.3健康保险卡��

13.4 电子收费系统��

13.5 GSM网络��

13.6 数字签名��

第14章 应用设计��

14.1 一般注意事项和特性数据��

14.1.1 微控制器��

14.1.2 应用��

14.1.3 系统考虑��

14.2 估算处理时间的公式��

14.3 典型智能卡命令的处理时间��

14.4 典型的命令执行时间��

14.5 应用开发工具��

14.6 智能卡项目的进行��

14.7 智能卡应用设计举例��

14.7.1 电子游戏用电子钱包系统��

14.7.2 访问控制系统��

14.7.3 测试――终端的真实性��

第15章 附录��

15.1 术语表��

15.2 文献��

15.3 注释评论的标准目录��

15.4 关于RID的注册管理机构��

15.5 活动记录��

15.6 WWW地址��

15.7 特征值和表��

15.7.1 ATR时间间隔��

15.7.2 ATR数据元变换表��

15.7.3 确定数据传输率��

15.7.4 采样时间��

15.7.5 最重要的智能卡命令��

15.7.6 使用的指令字节一览表��

15.7.7 智能卡命令编码��

15.7.8 智能卡回送代码��

15.7.9 存储智能卡可选用的芯片��

15.7.10 智能卡可选用的微控制器芯片��2100433B

智能卡有什么用途？

从功能上来说，智能卡的用途可归为如下四点：

1．身份识别-运用内含微计算机系统对数据进行数学计算，确认其唯一性。

2．支付工具-内置计数器（counter）替代成货币、红利点数、等，数字体的数据。

3．加密/解密-网络迅速发展的情况下，电子商务的使用率亦大幅成长，部分厂商表示，网络消费最重要的在于身份的真实性、资料的完整性、交易的不可否认以及合法性，藉由密码机制如DES、RSA、MD5等，除可增加卡片的安全性外，还可采用离线作业，以降低网络上的通讯成本。

4．信息-由于GSM行动电话的普及，SIM卡需求量大增，加速智能卡的技术发展，使得行动电话从原来单纯的电话功能，延伸到今日的网络联机等功能。其信息存储的功能，使其有着广泛的商业应用如：

• 个人财务纪录

银行竞争渐趋激烈，为提高客户的忠诚度，并吸引更多新客户加入，各家银行推出各式红利优惠方案，并改善客服制度，而藉由智能卡的使用，不仅可达到全天24小时自由转帐功能，并可以减低银行员以及客户的书面作业程序时间。市场上已有多家银行发行智能卡，而MasterCard以及VISA两大信用卡集团也即将换发智能卡。

• 医疗纪录

一旦健保卡IC化，个人医疗纪录可储存于芯片中，不论到那家医院就诊，皆可得知个人医疗状况，医师可立即得知病患的就诊纪录，病患也可免除报表填写的时间，并减少医院病历档案维护成本。此外，国民身分证也可IC化，并将所有个人辨识资料例如指纹、生日、个人档案存入芯片中，还可作为护照使用，新加坡以及马来西亚政府已开始使用。

• 门禁控制

门禁控制对企业及学校来说相当重要，智能卡除了可用作一般门禁管理外，还可储存小额款项，与一般商店合作消费，提高卡片的功能性，例如英国某门禁系统制造商将原本使用于门禁上的智能卡同时可应用于提款机上，便结合了门禁与电子钱包的功能。