基于智能卡的Internet協(xié)議的研究與實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展和迅速普及，越來越多的電子設(shè)備可通過接入Internet獲取資源和提供服務(wù)。智能卡因其可安全存儲(chǔ)秘密信息和安全計(jì)算可以在其內(nèi)部安全完成的特點(diǎn)，智能卡在信息安全領(lǐng)域得到了廣泛的應(yīng)用。將智能卡同網(wǎng)絡(luò)相結(jié)合無疑可以在增強(qiáng)網(wǎng)絡(luò)安全的同時(shí)，使在智能卡上實(shí)現(xiàn)創(chuàng)新應(yīng)用成為可能，因此網(wǎng)絡(luò)智能卡應(yīng)運(yùn)而生。
　　 網(wǎng)絡(luò)智能卡是一種可通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議與主機(jī)或者遠(yuǎn)程計(jì)算機(jī)進(jìn)行安全通訊的智能卡。同普通的智能卡相比，網(wǎng)絡(luò)智能卡支

2、持標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議——TCP/IP協(xié)議。通過對(duì)TCP/IP協(xié)議的支持，可省略傳統(tǒng)智能卡系統(tǒng)中較為復(fù)雜的中間協(xié)議轉(zhuǎn)換部件，從而大大簡(jiǎn)化智能卡系統(tǒng)的結(jié)構(gòu)，縮減成本的同時(shí)，有效提高智能卡系統(tǒng)的安全性和響應(yīng)速度，而且可以同Internet上的任何網(wǎng)絡(luò)通信節(jié)點(diǎn)直接通信，并且卡內(nèi)應(yīng)用程序控制智能卡的訪問，大大提高了安全性。
　　 本文首先介紹了智能卡上TCP/IP協(xié)議棧的發(fā)展趨勢(shì)，綜合比較了幾種主要的嵌入式TCP/IP協(xié)議棧，選擇了LwIP協(xié)

3、議棧作為研究和開發(fā)的切入點(diǎn)。并且對(duì)LwIP的協(xié)議棧的框架，實(shí)現(xiàn)方法，進(jìn)程模型，內(nèi)存管理以及應(yīng)用接口的設(shè)計(jì)做了簡(jiǎn)要的分析，其中，LwIP協(xié)議棧高效的內(nèi)存管理機(jī)制是該協(xié)議棧設(shè)計(jì)的精髓所在。由于本文所依賴的智能卡平臺(tái)JavaCard3.0的底層操作系統(tǒng)是μC/OS-Ⅱ，進(jìn)而對(duì)μC/OS-Ⅱ的特點(diǎn)和內(nèi)核機(jī)制進(jìn)行了一個(gè)簡(jiǎn)要的介紹，然后開始闡述了LwIP在μC/OS-Ⅱ系統(tǒng)上的移植過程，然后在上述基礎(chǔ)上完成了對(duì)LwIP的優(yōu)化，最后對(duì)優(yōu)化前后的數(shù)據(jù)傳