UCard的可信计算基研究 - 计算机工程与科学.PDF

维普资讯 CN43-1258／TP 计算机工程与科学 2007年第29卷第2期 ISSN 1007—130X COMPUTERENGINEERING8LSCIENCE V0I．29，No．2，2007 文章编号：1007-130X(2007)002-0135—04 UCard的可信计算基研究 ResearchontheTrustedComputingBaseofUCard 曹计昌。古明生 CAOJi-ehang，GUMing-sheng (华中科技大学计算机科学与技术学院。湖北 武汉 430074) (SchoolofComputerScienceandTechnology，HuazhongUniversityofScineceandTechnology，Wuhna 430074，China) 摘 要 ：本文首先介绍了一种为解决智能卡便携性问题而提出的新型智能卡结构模型一UCard；然后给出了UCard的 可信计算基的具体构成；接着从 UCard的两种工作形态即发卡态和用卡态详细分析了UCard在不同状态下其可信计算基 的构成情况；最后，在讨论重构系统安全性问题的基础上，对多可信计算基的UCard安全性问题做 了具体分析。 Abstract：Inthispaper，themodelofUCard(UniversalSmartCard)，whichisanewtypeofsmartcarddesignedtoim— provetheportabilityofconventionalsmartcards，isdescribedfirst．Thenthecomponentsofthetrusted computingbaseof UCardarepresented．Meanwhile，accordingtOUCard’StWOworkingstatesofissuing andusing ，thecomponentsofitsturs— tedcomputing haseindifferentstatesareanalyzedindetail．Finally，thesecurityofareconfigurablesystem isdiscussde and onthebasisofthatthesecurityofUCardwithamulti-trustde computingbaseisanalyzed． 关键词：智能卡；UCard；一卡多发；可信计算基；重构 Keywords：smartcard；UCard；multi-issuecard；TCB；reconfiguration 中图分类号：1]P333 文献标识码 ：A 间分配的UCard调度协议 (UCardSchedulingProtoocl，简 1 引言 称 USP)和共享硬件及固件构成； (2)存储器资源部分。 UCard(UniversalSmartCard，简称 UCard)是采用新 UCard体系结构如图1所示。 的硬软件技术在一张卡上集成多个相互独立的现行指令系 统相同但种类不同智能卡的C0S(ChipOperatingSystem， Fwe l COSn I I COS2 l COSI R III lD(AI’AA／PPs)I… I()A『TA／APPs)l(DATA／APPs)