Java卡应用密钥管理系统的设计与实现_刘俊丰.caj

本文首先对卡体系结构、规范、卡应用下载流程进 行研宄，分析卡应用下载过程中面临的安全问题及其根源；然 后，结合密码学等相关理论和技术提出了具有安全域互异性的密钥分 散模型和具有消息次序相关性的算法，使得卡应用下载过 程中可以对卡内外实体进行安全认证，卡内外实体间可以进行数据的 安全传输，提高了卡应用下载管理的安全性；进而将上述研究 成果应用于卡应用密钥管理系统中，设计了系统中的相关模块， 如密钥信息管理、密钥服务、加密机配置、系统管理等，具体包括安 全域密钥更新、值计算、会话密钥生成等密钥服务接口以及密 钥查询、密钥统计、密钥备份、密钥恢复等密钥信息管理功能；最后， 将设计的卡应用密钥管理系统进行编程实现，完成一个安 全可靠并具有较强扩展能力的系统，并运用于中国联通 卡应用下载管理平台中验证其在卡应用下载过程中起到的安全 作用。 经过实际项目的验证，本文设计的卡应用密钥管理系统能 够在应用下载管理过程中提供卡内外实体间身份的安全认证、数据的 安全传输等服务，提高了卡应用下载管理过程中的安全性。