智能卡操作系統(tǒng)(COS),什么是智能卡操作系統(tǒng)(COS)

COS是駐留SIM卡內(nèi)的操作系統(tǒng)軟件，類(lèi)似于PC上的DOS系統(tǒng)，不過(guò)比DOS系統(tǒng)要簡(jiǎn)單的多。COS主要用于用于接受和處理外界(如手機(jī)或者讀卡器)發(fā)給SIM卡的各種信息，執(zhí)行外界發(fā)送的各種指令〔如鑒權(quán)運(yùn)算)，管理卡內(nèi)的存儲(chǔ)器空間，向外界回送應(yīng)答信息等。一般來(lái)說(shuō)，SIM卡COS系統(tǒng)模型共由4部分組成：通信管理模塊，安全管理模塊，應(yīng)用處理模塊，文件管理模塊。

外界信息(指令或數(shù)據(jù))通過(guò)通信管理模塊進(jìn)入COS，由安全管理模塊對(duì)其合法性進(jìn)行認(rèn)證檢查，其后由應(yīng)用處理模塊根據(jù)外界信息的含意(執(zhí)行、存儲(chǔ))進(jìn)行解釋?zhuān)詈笥晌募芾砟K根據(jù)應(yīng)用處理模塊的解釋結(jié)果對(duì)EEPROM中的文件進(jìn)行操作。

如果COS需要對(duì)外界信息作出應(yīng)答，則由文件管理模塊讀取EEPROM中的文件數(shù)據(jù)傳送給應(yīng)用處理模塊，或直接由應(yīng)用處理模塊提取按照外界信息中指令的執(zhí)行結(jié)果，這些信息或數(shù)據(jù)經(jīng)過(guò)安全管理模塊的認(rèn)證檢查后，通過(guò)通信管理模塊反饋給外界，從而完成一次完整的處理過(guò)程。

傳統(tǒng)的COS(Card Operating System)和卡片應(yīng)用是在安全的環(huán)境下開(kāi)發(fā)并裝載到芯片內(nèi)的，最近幾年，開(kāi)放式操作系統(tǒng)平臺(tái)如Java CardTM, MultOS, Windows For Smart Card取得了重大發(fā)展，這大大方便了智能IC卡的應(yīng)用開(kāi)發(fā)和一卡多用的實(shí)現(xiàn)，并且允許動(dòng)態(tài)地裝載、更新或刪除卡片應(yīng)用。

Java Card已成為事實(shí)上的行業(yè)標(biāo)準(zhǔn)，以Java虛擬機(jī)(JVM)為基礎(chǔ)，支持多應(yīng)用動(dòng)態(tài)下載。Java智能IC卡具有平臺(tái)無(wú)關(guān)、高安全性、高可靠性、一卡多用的特點(diǎn)，適于開(kāi)發(fā)特定場(chǎng)合、突出個(gè)人身份驗(yàn)證、并在用卡交易過(guò)程中確保持卡人和證件一致性的應(yīng)用。

微軟智能IC卡視窗(Windows For Smart Card)與微軟Windows操作系統(tǒng)相結(jié)合，將在電子商務(wù)、網(wǎng)絡(luò)安全有廣闊前景。MULTOS 是一個(gè)多應(yīng)用OS，它卡片有效生命周期內(nèi)允許動(dòng)態(tài)地裝載、更新或刪除卡片應(yīng)用。

另外，智能IC卡也是電子商務(wù)的未來(lái)，它本身固有的安全性和方便性，使其成為目前公認(rèn)的網(wǎng)絡(luò)安全用戶(hù)端解決方案。利用智能IC卡可以較方便通過(guò)數(shù)據(jù)加密以及通過(guò)PKI進(jìn)行身份驗(yàn)證，保證在線(xiàn)安全支付。