（计算机系统结构优秀论文）基于java智能卡的可信认证技术的研究与实现.pdf

袁同学
西安电子科技大学
硕士学位论文
基于Java智能卡的可信认证技术的研究与实现
姓名：许天亮
申请学位级别：硕士
专业：计算机系统结构
指导教师：方勇
20090101
袁同学
摘要卡已经在身份认证和电子支付等领域得到了广泛的应用，而日益增多的攻击手段，告根作为信任原点，依次把信任传递给运行时环境和应用程序，从而构建出一条信任链。本文按着上述方案设计并实现了一款可信智能卡，并在该平台上实现了两种认证技术：直接匿名认证和基于第三方的认证，最后用远程证明进行了关键词：智能卡可信计算技术身份认证信任链随着我国信息化建设的不断推进和信息技术的持续发展，智能卡技术和可信计算技术已成为当前信息安全领域两个重要的研究方向。一方面，智能正威胁着卡内应用程序的安全运行。另一方面，可信计算组织试图通过各种身份认证技术和信任传递机制，在现有的不可信环境中建立起可信的计算环境。本论文首先对智能卡和可信计算技术进行了深入的分析，在此基础上，探索性地将可信计算技术引入到智能卡的设计与实现中，以提高智能卡安全性的。该方案把固化在非易失存储器中的可信存储根、可信度量根和可信报验证。
袁同学
鴈咖胷鷌痟飅舯血．础傩肌魋们緎，，肌·，·瑂，。：，琂．，．，．
袁同学
羞嘲一翟雄梦扯学位论文独创性虼葱滦声明西安电子科技大学关于论文使用授权的说明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说不实之处，本人承担一切相关责任。本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。本人签名：明并表示了谢意。申请学位论Ｃ艿穆畚脑诮饷芎笞袷卮斯娑本学位论文导师签名：适密解
袁同学
第一章绪论课题的来源并在国内外研究的基础上，探索性的将智能卡技术与可信计算技术结合起来，智能卡技术和可信计算技术是当前信息安全领域中的两个主要研究方向。的应用。另一方面，为了增强现有终端的安全性，于年成立的可信计算虺芓餐瞥隽丝尚偶扑慵际豕娣叮荚谙但是，无论是智能卡技术，还是可信计算技术在面向应用的转化过程中，都面临着一些难以解决的问题。一方面，针对智能卡的攻击层出不穷【浚毫一方面，可信计算在实现和推广方面也面临着诸多难题。通过对上述两种技术的分析和研究，我们认为在当前条件的限制下，在现有的个人电脑系统中建立可信计算机制的难度很大。这主要是因为，由⑵鹄吹目尚旁次薹ㄍü湃未ǖ萘吹姆绞较蛲獯ǖ荨既然目前在环境中建立信任链的难度很大，那么是否可以换一种思路，将需要处理的关键应用引入到具有可信计算环境的平台或终端中去执行，从而实现智能卡在应用上功能单一的不足，反而具有多应用的优势，所以选用智能卡来构建可信计算安全平台能够最大限度地提高可信计算平台的通用性。其次，作为嵌入式设备，智能卡的软硬件都是可以裁剪的，这样就可以满足各种不同伴随互联网和移动通信技术的发展，智能卡逐渐成为未来智能卡市场的发展趋势【俊Ｓ绕涫窃谂访赖裙琂悄芸ǖ挠τ靡丫嗟逼占啊】。因此，对智能卡及其应用技术进行深入的研究，开发具有自主知识产权的智能卡产品，信通用平台”的研究课题，其核心思想是以智能卡为基础，结合可信计我在本章中分析了智能卡技术与可信计算技术在当前面临的主要问题，确定了课题的主要研究内容和研究方向。一方面，智能卡以其特有的多应用性【，越来越受到业界的重视，并得以广泛组织有的不可信网络环境中建立起可信的计算环境【俊可信计算昵颐侨衔6杂谀承├嘈偷挠τ例如，电子商务中的交易应用、支付应用或电子政务中的签名应用等捎谜庵炙悸肥峭耆ǹ尚械摹智能卡恰好满足作为可信终端的各项要求。首先，智能卡没有传统的需求。以适应不断发展的应用需求，也是本课题研究的意义之一。针对上述问题，北京大明五洲科技有限公司结合自身发展需求，提出了“可
袁同学
当前研究现状智能卡技术的研究现状．尚偶扑慵际醯难芯肯肿算的