|
|
调了几个月的CPU卡都把我整死了,做过CPU卡的前辈能否共享一些关于CPU卡的资料呢?我手上有7816协议与COS系统与CPU卡发卡应用程序.但我现在要自己做CPU发卡程序.请前辈指教.随便也给后来人讲讲CPU卡:
1绪言：
说起CPU卡，人们肯定不禁要问，什么是CPU卡，CPU卡长什么样的呢？
想起卡，一般人接触最多的是银行卡，相信现在大家每个人的钱包里都有好几张磁卡。
比如说：有工商行、建行的储蓄卡。但我们所说的CPU卡，是卡上面有个芯片的卡，现实生活中接触最多的应该是IC卡电话卡、买电的卡。但以上的卡都不是CPU卡，长得和电话卡、买电的卡一样。但卡的芯片里有CPU，我们手机里用的SIM卡就是CPU卡的一种。
我们可以把CPU卡想象成一个极小的个人计算机，但这个计算机没有显示器，没有电源，没有输入设备。要使用CPU卡的时候，必须由外部提供电源、显示屏和输入设备。
比如说现在我要往手机的SIM卡内存入一个电话号码
1、我的手机必须有电－－－提供电源!
2、我的手机必须有提供输入电话号码的手机按键－－提供输入
3、我的手机必须能有显示电话号码的显示屏－－－提供显示
以上我们对CPU卡有了大概的了解，有可能比喻不是很恰当。
2.我们为什么要使用CPU卡呢？
先谈谈银行磁卡的不安全性，经常去ATM取钱的必须注意如下事项：
1、输入密码的时候必须防止被别人看到，最好能用手遮着
2、取完钱一定要取走打印的单据，或者不打印单据也行
看看犯罪分子怎样窃取你卡片里头的钱：
1、在你取钱的时候凑在你旁边，偷偷得记下你的密码，或者在很远的地方用望远镜窥视你的密码。
2、你取完钱走后，有可能安全意识不高，没有取走打印的单据，犯罪分子就乘机取走单据，取走单据的目的是为了知道你的卡号。有了上面两点,
首先：犯罪分子先复制一张和你的银行卡一摸一样的银行卡。并且复制的成本非常低，只要有一台PC，一个磁卡写卡器（价格很便宜），一个小软件其次：犯罪分子又已经有了你的密码。这样，犯罪分子就可以拿着你的卡去潇洒地消费、取钱了，而你却还蒙在鼓里。直到某一天，当你发现你的卡里的钱突然变少了，或者没了，但一切为时已晚。
为什么会出现这种情况呢？
那就是磁卡太容易就可以被复制。那我们必须去寻找一种不能被复制的卡，什么卡呢？这就是CPU卡。而CPU卡又属于IC卡的一种。
什么是IC卡呢？IC卡分为几种呢？
IC卡是英文"集成电路卡"的缩写,是近年来传入中国的一项新技术。它是把具有存储、运算等功能的集成电路芯片压制在塑料片上，使其成为能存储、转载、传递、处理数据的载体。IC卡从其功能上分为三种：
1) 存储器卡。
2) 带加密逻辑存储器卡：内有COS（卡操作系统）的一种存储器卡。
3) CPU智能卡：内有CPU（中央处理单元）的一种存储器卡。
以上三种卡只有CPU卡被证实是最安全的。
CPU卡在实际情况中是怎么使用的呢？
CPU卡使用的简单情况举例：（如图
硬件：一台PC＋一个读卡器＋一张CPU卡 读卡器和PC是通过串口进行通讯，这种做法比较常见。
软件：
一个在PC上运行能读写CPU卡的小程序(一般读卡器提供商都会提供开发CPU卡的函数接口和读写CPU卡的小工具)
对CPU卡的操作的流程是怎样的呢？
1、PC上的CPU卡读写程序向PC的串口（比如说串口1）发指令
; S* K3 _1 X& E) ^3 |2、读卡器和串口1是连在一起的，串口的指令传到读卡器8 I( R* h5 H, J$ A+ b
3、读卡器又把指令传给CPU卡- u" l, P5 b9 J. Y5 r" E
4、CPU卡内部执行指令，返回消息* t7 a0 d. o7 J6 p7 R
那指令的格式又是什么样的呢？
, Z8 _3 X2 z$ }5 n F' W3 p: d5 U$ m% w我们可以举这么一个例子：6 p; A- O% w l9 R% w: T! `7 t
用过DOS的人都知道：+ K3 A/ @- R+ }" U' q, x! }- a% j
CD C:\+ a9 S) N5 s4 y& v2 l
这个指令表示进入C盘根目录+ H" X4 x( M, h W; }
相应的CPU卡有这么一个指令：SELECT MF这个指令表示进入卡片的根目录，但由于CPU卡的操作系统比较简单，它处理不了这种纯粹字符的东西，向卡片指令的时候必须把指令转换成十六进制的格式：2 p( X# G1 x) E
转换成卡片的指令格式是：00 A4 00 00 02 3F 00
9 C4 A: y0 u e% r; H3 L每个字符的具体规定在ISO7816-4中有具体的规定。
% u1 Q- {9 n1 d9 v0 \/ E大家有兴趣的话可以去查具体的标准，以下是比较枯燥的IC卡的国际标准：5 Z1 ^* H" [# Z" A6 h. K
1、物理特性 符合ISO7816：1987中规定的各类识别卡的物理特性和ISO7813中规定的金融交易卡的全部尺寸要求，此外还应符合国际标准ISO7816— 1：1987规定的附加特性、机械强度和静电测试方法。 w( A# v6 t% r+ N0 q
2．触点尺寸与位置。 应符合国际标准ISO7816—2：1988中的规定。- U6 o `, r* {9 ?/ S$ D
3．电信号与传输协议。 IC卡与接口设备之间电源及信息交换应符合ISO／IEC7816— 3：1989的规定。7 I$ p8 L4 W, ]/ I/ H- g$ _ Y5 U3 K
4．行业间交换用命令。 有相应的国际标准ISO／IEC7816—4：1994。但该版本尚未正式通过。
5 |2 q$ A, h' V5．应用标识符的编号系统和注册过程应符合国际标准ISO／IEC7816— 5：1994中的规定。 感应式智能卡的国际标准有：ISO\IEC10536-1:1992、ISO\IEC10536-2:1995、ISO\IECDIS10536-3:1995、ISO14443-2等。
0 p9 j, u2 G" t! K 0 s% K4 f2 S# J% U2 A% [
CPU卡入门教程4
6 F( X4 \8 Y! o, H% X& m/ N3 L( a& A对于CPU卡，人们经常关注的是CPU卡的多应用，也就是说一张CPU卡上可以有多个应用，多应用的安全相互隔离，那么多应用究竟是什么呢？
: C, y# E' H$ ]我们可以把卡片想象成一栋县Z.F.办公大楼，比如说：! g5 ^$ R5 ^( Q' ` Y4 Q1 ~/ V
一楼：属于民政部门
' a+ S0 e4 g% g0 a; X' t* m二楼：属于教育部门4 }: r# _) T% |# u0 I! \
三楼：属于交通部门# w0 K4 t$ ^, _3 M9 q+ r
各个部门独立办公，互不干涉，在行政上他们并没有从属关系。从而达到了多应用并存。! Z0 L* n$ ~: i: |- |& H+ M
民政部门智能办理民政部门的事情，教育部门只能办教育部门的事情。从而达到了多应用的安全相互隔离。
/ M2 G7 Z9 b6 g4 ]6 R一、多应用并存于一张卡片上
5 |3 H/ x6 P6 D" S6 f( ~多应用共存在卡片上是怎么达到的呢？
8 [9 l; Z# _, f- |9 J通过创建多个ADF(即创建多个目录)达到。
8 ~* Y# I4 t! q/ I每个ADF代表一个应用。每个ADF下有相应的文件，相应的文件中存放相应的数据。
: W: `; |# ^4 |' C: H! T- n二、多应用之间的安全相互隔离
7 D" F& o4 l! t3 ~- l$ v; {, G多应用之间的安全相互隔离是怎么达到的呢？
& e2 v1 j- q& X+ u3 V7 f Z4 F通过卡片内部的安全机制来实现。/ |" E+ E- x8 R( n# X$ w
CPU卡的文件结构1: O0 a" ]& e V+ m* Q
CPU卡作为信息的载体，在卡片里必须能存储信息，比如说，存放一个人的身份信息在CPU卡上（包括姓名、年龄、工作单位、职务、电话等），这些具体的信息在CPU卡中是怎么存放的呢？# | D. k4 c: n3 u; p* K
请听我细细道来。) R3 n6 V+ m) L3 q: l
在这个时候，我们可以把CPU卡想象为一张软盘，只不过软盘的容量比CPU卡大得多，我们现在软盘的容量一般为1.4M字节，而我们现在常用的CPU卡的容量仅仅为8K或者16K字节，远远比软盘的容量小。当然了，容量越大的CPU卡价格越贵。: P( |: O! g) t9 ^; O3 S
请看下面例子
( {* R7 M% E/ \9 I0 X/ |5 B- e假设我们把以上所说的一个人的身份信息存放在pm.txt中。
2 R( m$ }' x' jpm.txt在一张软盘中的存放方式* F3 G7 q" ]! R( r+ V
方式一：A:\pm.txt# h+ c P* t5 x
方式二：A:\adf1\pm.txt. |5 j# P: s5 o' [: @" m
方式三：A:\ddf1\adf1\pm.txt3 _' p) f$ h0 i ] _
以上是信息在软盘中的存放方式。# q# i& w7 s5 _1 O
大家请看ISO7816-4规定的CPU卡内逻辑文件组织结构的举例，见下图:
7 ~6 f! z2 T$ c( D0 C4 c. l大家可以可以看到最多只有三层目录。这是由于实际应用中只要有三层目录就够了。
) ^& c! {. @, z3 [1 F7 c# W所以现在的CPU卡一般都是最多只支持三层目录的，有的国外的卡只支持两层目录(实际上两层目录一般时候也够用)。/ p0 ^3 j1 c/ R
请看下面例子(可以对比软盘的方式看)
' p+ w0 r6 S: U假设我们把以上所说的一个人的身份信息存放在EF1中。+ W4 ?8 v$ G+ H
方式1：MF 方式2：MF 方式3：MF
8 i% z8 W9 \$ t9 m9 V1 C \ \ \
6 C' p( v+ ? I* } EF1 ADF1 DDF1& h9 g7 A7 M, T* q3 U6 k
\ \# H( I2 I0 V/ A
EF1 ADF16 B/ P+ e2 s: q0 ?5 B
\
6 Y5 `! I' o/ M8 x EF1
# c! a: B7 }2 k4 p0 D) ?* w由于CPU卡的文件操作系统远比DOS或者WINDOWS操作系统简单，说句不好听的话,可以说是“小巫见大巫”。不过这可以理解，毕竟在这么小的一个芯片上暂时不能实现象DOS或者WINDOWS那样强大的操作系统。
+ V) N8 X5 p1 x4 l* G所以对文件的规定，对文件的创建、文件的操作比较麻烦。% W6 v) k# T# I6 S8 v: o
不同之处在于：
# @& O t3 i7 W J1 L& N1、CPU卡创建一个文件时必须先声明创建的文件的类型以及创建文件的空间大小。" y2 j7 Z4 V( v8 Y) C( G
在软盘或者硬盘上则可以不指定文件长度。
4 h3 F0 _# r6 a6 ^/ h5 u, d2、CPU卡创建完一个文件后不可以删除。（测试发卡的时候可以例外，但删除的是MF，即删除卡片中的所有文件和目录）" Y @1 T3 J9 ~: a+ X/ w
3、CPU卡文件类型只有很少几种，没有后缀名。
8 o4 l" D; Z( v& F9 `4、CPU卡创建文件、写文件必须通过向卡片发送APDU报文的方式进行，并且每次写的字节数不能超过256字节，比较麻烦。7 P" Z8 x% {0 |3 \
$ F) A+ V$ q# q' r& B& ^/ p, o/ U" r9 {, D' e1 |
CPU卡的文件结构2
6 J5 l4 Q' W* m; W' A【CPU卡的文件类型】
( n* p# k' t: t0 {9 @5 Z3 k<两种专用文件(DF--Dedicated File)类型>
6 S! t% A' \' e+ X6 hMF(Master File):3 s% E% ~( Y1 T( ^2 M
根目录，是卡片文件系统的根，相当于DOS的根目录，每张卡有且只有一个MF文件。
" i/ {2 p6 o2 {: e& C% C不同卡片厂商的MF的创建方式是不同的。& c% W3 l' r8 j
主要有两种方式：# A7 \" {% P4 D) V( S5 b
1、在卡片个人化过程中由发卡方创建。如明华、德生卡片
1 D* ?% Y& m$ U" W2、厂商提供卡片的时候已经创建，发卡方不能再创建。如握奇卡片
$ Y& Y6 E- G, t; VDF(Dedicated File)：9 ^2 z2 P0 X! y7 s" ^
DF相当于DOS的子目录。8 g( E: m5 A2 o$ E) I B$ J
DDF和ADF：
! ^+ Z( r9 v$ o o J我们把包含下级目录的DF称之为DDF，不包含下级目录的称之为ADF。
* A% b( q' h8 k注意：DDF下可以有ADF，ADF下不能再有ADF。
; I: k1 R& k7 i" L<三种基本文件(EF--Elementary File)类型>( ^6 Q) P1 }9 W, w. o# a
一、透明文件：
) l% _) }( l$ |; H! Y$ R3 E/ K2 `基本文件存储了各种应用的数据和管理信息，它存在于MF和DF下。文件数据是通过连续空间中的字节地址进行存取。
+ T* i' e* R3 F0 Q比如上节中说的个人身份信息就可以存放在透明文件中。6 O: ?# h& {* p$ y0 u4 H ?
二、记录文件：9 }0 y$ g' W- Q
数据是以记录的方式存放在文件中的。
) k% Z! x2 ]- {5 `. b5 A6 X9 y1 |记录文件分为以下几种：6 k' w% V- L, _8 ^/ c$ k
1、线性定长记录文件：
* ^" f& U& V7 ?0 ?7 Z7 Q一个文件中有n条记录，每条记录的长度都是固定且相等的。
( k& X% R- C1 E; Z3 @9 A" [: N2、线性变长记录文件：: k' Y5 e4 N- {" c9 D- |
文件中的每个记录的长度是可变的。但一旦写完后，进行更新的时候，更新的记录长度
* e) | V" O- K# d+ \" T必须和原来的记录长度相同。; B2 ~# M0 @: _; M H/ j2 b
变长记录的TLV格式如下：
9 G* D6 G- A( }3 {. {T=TAG:标识- R3 W) J |5 j6 G
L=LENTGTH:长度
" \7 k2 _; Q! RV=value：值
# ^& j# Y' G/ s1 f7 I3、循环定长记录文件：
, M; j7 C! X$ { c M) |* c4 J一个文件中所有记录是等长度的，对文件中的记录循环进行读取。
5 U3 {; [' }6 T1 u* u在逻辑上，这类文件可看作一个环形记录队列，记录按照先进先出的原则存储。' {; ~# Z& ]% o) L8 W- c. a& s0 ]
添加记录时，最新一次写入的记录的记录号为1，上一次写入的记录的记录号为2，依次类推，滚动写入。0 s: x$ A1 |& n5 o# p& U( ^
三、交易文件
h+ Y# W; |4 v: s: H这一类的文件为特定格式的文件，通过具体的交易指令对这类文件进行操作。! T2 ^7 i9 J: {- ^: Y2 n. w3 w
如：8 d- W6 m" P2 a! ^2 Z' y+ [! i
1、电子存折文件
+ w' i! b1 u; |2 \7 V, ~0 o2、电子钱包文件
& M/ G& ~/ f; h. M2 q5 }<安全文件>! h3 x# O/ G) _( w! W
此类文件是和安全有关的文件，所以对文件的访问控制就特别严格，对文件只能进行写入，文件是不可读的。" Y8 ?; o- w# b7 V1 D- B* P! m8 s1 A
文件内存放有关卡片安全的密钥和口令。
3 z5 ?2 d4 r- j' A3 Y但或许大家有疑问，文件要是不可读，那这文件还有什么用呢？
! `% P% I4 i( j* K. f在实际中它是这么被使用的，比如说我们要使用某个密钥，在卡片中每个密钥都有编号，我们在使用中通过指定卡片的密钥号（即：我们使用的是第几号密钥）来使用密钥。1 {% ? J! t6 n4 I3 w7 {
比如说我们使用口令，我们通过向卡片送入口令来进行使用口令。( r& P- z' }4 q6 y4 m1 h+ Q6 ?
而具体的比对口令和用密钥的计算是在卡片的内部进行了。& x) `, b' V+ S
所以这种措施保证了卡片的密钥和口令的安全。
/ p3 i& h; o" d" ?5 z# q对CPU卡中文件的操作[原创]# O4 ]* o& i9 r+ s
我们有什么办法可以对文件操作呢？
0 _% |. m$ F" ?. A4 f4 d7 I/ K9 ?& p比如我们要对个人基本信息文件pm.txt进行操作，在DOS下我们可以用EDIT pm.txt进行编辑，在WINDOWS下我们可以双击pm.txt，用文本编辑器打开文件。
( M3 F" h& ]9 f8 b8 k但在CPU卡中，我们怎么对一个文件(比如说EF1)进行操作呢？' j$ a3 t) ^! c: A/ L0 K) z- [# ?
比如说我们要打一个人，我们必须先找到那个将要倒霉被打的人。: J* G6 q+ Z6 r7 t* u, u( r
同样，我们要对一个文件操作，首先，我们必须先找到要操作的那个文件。( Z6 Y2 C7 W4 G% i3 x- W% S4 `8 k
那我们怎们找到CPU卡中的文件呢？我们查找某人，可以查找他(她)的身份证号来找到他，CPU中卡的每个文件是否也有他们的身份证号呢？有的：那就是文件标识，CPU卡中的文件通过文件标识表标记一个文件。
$ B! S6 ?. N2 P r- r% n: b找一个人，还可以通过他(她)的名字来查找，找CPU卡中的文件呢？很遗憾，
9 i y9 F) ]: T$ v- S# ]/ n9 m- S对MF和DF有关目录的文件有它们的文件名，其它文件则没有文件名。
$ s4 n x5 E# q; O<文件标识符与文件名称>
7 I0 e* P& U4 x5 ], q) @4 G# Q* T文件标识符是文件的标识代码，用2个字节表示，为什么只有2个字节呢？因为2个字节足矣，2个字节FFFF=65535。
1 F5 G7 M f6 t+ j! U在选择文件时只要找出该文件的标识，就可以找到该文件。同一目录下的文件标识符是唯一的。MF的文件标识符为3F00，文件名自定义，符合银行规范名称应该是1PAY.SYS.DDF01，当然了，社保的卡规定的就不是这个名字了。
$ [8 A* d. x6 R, I* L* _所有文件可以通过文件标识符用SELECT命令进行选择，目录文件DF可以通过目录名称进行选择。3 B5 }5 W% ^( a. N
短文件标识符：
( @- h* B# o0 x$ f由于对CPU卡文件的操作要求节省空间并且方便操作。于是好像便出现了短文件标识符这个东东。所谓短文件标识符，在字面上的意思就是比文件标识符短。好像实际上也是这样。大家看看，短文件标识符只用1个字节来表示，并且只用1个字节低五位来表示。同一个目录下的文件短标识符必须是唯一的。5 C( ], X% R$ H' J; c2 w3 I
短文件标识符可以通过Read Binary、Update Binary命令的参数P1来实现文件的
+ i: R9 g: g E8 `选择：若P1的高三位为100，则低5位为短文件标识符。例如：若P1为81H，即10000001，其中高三位为100，则所选的文件标识符为00001，十六进制文件标识表示为00 01。
8 b$ K. c: {/ v1 v; b/ Y$ {! Z! V4 x短文件标识符选择还可以通过Read Record、Update Record命令参数P2来实现文件的选择，方法是若P2的高五位不全为0，低五位为100，则高五位为短文件标识符。对于命令Append Record低五位为000来表短文件标识符。1 T+ h* h* w! K8 I. T1 d
短文件标识符选择只能用五位来决定文件标识符，所以可选择的最大文件标识为31，若文件需要短文件标识符进行选择，则建立文件时就需将文件标识符取在1-31之间。
, T- r! v# X- L1 \, E$ p<文件的访问>" u7 t: B$ U1 g, R& _
上一节中规定了那么多种文件，那么，究竟该怎么对那些文件进行访问呢？
4 \: `3 R# D# UMF：% e4 B5 N5 J+ c
在CPU卡被复位后自动被选择，在任何一级子目录下可通过文件标识3F00或其文件名来选择MF
% J, [; f6 v; D8 y! C* hDF; Z' Z. M- ^8 a, o% U) Z
通过文件名或文件标识符来选择DF，在MF下可以选择任意DF。
/ H, K1 X/ d! y如果当前文件是一个DF下的一个EF，同样可以通过选择DF的文件标识符或文件名来选择任意DF。2 f. m) D3 H2 X
二进制文件:
4 e, W9 d- O$ j# m# q2 X+ _5 ~在满足读条件时可使用Read Binary读取，在满足写条件时可用Update Binary来更改二进制文件的内容。$ I4 @ X/ S/ q* j' q
定长记录文件:
7 \* S8 y: P3 J Z/ m5 M) L5 G在满足读条件时可使用Read Record读取，在满足写条件时，若记录未满则用Append Record增加新记录，若记录已满则用Update Record来更改指定记录的内容。2 T* S) [$ h1 ?
循环定长记录文件:
- ~2 E' G2 C5 H在满足读条件时可使用Read Record读取，在满足追加条件时可使用Append Record在文件末尾追加一个记录，当记录写满后自动覆盖最早写的记录，最后一次写入的记录，其记录号总是1，上次写入的记录号是2，依次类推。2 ]5 q% Q' l) J2 C) j
变长记录文件
7 R, B6 Z* Q6 ?. |, i6 Q' R在满足读条件时可使用Read Record读出记录，在满足写条件时若记录未满则用Append Record增加新记录，若记录已满则用Update Record来更改指定记录的内容。变长记录文件的格式为TLV格式，Tag为1字节的记录标识，L为1字节的记录数据长度，V为L字节的数据值。在执行Update Record更改已存在的记录时，新写的整条记录长度必须和原来的整个记录长度相等，否则将返回错误。7 l3 o' X1 y( X
cpu卡入门教程8－安全篇[原创]4 g b" g9 I# K( w M6 ?+ n, M
问题的引出：1 m- A( [3 m5 u
假如说你现在手中有6份重要文件
1 v$ b) X7 H% C! O! P+ q8 {1、房契8 _, t7 _+ b% W! {
2、银行存折, A9 A4 L/ E2 I; D& z/ J% m
3、毕业证书! S6 r# o; S" e' r L, \% s- D
4、户口本& ^/ e5 c$ A* x. B9 f! W0 l
5、某某人欠你的100万块钱的欠条(呵呵，假装你有这么多钱，你是百万富翁并且很慷慨，一个好人)/ Q' `$ b& R& G8 l
6、结婚证(这个好像已婚人士才有)
/ Y) ^! M. L) \9 e# Q' s这些对我们来说都是比较重要的东东，一定要妥善的安全的保存啊！你可以这么保存：& C$ e* K0 F1 Y$ l. K9 o/ n, ]
方法1：
, C- m. g( d( e. y把这些文件锁在六个保险柜里，一个柜子放一个文件, y" r% A7 u; m g& ?- m" _
方法2：
/ s( \, s8 P6 Y把六个文件全部锁在一个保险柜里
) @; g; }! [; v方法3：: B! C j' J3 Z) I% @
把六个文件锁在n个保险柜里,这个n比6小又比1大
/ ~ U9 V& U: B8 Q方法4：6 x' s1 O( R! W' ^" q
把文件放在一个小保险柜里，把小保险柜放进大保险柜里，或者你觉得很好玩的话，再把大保险柜放进大大保险柜里，如此一个保险柜再套另一个保险柜，只要你有钱、只要你还想套、我不反对。
+ z% `% K$ A! H' @2 ^8 A& S- w (另：至于买什么牌子的保险柜、价钱多少的保险柜，不在本文章的研究之中，有兴趣者可以和我私下讨论。我的电话是：139-123456789 电话开机时间：凌晨3点到4点 ) o" t$ e5 M. ~0 _6 Y
在CPU卡中的文件的存放也会存在这些问题，比如说你有6个文件，你想存放在CPU卡的某个应用中。9 o+ V* z9 \! y* [1 R' @
考虑到安全问题，CPU卡的文件安全及访问机制是由通过认证来实现的(如认证密钥、认证PIN，想进一步了解可以参考我写的文章：内、外部认证深入剖析：
) l' C' L% y3 {我们现在以认证是通过密钥的认证来说明：
) `8 }0 x2 G+ `; K- a方法1：# l `) w) H1 a7 T2 E; n( h$ c
6个文件用6个密钥来保护，每个文件对应一个密钥
& o0 a9 o; t: g! W6 Q3 H4 h( Z9 U# y方法2：
% y( Y2 d4 T/ a2 ^/ k6个文件只用一个密钥来保护& N. a6 J2 E# ^# b# B2 T+ Z
方法3：
: y( r" `# I7 b0 B" z( a2 a8 Q6个文件进行归类，用n个密钥保护，这个n比6小又比1大
5 i3 \) T, x7 P* F, A( N方法4：
5 _0 [7 O, U& d文件用密钥套密钥保护。9 b( Q- A3 |1 W3 ]% \$ H
比如说文件1用密钥1保护、密钥1的使用又必须通过密钥2的认证。或者下面还更复杂密钥2的使用必须通过密钥3的认证。
- x1 k$ a( y& l* j1 v% @+ h4 M你可以把密钥想象成保险柜的钥匙，小保险柜的钥匙必须在大保险柜的控制下使用。(意思就是：小保险柜的钥匙必须在大保险柜的钥匙打开了大保险柜之后才能起作用，这话好像有些拗口，跟绕口令试的，呵呵)# T4 h- l& R @+ c
其实一般的保险柜都要密码的，也就是说保险柜的钥匙要和密码配套使用，两者缺一不可，好像看起来这样做8 _8 c2 A; j$ w; p. o% A
会更保险一点，事实上也是。至于是先开钥匙后输入密码还是先输入密码再开钥匙，这主要看保险柜的设计。7 \4 T6 m: m! ]) @' L6 @: q- i; P
在CPU卡中可以实现，CPU卡可以用用户密码加上卡上密钥的方法实现。可以设计成两种模式：4 W( `8 E# c4 C# M% ?/ f& }# w
方式1、在密钥认证成功后，密码才可以使用。
7 {, X( x$ P; |3 K% M方式2、在密码的验证成功后，密钥才可以被使用。4 C; O+ L* O& z' ^! j
这必须按顺序来，如方式一，你要是想先验证密码，对不起，卡片会给你一个提示：安全状态不满足。% J3 ?! Q/ J3 Z) W/ s
这时候，你必须做的工作是，现对密钥进行认证，密钥认证成功后，再验证密码就不会提示安全状态不满足了
9 G3 L- n9 T8 L/ b+ `以上机制好像听起来比较复杂，但其实也并不复杂。(谈何容易，或许你会这么说)
7 N3 W) k1 H+ B: k- U( L在卡片中，现在比较流行的并且实现起来也挺简单的的方法：状态机机制) ]8 y+ U& ^8 d$ k, I# a& P
一个CPU卡文件的安全认证设计，涉及到3方面的状态：+ r u, M6 c$ |, S1 u& O% Y: ?6 J
1、系统当前的安全状态9 ~! H& P+ H2 X, z5 I
2、对文件操作必须满足的状态
6 [( c4 d8 c5 U: [* `; f; J/ }$ X3、密钥的状态
* s m) k+ P; B9 q6 O我们再以保险柜为例：
- G8 Z( M0 k% v9 A6 F' J9 _比如说我们想查看保险柜的那张100万欠条的内容。8 h; g; R* Y% G+ W( e c1 l' X. a9 M! [
1、对应的系统的当前状态：保险柜关闭状态
1 V3 ?$ g5 X1 d* W' `- p: f! H2、对文件操作必须满足状态：保险柜打开状态5 Z& o: M3 c( H' l
怎么使系统的的当前状态：保险柜关闭状态 变成对文件操作必须满足状态：保险柜打开状态呢？4 F* p0 n6 i- r' K5 |
我们使用保险柜的钥匙来打开保险柜。
. w) [: Y* C% H3、使用钥匙后的后续状态：保险柜打开状态9 _$ U7 f5 i) }- a a- \, C7 m$ _$ X
这样我们实现了对文件的操作。
$ Y/ u; j9 h/ V: C: h; ?在CPU卡中，状态可以用一个数字来表示：比如说0, Y1 E) D) j4 q' w) y8 s6 c+ X
我们定义：( U& B( [7 w! {" Z* _5 [ }
1、系统缺省的当前安全状态：0. C1 t& `1 J( V2 H$ `' `$ r
2、对文件操作必须满足的状态：6( ]3 V* b! d# r3 V0 c3 ~3 b
3、密钥的后续状态：6+ h5 C* g; n/ b) u# B
步骤：# v3 d9 A% s5 l3 I
1、直接对文件进行操作，文件比较“系统的缺省状态：0” 不等于 “对文件操作必须满足的状态：6”2 f' z! D* u m: h" U2 S# }9 f
提示，安全状态不满足。8 D6 Q4 V6 [+ y% k9 t# u
2、我们对密钥进行认证，认证通过后，把“密钥的后续状态：6”赋值“系统缺省的当前安全状态”. s( n$ u9 b0 S6 ?5 x. s
这样“系统的缺省状态＝6”
- N$ ~5 \+ R+ H& g% O8 t/ w7 |3 o3、下面我们再对文件进行操作，文件比较“系统的当前状态：6” 等于 “对文件操作必须满足的状态：6，( h2 F% S2 B9 M7 L# G- @
可以对文件进行操作& A1 v- u/ Y# `' T6 o5 ]8 V. f
安全状态的表示：
; L7 j! e% h' o' k) X实际使用中一般用1个字节(16进制)来表示状态，
5 v/ r9 a. g A低4位表示安全级别下限(0-15)，高4位表示安全级别上限(0-15)
9 v, [( e$ z: e5 @) Q假设一字节的值为：XY (0<=X <=F) (0<= Y <=F)
1 L3 f3 ` a" w- a. E现在以文件的状态来说明：# d% J7 D3 g5 ]
假设文件的状态为：
6 `' @8 o& j. L {. a4 F" M2 F1、0Y(如：01，02，03，04....)，表示对文件的访问无安全限制(即这个文件随便都可以访问)' C- F6 [; G! `( z
2、如果X>Y (如：10， 32， 85等)，表示这个文件被禁止访问
" M& @ j/ d) n& L' _/ s) k* O( v3、如果X<=Y (如：13，11，33，38)，表示对文件进行访问前，必须满足文件的访问权限。
1 Z& T6 c/ n3 h% }: `比如说文件的访问权限是：13，现在的权限必须是1、2或者是3才可以访问文件: L' _4 G" L( B) Q: V. r. ~
比如说文件的访问权限是：38，现在的权限必须是3到8的值才可以访问文件: k9 m! D7 w, @4 W' J5 S
比如说文件的访问权限是：33，现在的权限必须是3才可以访问文件7 \% S5 B+ m# ]' G& N1 K
系统一般都会规定一个缺省的权限：比如说0 |
阿莫论坛20周年了！感谢大家的支持与爱护！！
一只鸟敢站在脆弱的枝条上歇脚，它依仗的不是枝条不会断，而是自己有翅膀，会飞。
|
发表于 2008-6-17 17:19:13
楼主
