基于linux的嵌入式密码锁,基于嵌入式操作系统uClinux实现网络安全加密系统的设计...

金融安全支付系统是专门针对金融领域应用需求，实现小型化、便捷、安全的自助交易的软硬件平台，能够为多种应用提供高速安全服务，解决目前交易信息在传输过程中存在的各种安全问题，实现金融信息的安全交易。基于该嵌入式系统的网络安全加密系统就是为了保证客户端的某些重要的数据信息在与银行服务器通信过程中能够安全地传输。

1智能卡基础

1．1内部结构及特点

智能卡又称为Ic卡，英文名称为smartcard或IntegratedCircuitCard。根据卡中使用的集成电路的不同可以分为存储器卡、逻辑加密卡、CPU卡和射频卡。由于CPU卡中集成了微处理器CPU、存储单元(包括随机存储器RAM、程序存储器ROM(FLASH)、用户数据存储器EEPR0M)以及芯片操作系统COS(chipoperatingsystem)，从而构成一个完整的计算机系统。

它不仅具有数据存储功能，同时还具有命令处理和数据安全保护等功能，因此安全性大大增强，从而得到了广泛的应用，成为智能卡中的主流产品？。本系统所采用的CPU卡，其芯片内核为ASIC硬件实现，安全度非常高，符合ISO／IEC7816智能卡标准，符合《中国金融集成电路(Ic)卡规范》。其内部结构(如图1所示)，智能卡具有以下特点：①自身的物理安全机制和COS的安全体系为CPU卡提供了双重的安全保证；②自带操作系统的CPU卡对计算机网络系统要求较低，可实现脱机操作；③可实现真正意义上的一卡多应用，每个应用之间相互独立，并受控于各自的密钥管理系统；④存储容量大，可提供1K“64K字节的数据存储空间；⑤使用寿命长，数据存储时间可达l0年以上。

1．2主要功能

智能卡具有以下功能：①身份认证：对持卡人、卡终端和卡片3方的合法身份做认证；②支付和结算工具：电子钱包和电子存折的支付手段，可避免携带大量现金和找零的不便，提高交易效率；③安全模块：使用相应的密钥实现加密、解密以及交易处理，从而完成与用户卡之间的安全认证；④数据载体：CPU卡可作为个人档案或重要数据的安全载体，数据可至少保存l0年以上。

1．3工作原理

智能卡安全体系包括3部分：安全状态、安全属性以及安全机