智能卡操作系统的鉴别命令

除验证持卡人的命令之外,这里还有另外一组命令用于鉴别终端和卡,因为每一对这种通信的搭档都是用 完整的计算机装各起来的,可以使此过程变得比较复杂,因而和使用PIN验证的比起来也更加安全。 在PIN验证中,卡经接口接收一个以明文表示的秘密代码(PIN),而它仅仅需要和保留在存储器中的PIN相 比较。在传输线上的窃听将具有致命的后果。因而,现代鉴别方法被设计成使得这种攻击成为不可能。 原则上,鉴别包含着验证通信双方都知道的秘密,而并不需要把它经接口传送,过程构造成出现的数据传 送并不会危及鉴别的安全。和操作系统有关,有不同的命令用于鉴别卡或终端,或同时鉴别二者。为了清晰 起见,这一节和本