智能卡操作系統(tǒng)的加密算法命令

　　這一命令選項(xiàng)還有著它自己的選項(xiàng)，計(jì)算出的散列值可以或是在對(duì)命令的響應(yīng)中立即傳送給終端，或是存 儲(chǔ)在卡中供后繼的命令使用。像在前面的命令中所述的那樣，所用的填補(bǔ)和密鑰需用一條在先的MANAGE SECURITY ENVIRONMENT命令予以規(guī)定。

表6 遵照ISO/IEC 7816-8的PERFORM SECURTY OPERATION的HASH選項(xiàng)的功能

　　COMPUTE DIGITAL SIGNATURE選項(xiàng)可用來簽署數(shù)據(jù)，要簽署的數(shù)據(jù)串通常都已經(jīng)被壓縮成散列值，必須傳送 給智能卡。除非前一條是PERFORM SECURITY OPERATION命令的HASH選項(xiàng)，其結(jié)果已經(jīng)存在于卡中。COMPUTE DIGITAL SIGNATURE選項(xiàng)也允許把要簽署的數(shù)據(jù)直接傳送給卡。在簽名產(chǎn)生之前先把它們散列。對(duì)大量的數(shù) 據(jù)，可隨HASH選項(xiàng)采取“7級(jí)”散列。

表7 遵照ISO/IEC 7816-8的PERFORM SECURITY OPERATION的COMPUTE DIGITAL SIGNATURE選項(xiàng)的功能

　　若散列值之長度并不對(duì)應(yīng)于公開密鑰算法的輸人數(shù)據(jù)長度，則必須予以填補(bǔ)。對(duì)此選項(xiàng)亦由MANAGE SECURITY ENVIRONMENT命令中的參數(shù)規(guī)定，它也用來確定所用之密鑰。

　　驗(yàn)證COMPUTE DIGITAL SIGNATURE選項(xiàng)的功能由VERIFY DIGITAL SICNATURE選項(xiàng)提供。原理上，任何一臺(tái)足 夠快的數(shù)字計(jì)算機(jī)都可用來驗(yàn)證簽名，因?yàn)樗杳荑€是公開的。然而，在許多情況下公開密鑰的有效性必須 首先用一個(gè)另外的數(shù)字簽名予以驗(yàn)證。這確實(shí)和安全性有關(guān)，而且不應(yīng)在不安全的計(jì)算機(jī)上進(jìn)行。對(duì)數(shù)字簽 名的驗(yàn)證，其相關(guān)的公開密鑰必須或是已為智能卡隱含地知道，或是經(jīng)命令選項(xiàng)VERIFY CERTIFICATE（驗(yàn)證 憑證）明顯地使卡獲得。要驗(yàn)證的數(shù)據(jù)可以直接傳送給VERIFY DIGITAL SIGNATURE或以相關(guān)的散列值的形式 傳給，所有其他參數(shù)則和COMPUTE DIGITAL SICNATURE選項(xiàng)是一樣的。

　　在開放系統(tǒng)中，驗(yàn)證數(shù)字簽名的公開密鑰通常用憑證當(dāng)局的秘密密鑰予以簽署。公開密鑰的可靠性在使用 前必須被驗(yàn)證，因?yàn)檫@是惟一的方法以確信密鑰不是偽造的。這項(xiàng)驗(yàn)證必須在安全的環(huán)境中進(jìn)行，例如在智 能卡中，否則有可能遭受到控制。ⅦⅢⅣ CERTIπCATE（驗(yàn)證憑證）命令選項(xiàng)專門提供對(duì)簽署了的公開密鑰 的驗(yàn)證。一旦公開密鑰被驗(yàn)證為真實(shí)可信的，就可以或是把它永久存在智能卡中，或是緊接著用一條VERIFY DIGITAL SIGNATURE命令來使用它。

　　如果智能卡的操作系統(tǒng)支持產(chǎn)生非對(duì)稱加密算法密鑰對(duì)的產(chǎn)生，則此過程可用ISO/IEC7816－8的命令 GENERATE PUBLIC KEY PAIR（產(chǎn)生公開密鑰對(duì)）來啟動(dòng)，其具體功能見表10。密鑰產(chǎn)生需用之所有參數(shù)，必 須先用MANAGE SECURITY ENVIRONMEN命令設(shè)置妥當(dāng)。

　　圖2表明了以上所述的命令如何可以用來產(chǎn)生一個(gè)數(shù)字簽名和驗(yàn)證。

　圖2