GlobalPlatform卡片规范--中文版

《GlobalPlatform卡片规范--中文版》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、GlobalPlatform卡片规范V2.22006年5月目录GlobalPlatform卡片规范11介绍51.1受众61.2标准参考规范61.3术语及定义81.4缩写和符号112系统架构133卡片架构143.1安全域143.2全局服务应用153.3运行时环境153.4可信任框架153.5GlobalPlatform环境(OPEN)153.6GlobalPlatformAPI163.7卡片内容163.8卡片管理器164安全架构174.1目标174.2安全职责和要求174.2.1发卡方的职责174.2.2应用提供方的职责184.2.3授权管理者的职责184.2.4卡片组件的安全性要求

2、184.2.4.1运行时环境的安全性要求184.2.4.2可信任框架的安全性要求184.2.4.3OPEN的安全性要求184.2.4.4安全域的的安全性要求194.2.4.5全局服务应用的安全性要求194.2.4.6应用的安全性要求194.2.5后台系统的安全性要求194.3加密支持194.3.1安全的卡片内容管理204.3.1.1加载文件数据块散列值204.3.1.2加载文件数据块签名(DAP)204.3.1.3委托管理令牌204.3.1.4收条204.3.2安全通信205生命周期模型235.1卡片生命周期235.1.1卡片生命周期状态23OP_READY23INITIALIZE

3、D235.1.1.1卡片生命周期状态OP_READY235.1.1.2卡片生命周期状态INITIALIZED245.1.1.3卡片生命周期状态SECURED245.1.1.4卡片生命周期状态CARD_LOCKED245.1.1.5卡片生命周期状态TERMINATED245.1.2卡片生命周期状态的迁移245.2可执行加载文件和可执行模块生命周期255.2.1可执行加载文件生命周期255.2.1.1ExecutableLoadLifeCycleLOADED255.2.1.2可执行加载文件的删除265.2.2可执行模块的生命周期265.3应用和安全域的生命周期265.3.1应用生命周期

4、状态26INSTALLED26SELECTABLE265.3.1.1应用生命周期状态INSTALLED265.3.1.2应用生命周期状态SELECTABLE275.3.1.3应用生命周期状态LOCKED275.3.1.4应用的删除275.3.1.5应用自定义的生命周期状态275.3.1.6应用生命周期状态的迁移275.3.2安全域生命周期状态28INSTALLED28SELECTABLE285.3.2.1安全域生命周期状态INSTALLED285.3.2.2安全域生命周期状态SELECTABLE295.3.2.3安全域生命周期状态PERSONALIZED295.3.2.4安全域生命

5、周期状态LOCKED295.3.2.5安全域的删除295.3.2.6安全域生命周期状态的迁移295.4生命周期图解306GlobalPlatform环境(OPEN)326.1综述33GlobalPlatform可信任框架336.2OPEN服务346.3命令分发346.4逻辑通道和应用选择356.4.1隐式选择的分派356.4.2基本逻辑通道356.4.2.1基本逻辑通道的应用选择356.4.2.1.1基本逻辑通道上应用的隐式选择356.4.2.1.2基本逻辑通道上应用的显式选择366.4.2.2基本逻辑通道上的逻辑通道管理376.4.2.3基本逻辑通道上的应用命令分发376.4.3

6、补充逻辑通道376.4.3.1补充逻辑通道的应用选择376.4.3.1.1补充逻辑通道上应用的隐式选择386.4.3.1.2补充逻辑通道上应用的显式选择386.4.3.2补充逻辑通道上的逻辑通道管理396.4.3.3补充逻辑通道上的应用命令分发396.5GlobalPlatform注册表396.5.1应用/可执行加载文件/可执行模块等数据元素406.5.1.1应用/可执行加载文件/可执行模块的AID406.5.1.2应用/可执行加载文件/可执行模块的生命周期406.5.1.3内存资源管理参数406.5.1.4权限406.5.1.5隐式应用选择参数406.5.1.6关联安全域的AID

7、406.5.1.7应用提供方ID406.5.1.8服务参数406.5.2卡片级数据416.6权限416.6.1权限定义416.6.2权限分配426.6.3权限管理436.7GlobalPlatform可信任框架437安全域457.1概要描述457.1.1发卡方安全域457.2关联到安全域467.3安全域服务477.3.1应用对安全域服务的访问477.3.2安全域对应用的访问487.3.3个人化支持487.3.4运行时消息的支持497.4安全域数据507.4.1发卡方安