智能卡文件管理命令
绝大数现代智能卡操作系统允许对文件扩大、创建、擦除和闭锁,以及其他的文件管理功能,只要在所加 诸于它们的特定的安全条件的限度之内即可。然而,大多数或是全部的管理功能对单一应用卡来说都被省略 了,这些功能要占用大量的程序代码并因此增大了对存储量的需求,从而加大了卡的成本。对于多应用卡来 说,支持某些管理功能是绝对必需的,以避免在个人化时把所有的应用都装人卡内的需求。 从安全的观点出发只应在相互鉴别之后才执行管理功能,因为它们对攻击者来说是理想的工具。例如,假 定有一个未经授权的人删去了一个存有秘密数据的文件,然后又用同一名字建立了一个新文件,且取消了任 何读访问的限制,这样就可以不启用任何
用户评论