检索结果-内蒙古大学图书馆

作者：张雪莲成都信息工程大学

学位级别：硕士

java智能卡作为一种数据存储和交互的媒介,因其具有平台无关性、一卡多用、存储量大和安全性高等特点,被广泛应用于金融、社保、通信等领域。由于上述领域涉及国计民生,其信息安全显得尤为重要。为此,java智能卡平台采取了许多安全防护... 详细信息

java智能卡作为一种数据存储和交互的媒介,因其具有平台无关性、一卡多用、存储量大和安全性高等特点,被广泛应用于金融、社保、通信等领域。由于上述领域涉及国计民生,其信息安全显得尤为重要。为此,java智能卡平台采取了许多安全防护措施来保障java智能卡的安全。其中,字节码校验就是最重要的一道安全防线,它负责检测装载的applet中是否含有恶意代码,以预防软件攻击。然而,字节码校验并不能完全保证java智能卡不遭受软件攻击或者联合攻击。本文以java智能卡为研究对象,围绕联合攻击方法而展开。所做的主要工作包括以下三个方面:首先,在广泛研究了传统软件攻击方案的基础上,提出了一种新的基于PIN码攻击的软件攻击方案。该方案从卡片自身设计上的差异性出发,利用某些java智能卡虚拟机所存在的防火墙漏洞,而形成的针对PIN码软件攻击的研究方案。目前大多数攻击方案都是针对某一系列平台而进行研究的,但他们却忽略了一个很重要的事实:不同卡商的卡片在虚拟机的实现上存在一定的差异性。因此,本文在此背景下,提出了针对PIN码的软件攻击方案。其次,基于文中所搭建的java智能卡的联合攻击实验平台,对不存在上述漏洞的卡片进行了PIN码的联合攻击实验,但该实验存在故障注入定位不精确的缺陷,导致联合攻击成功率低的问题。从而进一步说明故障注入的精确度对联合攻击的成功率起着至关重要的作用。最后,针对联合攻击中故障注入定位困难的问题,利用Julien所提出的优化联合攻击成功率的方法,改进了针对getfiled字节码的联合攻击方案。该方案实质上是从两方面来进行改进的,一方面是将实例字段之间的混淆改进为对象间的相互混淆;另一方面是利用Julien提出的规避本地平台属性制约的方法,提高联合攻击的成功率。这一改进后的方案,实现了一次成功注入,永久伪造任何引用的效果,同时还提高了故障注入成功的概率。更重要的是提供了一种新的方法来执行类型混淆,同时还优化了内存资源的占用。通过仿真实验的结果表明,改进的getfiled字节码的联合攻击方案具有可行性,并对后续的类型混淆攻击研究也具有借鉴意义。

关键词： java智能卡 PIN码 getfiled字节码软件攻击联合攻击

来源：评论

学校读者我要写书评

暂无评论

基于java智能卡的小区物业管理系统设计

基于Java智能卡的小区物业管理系统设计

引用

作者：潘晓磊哈尔滨理工大学

学位级别：硕士

在计算机技术飞速发展的当今社会,越来越多的物业管理系统都引入了智能卡技术。可是目前国内市场上大多数的智能卡都是由C语言或者汇编语言开发的,不但要花费开发人员大量时间去熟悉底层通信协议,又要针对不同的编程接口去定义不同的指... 详细信息

在计算机技术飞速发展的当今社会,越来越多的物业管理系统都引入了智能卡技术。可是目前国内市场上大多数的智能卡都是由C语言或者汇编语言开发的,不但要花费开发人员大量时间去熟悉底层通信协议,又要针对不同的编程接口去定义不同的指令集。这样就导致了不同智能卡的开发环境得不到通用,每个公司的智能卡只能在其专用的开发环境中进行开发。此外,对于不同的公司,实现其智能卡的应用移植也变得十分复杂。目前能够很好的解决以上问题的就是java智能卡技术,这种技术是综合了java技术和IC卡技术的升级产物。优点在于,能够很好的解决多种应用存在相互影响的问题,在开发设计时相对简单,开发成本低等。针对上述问题,本文基于B/S架构和java智能卡技术设计了一种开发成本低、卡上应用移植方便的小区物业管理系统。该系统采用MVC开发模式,将上位机管理软件划分为个人中心模块、用户管理模块和权限管理模块,并且为了避免数据的更新异常和插入异常,设计了采用第三范式的关系型数据库,通过对系统进行需求分析,确定了上位机管理软件所需要的全部功能。根据实际需求和成本的考虑,设计了低成本、功能完善的读卡器。根据java智能卡开发规范,完成了对游泳馆管理系统的移植。论文对上位机管理软件和下位机进行了整体测试,测试结果达到了设计要求和设计效果,验证了本系统的稳定性和可行性。

关键词：物业管理 java智能卡 MVC B/S架构移植

来源：评论

学校读者我要写书评

暂无评论

java智能卡Applet防火墙安全评估技术研究

引用

网络空间安全 2016年第8期7卷 54-59页

作者：田晓鹏杨元原公安部第三研究所上海200031

针对当前java智能卡Applet防火墙缺乏系统性评估技术的问题,论文提出了一种新的安全评估方法。该方法分别从一致性、安全性等角度系统衡量Applet防火墙的安全功能,一方面对Applet防火墙的合规性进行一致性评估,另一方面,利用典型的java... 详细信息

针对当前java智能卡Applet防火墙缺乏系统性评估技术的问题,论文提出了一种新的安全评估方法。该方法分别从一致性、安全性等角度系统衡量Applet防火墙的安全功能,一方面对Applet防火墙的合规性进行一致性评估,另一方面,利用典型的java智能卡攻击技术,形成攻击测试集合,对Applet交互过程中隐含的安全漏洞进行评估,从而实现系统性衡量Applet防火墙的安全性。

关键词： java智能卡 Applet防火墙安全评估一致性安全性

来源：评论

学校读者我要写书评

暂无评论

基于ARM平台的java智能卡虚拟机研究与实现

基于ARM平台的Java智能卡虚拟机研究与实现

引用

作者：于晖上海交通大学

学位级别：硕士

java智能卡是一种能够运行java程序的智能卡,其以拥有平台无关特性、支持一卡多用和重用、安全稳定等众多优势正主导着网络时代智能卡技术的发展趋势,也使得该技术成为了智能卡领域的研究发展热点。我国智能卡技术虽然正在迅速发展,但... 详细信息

java智能卡是一种能够运行java程序的智能卡,其以拥有平台无关特性、支持一卡多用和重用、安全稳定等众多优势正主导着网络时代智能卡技术的发展趋势,也使得该技术成为了智能卡领域的研究发展热点。我国智能卡技术虽然正在迅速发展,但仍处于追赶落后状态,许多运营商需要花费大量授权费引入国外技术,对我国的生产发展带来影响。在此背景下,基于国家自主可控安全技术的战略需要,与企业进行产学合作研究具有自主知识产权的java卡产品将具有较大的现实意义。java卡虚拟机是实现java卡应用程序平台无关性的基础,负责为指定的硬件平台解释执行字节码,并进行存储空间的管理和异常处理等工作。本文研究的课题就是在基于ARM微处理器的嵌入式系统上实现一个能够和Sun公司的java卡标准兼容的java卡虚拟机方案。Sun公司提供的java卡虚拟机规范只是纲领性文档,如何在资源十分有限的硬件环境中既实现java卡规范的基本要求,又能尽可能确保系统运行的效率及安全控制是设计与实现java卡虚拟机时需要研究的主要难点。本文首先基于java卡的相关规范对java卡技术进行了深入系统地分析研究,尤其是java卡运行环境与虚拟机的相关规范和安全控制机制。接着详细叙述了基于ARM Cortex-M0核硬件平台的java卡的软硬件架构,包括对主控芯片特性和软件平台框架的介绍,并着重分析了java卡虚拟机卡内外模型。随后在仔细分析了虚拟机功能实现所需模块和各个模块之间的交互关系基础上,着重于设计与实现java智能卡虚拟机内部的CAP文件解析模块,寄存器、java栈、堆等内存管理模块,以及解释执行模块和异常处理模块,并归纳应用程序的格式和开发流程,同时对与java卡运行环境协同下的安全控制机制进行了设计。在研究现有方案的同时对指令执行效率方面进行了研究并给出相应优化方案,并在随后的功能测试中对本方案进行了验证。此外,本文还在此基础上研究了java智能卡的安全性,着重从逻辑攻击和混合攻击两种方式研究了java智能卡当前存在的安全威胁,并给出相应解决措施。

关键词： java智能卡虚拟机解释器逻辑攻击

来源：评论

学校读者我要写书评

暂无评论

java智能卡指令折叠优化算法的研究与实现

Java智能卡指令折叠优化算法的研究与实现

引用

2014 International Conference on Computer,Communications and Information Technology(CCIT 2014)

作者：刘天华张大伟蒋逸尘北京交通大学计算机与信息技术学院

如何在有限计算资源环境下提高解释器的执行速度是java智能卡研究中的关键问题。本文提出了一种改进的指令折叠优化算法,通过消除字节码指令流中的部分堆栈操作来提高解释器的执行效率。首先,给出了基于卡内、卡外虚拟机结构的折叠优化... 详细信息

如何在有限计算资源环境下提高解释器的执行速度是java智能卡研究中的关键问题。本文提出了一种改进的指令折叠优化算法,通过消除字节码指令流中的部分堆栈操作来提高解释器的执行效率。首先,给出了基于卡内、卡外虚拟机结构的折叠优化总体方案,定义了改进的指令角色模型并据此设计了指令折叠的文法规则。其次,分析了指令流中字节码序列的相关特性,采用移进规约分析器设计实现了指令折叠算法,给出了处理过程的状态转换图。最后,在SLE66CLX800PE芯片上对优化算法和传统方法的执行速度进行了对比测试,结果表明指令折叠组的优化性能增益达到了2.28,典型金融应用的优化性能增益达到了1.24。解释器的执行速度得到了较好的提高。

关键词： java智能卡堆栈计算机指令折叠

来源：评论

学校读者我要写书评

暂无评论

基于java智能卡的可信认证的设计与实现

基于Java智能卡的可信认证的设计与实现

引用

作者：谭军黑龙江大学

学位级别：硕士

伴随着信息时代的快速发展，智能卡已经完全融入了人们的生活之中，并在多个领域中被广泛应用。java智能卡以其软硬件开发容易、周期短、平台无关性、一卡多用等突出特点超越普通智能卡，成为当前智能卡领域的研究热点。可信计算作为信... 详细信息

伴随着信息时代的快速发展，智能卡已经完全融入了人们的生活之中，并在多个领域中被广泛应用。java智能卡以其软硬件开发容易、周期短、平台无关性、一卡多用等突出特点超越普通智能卡，成为当前智能卡领域的研究热点。可信计算作为信息安全中极为重要的一部分，将安全防范手段由传统的被动防御调整为主动，增强了通用计算平台的可信任性。课题尝试性地将可信计算思想引入智能卡，在智能卡中建立可信环境。本文会对于java智能卡技术与可信计算技术分别进行详细的分析，针对可信计算模块中没有对称密码算法的特点，将AES对称密码算法引入java智能卡的可信计算平台中，并根据java智能卡的硬件要求，将AES算法中的列混淆运算进行优化，并将原算法中加密过程的四步骤优化成为查表实现，以提高算法的时效性。同时会对明文的加密时间与加密速度进行测试与比较，证明优化算法在运行时间上的优势。最后本文会针对加入AES算法的java智能卡可信平台进行认证机制的设计，通过仿真器加以实现，并对该认证过程进行系统测试，证明该设计的可行性。

关键词： java智能卡可信平台 AES加密算法认证机制

来源：评论

学校读者我要写书评

暂无评论

java智能卡EEPROM碎片整理算法研究及实现

Java智能卡EEPROM碎片整理算法研究及实现

引用

作者：林冲华中科技大学

学位级别：硕士

java智能卡已经逐渐被广泛应用于银行、通信等安全性要求很高的领域中。但是受限于当前智能卡的硬件资源，特别是多应用智能卡的流行，卡片的存储资源越来越受到重视，java卡虚拟机的具体实现方式和相关机制也严重影响了卡片的执行效率... 详细信息

java智能卡已经逐渐被广泛应用于银行、通信等安全性要求很高的领域中。但是受限于当前智能卡的硬件资源，特别是多应用智能卡的流行，卡片的存储资源越来越受到重视，java卡虚拟机的具体实现方式和相关机制也严重影响了卡片的执行效率。因此，对卡片中得存储管理进行优化改进是十分必要的。在分析了Sun公司给出的java卡EEPROM的管理算法之后，总结出现有算法的缺陷，提出了一种带碎片整理的EEPROM管理算法。研究java卡EEPROM的存储管理方式，对存储方式改进，能提高其存储效率。首先通过分析java卡的写操作机制以及Sun公司的java卡参考实现中EEPROM管理方式，发现其存在存储碎片多，空闲空间不连续，存储效率不高等缺陷。然后针对上述的缺陷对EEPROM的结构重新设计，在EEPROM的结构中设置了一些重要的标志位，提出一种带碎片整理的存储管理方式，详细叙述此方式下的空间分配、空间释放算法以及放拔掉电处理。最后给出了这种带碎片整理的EEPROM管理算法的实现，通过相关实验测试，EEPROM的空间分配、释放都能正常进行，并且在EEPROM完成碎片整理后，其空闲页都能有效的紧凑到存储器的尾部，为下次的存储提供最大化的连续空闲空间，表明此EEPROM的管理方式是高效可行的，并提出了一些进一步改进效率的建议和展望。

关键词： java智能卡 EEPROM 存储管理碎片整理

来源：评论

学校读者我要写书评

暂无评论

java智能卡运行时环境的设计与实现

Java智能卡运行时环境的设计与实现

引用

作者：乔浩峰西安电子科技大学

学位级别：硕士

java智能卡技术是将智能卡技术和java技术相结合，产生的新型技术。java智能卡技术能够解决传统型智能卡无法解决的问题：功能代码利用率低，软件开发与平台联系紧密，功能集成度低等一系列问题。虽然现在国内的java智能卡市场仍处于起... 详细信息

java智能卡技术是将智能卡技术和java技术相结合，产生的新型技术。java智能卡技术能够解决传统型智能卡无法解决的问题：功能代码利用率低，软件开发与平台联系紧密，功能集成度低等一系列问题。虽然现在国内的java智能卡市场仍处于起步阶段，但是java智能卡产品的“一卡多用”和“与平台无关”的特性预示着java智能卡是未来智能卡领域的主流产品和研发方向。java智能卡规范主要由三部分组成：java智能卡API、java智能卡虚拟机和java智能卡运行时环境。目前的技术标准是一个纲领性的文档，没有给出如何构建一个合格java智能卡虚拟机的细节，只给出了技术标准的指导性原则。因此，设计java智能卡的主要问题就集中在依照java智能卡技术规范要求，在保证java智能卡效率的前提下，构建java智能卡运行时环境。本论文主要针对java智能卡的JCVM(java Card Virtual Mechine)和JCRE(javaCard Runtime Environment)这两个要点展开，分析了JCVM和JCRE的关键技术，并给出了合理的模型设计。在JCVM的设计中主要涉及到：JCVM的运行栈以及栈帧结构，JCVM指令解释以及针对int型数据类型的支持。在JCRE的设计过程中主要涉及到三个功能模块：JCRE的命令控制器，文件下载器和文件管理器。本论文的最后给出一个用于测试目的的平台设计，并将设计好的JCRE系统移植到这一平台上上进行功能性测试，进一步证明JCRE和JCVM各个模块设计的合理性。

关键词： java智能卡 java智能卡虚拟机 java智能卡运行时环境

来源：评论

学校读者我要写书评

暂无评论

java智能卡EEPROM碎片整理算法

引用

计算机科学与应用 2013年第2期3卷 102-109页

作者：向文林冲熊传光华中科技大学计算机科学与技术学院软件与嵌入式系统工程研究中心武汉

java智能卡已经被广泛应用于金融、通信等安全性要求很高的领域。但是受限于当前智能卡的硬件资源,特别是多应用智能卡的流行,卡片的存储资源越来越受到重视,java卡虚拟机的具体实现方式和相关机制也严重影响了卡片的执行效率。通过分析... 详细信息

java智能卡已经被广泛应用于金融、通信等安全性要求很高的领域。但是受限于当前智能卡的硬件资源,特别是多应用智能卡的流行,卡片的存储资源越来越受到重视,java卡虚拟机的具体实现方式和相关机制也严重影响了卡片的执行效率。通过分析Sun公司java卡规范算法,总结出现有算法的一些缺陷,对EEPROM的结构重新设计,提出一种带碎片整理的EEPROM存储管理算法。

关键词： java智能卡 EEPROM 存储管理碎片整理

来源：评论

学校读者我要写书评

暂无评论

一种基于指纹密钥的javaCARD应用设计与实现

一种基于指纹密钥的JAVACARD应用设计与实现

引用

作者：陈泓宇天津工业大学

学位级别：硕士

当今社会,随着互联网应用的普及和信息技术的快速发展,信息在传播和共享中受到了越来越多的安全威胁,促使人们对信息安全的重视程度也越来越高。生物特征加密技术将身份信息与密码学相关技术相结合,通过加密算法将生物特征转化为加密模... 详细信息

当今社会,随着互联网应用的普及和信息技术的快速发展,信息在传播和共享中受到了越来越多的安全威胁,促使人们对信息安全的重视程度也越来越高。生物特征加密技术将身份信息与密码学相关技术相结合,通过加密算法将生物特征转化为加密模板进行身份认证和数据加密,能够大大保护生物特征安全,使加密模板在进行传输和存储过程中即便受到攻击,获得的仅是一段数据,而不是用户的生物特征,避免了用户真实身份数据的泄露。在现实应用中,java智能卡具有平台无关性、支持一卡多用与重用、使用灵活性等优点,用于加解密计算及身份认证的功能。但是,当前生物特征的加密技术在特征数据传输过程中,缺乏对特征模板的加密传输,导致模板易被篡改或泄露。同时,当前密码钥匙具有兼容性差,不支持跨系统开发等问题。本文基于上述问题,提出了一种兼容BioAPI的安全加固方法,并应用该方法的思想,设计了一种兼容BioAPI的指纹密钥智能密码钥匙、设计并实现了兼容BioAPI的javaCard Applet,将指纹密钥应用到javaCard内,实现指纹密钥在javaCard上的应用,达到生物特征加密技术与javaCard相结合实用化要求。针对本课题研究,所做的主要工作如下:1.提出了一种兼容BioAPI的安全加固方法。本文将对应用BioAPI接口的生物特征识别系统在数据传输方面存在的隐私泄露和数据篡改的安全问题进行分析与研究,通过在系统客户端和服务端侧增加安全模块,应用数字签名及数字信封技术,对原系统进行有针对性的安全加固,对数据输方式进行了改进,给出了加固后BioAPI接口的数据格式及安全应用调用接口。2.设计一种兼容BioAPI接口的指纹密钥智能密码钥匙。依据BioAPI的安全加固方法,发挥BioAPI兼容多生物特征类型及安全传输的优势,提升特征模板及密钥在传输过程中的安全性,给出了指纹密钥智能密码钥匙中生物密钥安全系统Fuzzy Vault指纹密钥和智能密码钥匙系统javaCard Applet的设计细节,同时还设计了整体系统流程和javaCard支持的APDU指令集。3.设计实验验证了生物密钥安全系统能够安全地基于活体指纹实现指纹密钥的生成与恢复,智能密码钥匙系统能够基于指纹密钥能够派生出用于加解密及签名运算的一组RSA公私钥对(BioRSA),基于APDU命令对javaCard内Applet功能测试,能够基于APDU指令,对javaCard进行操作,实现智能密码钥匙系统涉及的密钥注册与验证、加解密与签名计算的功能,使系统达到实用化要求。综上所述,本文主要提出了一种兼容BioAPI的安全加固方法,并将该方法应用在指纹密钥智能密码钥匙设计中,实现了指纹密钥在javaCard上的应用,是生物特征加密技术与智能卡技术的结合,促进了生物特征加密技术的广泛应用,对生物特征加密技术在今后的发展应用上具有重要意义。

关键词：生物特征加密 BioAPI接口 java智能卡指纹密钥

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：