[發明專利]智能卡COS安全機制的實現方法

有效

• 申請號: 201210123334.9
• 申請日: 2012-04-25
• 公開（公告）號: CN102663473A
• 公開（公告）日: 2012-09-12
• 發明（設計）人: 郭延海;孫濤
• 申請（專利權）人: 山東神思電子技術股份有限公司
• 主分類號: G06K19/073
• 分類號: G06K19/073
• 代理公司: 濟南泉城專利商標事務所 37218
• 代理人: 丁修亭

1.一種智能卡COS安全機制的實現方法，其特征在于，在安全屬性中定義以表示安全屬性使用邏輯的安全控制字初始化為相應用戶的權限是對文件的訪問被禁止；

從而，智能卡被讀寫終端設備識別時，通過外部認證與核實的結果對所述安全控制字的相應位按照預定的方法置位；

讀取被置位的所述安全控制字，依據所述預定的方法解析該安全控制字，確定安全屬性的使用邏輯；

驗證因狀態轉移產生更新的安全狀態是否滿足上述邏輯條件下的安全屬性，并在滿足對應的安全屬性時，執行被允許的操作；以及

在智能卡與讀寫終端設備預定的操作完成后，所述安全控制字復位。

2.根據權利要求1所述的智能卡COS安全機制的實現方法，其特征在于，當前目錄的安全屬性及其父目錄的安全屬性被分組，一組表示當前目錄的安全屬性，另一組表示其父目錄的安全屬性，從而，安全機制在安全屬性的管理時，安全控制字至少含有一位表示當前目錄安全屬性的屏蔽與否，并含有一位表示其父目錄安全屬性的屏蔽與否。

3.根據權利要求2所述的智能卡COS安全機制的實現方法，其特征在于，安全控制字含有一表示當前目錄安全屬性組內安全屬性使用邏輯的位，該位的兩個狀態對應為邏輯與和邏輯或；

相應地，安全控制字還含有一表示當前目錄的父目錄安全屬性組內安全屬性使用邏輯的位，該位的兩個狀態對應為邏輯與和邏輯或。

4.根據權利要求3所述的智能卡COS安全機制的實現方法，其特征在于，安全控制字還含有一在當前目錄安全屬性及其父目錄安全屬性都沒有被屏蔽的情況下表示兩組內所有安全屬性使用邏輯的位，該位的兩個狀態對應位邏輯與和邏輯或。

5.根據權利要求2至4任一所述的智能卡COS安全機制的實現方法，其特征在于，使用位邏輯表示安全屬性，對應為位邏輯的兩個狀態表示相應安全屬性需要滿足與否。

6.根據權利要求5所述的智能卡COS安全機制的實現方法，其特征在于，當前目錄的安全屬性及其父目錄的安全屬性各有8個。