主动式命令在电信智能卡安全中的应用

摘要

电信智能卡作为移动用户的身份识别码(IMSI)和鉴权数据的载体,其安全是整个GSM通信的安全基础,因此对这些机密信息的保护,防止对存储数据的越界访问,非法修改等等,是实现智能卡和GSM安全的基础.而智能卡自身是一个资源受限的系统,基于分布式计算的思想,我们通过主动式命令实现了其与手机终端的接驳,以利用手机终端的计算能力来实现智能卡安全管理中的主动式报警,字节码检验以及数据的压缩等在其自身内部无法实现或者代价相对较大的操作,从而提升了智能卡处理安全事务的能力.