4.1　概述

4.1　概述

具有中央處理器的IC卡嵌入式軟件（簡稱IC卡嵌入式軟件）存放在IC卡的非易失性存儲器（例如ROM、EEPROM或Flash等）中，并在IC卡芯片內運行。該軟件用于管理芯片硬件資源和數據，通過芯片的通信接口與IC卡終端設備交換信息，以響應用戶發起的數據加密、數據簽名及鑒權認證等應用請求，實現對應用功能的支持。

一般情況下，IC卡嵌入式軟件由負責處理芯片硬件接口，實現文件管理、安全支撐、通信處理和應用處理等功能的模塊組成，其中安全支撐模塊提供安全配置、安全事務處理及密碼支持等功能，以便為其他模塊的安全執行提供支持，以保護IC卡的內部數據及安全功能。文件管理模塊和通信處理模塊作為基礎模塊，主要用于實現對應用功能的支持。IC卡嵌入式軟件的一般結構及運行環境如圖1所示。

在嵌入式軟件的運行環境中，用戶和（TOE開發、個人化及發卡等階段的）管理員可通過IC卡終端與IC卡嵌入式軟件交互，管理員也可能通過操作芯片中的IC專用軟件下載嵌入式軟件并配置IC卡硬件平臺。另一方面，攻擊者可以通過發送、監聽和篡改通信消息以及探測IC卡芯片電路等方式實施攻擊，以獲取或破壞敏感數據信息，甚至濫用安全功能。為此，IC卡嵌入式軟件應采取防護措施以保障嵌入式軟件的數據和功能的安全。