JCOP卡中的安全盒

Question

JCOP V2.4.2修订3安全目标：

第11至12页

在JCOP 2.4.2 R3中实现了一个安全盒概念。Secure是一个允许运行非认证第三方本机代码的构造，并确保该代码不能伤害、影响或操作JCOP 2.4.2 R3操作系统或由运行system.The执行的任何小程序，即将安全盒中的本机代码与其他代码分离开来，并且/或硬件上驻留的数据由硬件MMU确保，硬件MMU已在硬件评估中得到验证。

我有一些描述的卡，我想有工作经验，与安全盒也！在Java v3.0.1规范中搜索，GlobalPlatformv2.2.1卡规范aND JCOP v2.4.2 r3管理员手册没有帮助。上述文档中几乎没有关于Secure的任何内容。

因此：

有没有人知道我如何使用JCOP卡中的安全盒？我们可以在安全盒中上传什么样的程序/代码？这些程序是否用Java卡语言编写，也是以CAP文件的形式编写的？或者是用C++或程序集编写的？

如何上传并安装在卡片上？这个安全盒的优点是什么？

Answer 1

不，它们是本机模块，需要实现一个相当通用的Java Card定义的面向字节数组的方法接口(它在JCOP扩展中，查找它)。通常，您需要用C编写程序，例如使用Keil。工具包，然后将生成的代码发送到NXP。

CAP文件需要符合Java规范，我不记得在.cap文件中包含本机代码的任何选项，因此它们是不太可能的传输工具。