gp卡片规范_v2javacard中文

《gp卡片规范_v2javacard中文》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、GlobalPlatform卡片规范版本2.22006年5月目录1介绍71.1受众71.2标准参考规范71.3术语及定义91.4缩写和符号122系统架构153卡片架构163.1安全域163.2全局服务应用173.3运行时环境173.4可信任框架173.5GlobalPlatform环境(OPEN)173.6GlobalPlatformAPI173.7卡片内容173.8卡片管理器184安全架构194.1目标194.2安全职责和要求194.2.1发卡方的职责194.2.2应用提供方的职责194.2.3授权管理者的职责204.2.4卡片组件的安全

2、性要求204.2.4.1运行时环境的安全性要求204.2.4.2可信任框架的安全性要求204.2.4.3OPEN的安全性要求204.2.4.4安全域的的安全性要求204.2.4.5全局服务应用的安全性要求214.2.4.6应用的安全性要求214.2.5后台系统的安全性要求214.3加密支持214.3.1安全的卡片内容管理214.3.1.1加载文件数据块散列值214.3.1.2加载文件数据块签名(DAP)224.3.1.3委托管理令牌224.3.1.4收条224.3.2安全通信225生命周期模型245.1卡片生命周期245.1.1卡片生命周期

3、状态245.1.1.1卡片生命周期状态OP_READY245.1.1.2卡片生命周期状态INITIALIZED255.1.1.3卡片生命周期状态SECURED255.1.1.4卡片生命周期状态CARD_LOCKED255.1.1.5卡片生命周期状态TERMINATED255.1.2卡片生命周期状态的迁移255.2可执行加载文件和可执行模块生命周期265.2.1可执行加载文件生命周期265.2.1.1ExecutableLoadLifeCycleLOADED265.2.1.2可执行加载文件的删除275.2.2可执行模块的生命周期275.3应用

4、和安全域的生命周期275.3.1应用生命周期状态275.3.1.1应用生命周期状态INSTALLED275.3.1.2应用生命周期状态SELECTABLE275.3.1.3应用生命周期状态LOCKED285.3.1.4应用的删除285.3.1.5应用自定义的生命周期状态285.3.1.6应用生命周期状态的迁移285.3.2安全域生命周期状态295.3.2.1安全域生命周期状态INSTALLED295.3.2.2安全域生命周期状态SELECTABLE305.3.2.3安全域生命周期状态PERSONALIZED305.3.2.4安全域生命周期状

5、态LOCKED305.3.2.5安全域的删除305.3.2.6安全域生命周期状态的迁移305.4生命周期图解316GlobalPlatform环境(OPEN)336.1综述336.2OPEN服务346.3命令分发346.4逻辑通道和应用选择346.4.1隐式选择的分派346.4.2基本逻辑通道356.4.2.1基本逻辑通道的应用选择356.4.2.1.1基本逻辑通道上应用的隐式选择356.4.2.1.2基本逻辑通道上应用的显式选择356.4.2.2基本逻辑通道上的逻辑通道管理366.4.2.3基本逻辑通道上的应用命令分发376.4.3补充逻

6、辑通道376.4.3.1补充逻辑通道的应用选择376.4.3.1.1补充逻辑通道上应用的隐式选择376.4.3.1.2补充逻辑通道上应用的显式选择376.4.3.2补充逻辑通道上的逻辑通道管理386.4.3.3补充逻辑通道上的应用命令分发386.5GlobalPlatform注册表386.5.1应用/可执行加载文件/可执行模块等数据元素396.5.1.1应用/可执行加载文件/可执行模块的AID396.5.1.2应用/可执行加载文件/可执行模块的生命周期396.5.1.3内存资源管理参数396.5.1.4权限396.5.1.5隐式应用选择参数

7、396.5.1.6关联安全域的AID396.5.1.7应用提供方ID396.5.1.8服务参数406.5.2卡片级数据406.6权限406.6.1权限定义406.6.2权限分配416.6.3权限管理426.7GlobalPlatform可信任框架427安全域447.1概要描述447.1.1发卡方安全域447.2关联到安全域447.3安全域服务457.3.1应用对安全域服务的访问457.3.2安全域对应用的访问467.3.3个人化支持467.3.4运行时消息的支持477.4安全域数据487.4.1发卡方安全域487.4.1.1发卡方标识编号4

8、87.4.1.2卡片映像编号487.4.1.3卡片标识数据497.4.2补充安全域497.4.2.1安全域提供方标识编号497.4.2.2安全域映像编号497.4.2.3安全域管