智能卡操作系統研究和實(shí)例分析

文章出處：http://psychicreadingswithdeb.com 作者：張志剛，趙奎   人氣： 發(fā)表時(shí)間：2011年10月07日

    智能卡是一種智能型的IC 卡，又稱(chēng)CPU 卡或微處理器卡、智慧卡。智能卡芯片具有微型計算機軟硬件配置，如：CPU、RAM、ROM、EEPROM、COS 操作系統，同時(shí)還具有用于信息安全保護的加密器、隨機數發(fā)生器及物理攻擊自毀電路。

    智能卡芯片內的物理資源由儲存在ROM內的芯片操作系統（COS）來(lái)進(jìn)行統一管理和調度，我們可以根據具體的應用要求設計卡片的應用規則和規范，建立卡片的安全系統，并通過(guò)芯片操作系統實(shí)現智能卡的具體應用功能。因而，智能卡具有靈活性較強的、開(kāi)放式的應用設計平臺。

    1 智能卡操作系統（COS）簡(jiǎn)述

    COS的全稱(chēng)是Card Operation System（片內操作系統），它一般是緊緊圍繞著(zhù)它所服務(wù)的智能卡的特點(diǎn)而開(kāi)發(fā)的，因此不可避免地受到了智能卡內微處理器芯片的性能及內存容量的影響。首先，COS是一個(gè)專(zhuān)用系統而不是通用系統。即：一種COS 一般都只能應用于特定的某種（或者是某些）智能卡，不同卡內的COS 一般是不相同的。其次，與那些常見(jiàn)的微機上的操作系統相比較而言，COS 在本質(zhì)上更加接近于監控程序，而不是一個(gè)通常所謂的真正意義上的操作系統。

    總體而言，智能卡芯片操作系統包括4大功能：卡片與外界通訊管理；信息存儲文件管理；信息使用安全管理；命令解釋執行管理。

    在智能卡應用程序的具體實(shí)施步驟中，最重要的一步就是定義數據存儲的文件體系結構。一旦定義了文件體系結構，無(wú)論是用戶(hù)數據還是智能卡的管理數據，都可以通過(guò)文件這樣一個(gè)封裝形式得到極好的保護，同時(shí)，文件系統也是COS 系統設計中最為靈活的一個(gè)方面。因此，無(wú)論從系統設計的工作量還是設計的復雜程度而言，文件系統的設計是COS 系統設計中的重點(diǎn)。下面我們就一個(gè)實(shí)例重點(diǎn)對COS 中的文件系統設計進(jìn)行闡述。

    2 智能卡文件系統

    所謂文件，是指關(guān)于數據單元或卡中記錄的有組織的集合。COS 通過(guò)給每種應用建立一個(gè)對應文件的方法來(lái)實(shí)現它對各個(gè)應用的存儲及管理。因此，COS 的應用文件中存儲的都是與應用程序有關(guān)的各種數據或記錄。此外，對某些智能卡的COS，可能還包含有對應用文件進(jìn)行控制的應用控制文件。

    COS 的文件按照其所處的邏輯層次如圖1所示可以分為A 類(lèi)DAE：主文件（Master File）、專(zhuān)用文件（Dedicated File）以及基本文件（Elementer File）。其中，主文件對任何COS 都是必不可少的，它是包含有文件控制信息及可分配存儲區的唯一文件，其作用相當于是COS文件系統的根文件，處于COS文件系統的最高層?；疚募彩潜夭豢缮俚囊粋€(gè)部分，它是實(shí)際用來(lái)存儲備應用的數據單元或記錄的文件，處于文件系統的最底層。專(zhuān)用文件是可選的，它存儲的主要是文件的控制信息、文件的位置、大小等數據信息。 

    對于文件而言，無(wú)疑它的存儲分配往往是最重要的。文件的物理組織涉及一個(gè)文件在存儲設備上是如何放置的。它和文件的存取方法有密切關(guān)系，另外也取決于存儲設備的物理特性。從邏輯上講，所有的文件必須是連續的，這是為了方便尋址，這就要求文件要以鏈的形式存在。對于IC卡的COS系統而言，文件鏈應該包括3個(gè)部分的內容：MF的入口定位；DF和子文件之間的檢索；同一層次文件間的檢索。

    實(shí)現上述功能的方法有很多。但就一般而言，考慮文件的存儲分配一般考慮的是以下3個(gè)問(wèn)題：創(chuàng )建文件時(shí)，是否一次性為該文件分配所需的最大的空間；分配文件的空間是采用單位的大??；文件分區表（FAT）的形式。

    目前常用的文件分配方法包括連續分配、鏈接分配和索引分配( 種，不同的操作系統往往采用其中的一種。

    3 智能卡文件系統實(shí)例

    結合具體應用，根據應用環(huán)境，對COS的文件系統進(jìn)行設計，以滿(mǎn)足項目本身的應用要求。該系統采用的COS芯片支持32字節的頁(yè)寫(xiě)方式，因此在該文件系統中，分配文件的空間單位采用32字節以方便文件的讀寫(xiě)。

    3.1 EEPROM 的空間組織結構劃分

    A：分配64個(gè)字節的空間。
    B：文件地址映射表為2k~64字節。
    C：數據區為30k。

    3.2 DISKHEAD的結構信息

DISKHEAD部分共有64個(gè)字節，是EEPROM起始部分的前兩頁(yè)（每頁(yè)32字節），記錄了EEPROM的基本使用情況，其中有部分預留字節以待以后作功能擴充，另外根目錄區信息使用39 個(gè)字節記錄了根目錄文件的文件信息，將根目錄文件信息放在DISKHEAD部分主要是出于擴展的考慮，如圖2 所示。 

    3.3文件地址映射表

    文件地址映射表用于保存文件各個(gè)部分的地址信息。使用總共（2k~64）個(gè)字節，對數據區的30k字節的EEPROM 進(jìn)行尋址。具體方法如圖3所示，闡述如下：在每一次將文件寫(xiě)入EEPROM 之前，比如說(shuō)寫(xiě)在數據區的第A(yíng)號，首先在第A(yíng)頁(yè)數據區在文件地址映射表中的兩個(gè)字節的標志字節處寫(xiě)入FF，而后再寫(xiě)入數據。數據寫(xiě)入完畢后，如果文件還未結束，那么就搜索空閑空間（在文件分配表中查找為00的項，通過(guò)地址映射得到地址信息），然后把該地址信息寫(xiě)入文件上一頁(yè)在文件地址映射表的所在位置。 

    3.4數據區

    數據區保存的是各個(gè)文件的具體數據，文件的概念外延為包括目錄文件在內的數據集合體。文件間的區分是通過(guò)文件標識符（FID）來(lái)進(jìn)行的，不同文件間的聯(lián)接是如圖2所示的鏈式結構。文件內各個(gè)部分存儲位置通過(guò)文件地址映射表組成一個(gè)鏈式結構來(lái)進(jìn)行查找，并且當文件結束時(shí)，在文件地址映射表中標以FF表示文件結束，如圖4所示。 

    文件采取首次創(chuàng )建時(shí)寫(xiě)入文件頭信息，以后更新文件數據的方式，提供兩條APDU 命令。格式如下： 

    具體應用時(shí)首先使用CREATE FILE創(chuàng )建文件，然后再使用UPDATE FILE添加數據。同時(shí)根據文件系統的需要，還要提供SELECT FILE、READ FILE、DELETE FILE等命令。

    4 結論

    對比非智能IC卡的芯片上只有一個(gè)簡(jiǎn)單的存儲器邏輯電路，可以看出，從可靠性和安全性而言，智能卡具有天生的優(yōu)勢。智能卡操作系統COS的設計基本上是嚴格依ISO7816 等有關(guān)規范進(jìn)行開(kāi)發(fā)的，但其文件系統的設計是一個(gè)比較靈活的方面。本文根據系統自身特點(diǎn)，設計了一種智能卡的文件系統方案，從實(shí)用上看，還是相當成功的，但仍然存在一些缺陷，比如文件的搜索算法可以進(jìn)一步改進(jìn)，分區表可以進(jìn)一步精簡(jiǎn)等。同時(shí)，COS 系統涉及的內容相當廣泛，本文僅僅是通過(guò)一個(gè)具體實(shí)例對COS 系統，尤其是它的文件系統作了一些研究工作，更深入廣泛的內容還有待于今后的進(jìn)一步研究。

    (文/長(cháng)沙學(xué)院 電子與通訊工程系，湖南大學(xué) 電氣與信息工程學(xué)院，張志剛，趙奎)