Java智能卡Applet防火墙安全评估技术研究  

Technology of Security Evaluation for Java Card Applet Firewall

作　　者：田晓鹏[1] 杨元原[1] 

机构地区：[1]公安部第三研究所,上海200031

出　　处：《网络空间安全》2016年第8期54-59,共6页Cyberspace Security

基　　金：上海市移动智能终端安全性测试公共服务平台(上海市科学技术委员会2014年"科技创新行动计划"专业技术服务平台建设专项)(课题编号:14DZ2294400)

摘　　要：针对当前Java智能卡Applet防火墙缺乏系统性评估技术的问题,论文提出了一种新的安全评估方法。该方法分别从一致性、安全性等角度系统衡量Applet防火墙的安全功能,一方面对Applet防火墙的合规性进行一致性评估,另一方面,利用典型的Java智能卡攻击技术,形成攻击测试集合,对Applet交互过程中隐含的安全漏洞进行评估,从而实现系统性衡量Applet防火墙的安全性。The article presents a new systemic security evaluation method for Java card Applet firewall which is mainly focused on special attack method in previous research. The article attempts to evaluate Applet firewall in conforming and secure perspective. First introduce the method of compliance evaluation for Applet firewall. Then evaluate Applet firewall using test attack kit which is composed of typical smart card attack method.

关 键 词：JAVA智能卡 Applet防火墙 安全评估 一致性 安全性 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]