智能卡软件的评估

由于智能卡是安全地存储数据,被主要用在对安全性敏感的领域中。然而,智能卡的使用带来的好处不仅 在安全存储数据方面,且对安全执行加密算法也有同样的优点。 特别是,电子金融交易领域是智能卡的一个正在扩展中的市场,大量的金钱将在一个很广泛的分布系统中 流通,应用提供者或卡发行者必须对半导体制造商,操作系统的生产者以及智能卡的个人化者具有极大的信 心。应用提供者必须绝对地确定智能卡执行的金融交易无任何错误,而且该软件没有安全漏洞,更不要说蓄 意引入软件中的“陷门”(trap door)了。 例如,假定有一条秘密命令可送给智能卡去读出PIN和所有的秘密密钥,在GSM或欧陆卡的情况下,攻击者