MF
2 3F00
字节数
注释
注
释
字节
注
释
ADF 文件
2 2 1 00 1 1 2 2 1 1
File_ID LNG RFU ACr ACw Read_Right Write_Right RT_KID WT_KID
ACr 文件的读控制属性
Read
PMK CMK CER CIPH 0 0 PINL MPIN
PMK ，认证当前环境主控密钥（MK ）。PMK=‘1’时，在执行读命令前，必须通过当前环境（MF/DDF ）主控密钥（MK ）的认证
CMK ，认证当前应用主控密钥（MK ）。CMK=‘1’时，执行读命令前，需要通过当前应用主控密钥（MK ）的认证。在MF/DDF 下执行读命令，该位无意义
PINL ，PIN 权限和读权限的逻辑关系。PINL=‘0’时，为‘与’的关系；PINL=‘1’时，为‘或’的关系.
MPIN ，认证PIN 。MPIN=‘1’时，在执行读命令前，需要通过PIN 的认证
Read-Right:文件的读权限。和ACr 一起控
制文件的读操作。高字节为全局读权限，低字节为局部读权限
ACw 文件的写控制属性
Update
PMK CMK CER CIPH DISA DISU PINL MPIN
PMK 、CMK 、PINL 、MPIN 同上把“读”改为“写”即可。 DISA ，禁止添加。DISA=‘1’时，禁止向文件添加数据 DISU ，禁止修改。DISU=‘1’时，禁止修改文件内的数据
Write-Right: 文件的写权限。和ACw 一起控制文件的写操作。高字节为全局写权限，低字节为局部写权限
RT-KID 读密钥的短标识符。执行读命令时，加密数据和计算校验码（MAC ）所用密钥的短标识符。该密钥的用途为传输密钥或主控密钥
WT-KID 写密钥的短标识符。执行写命令时，加密数据和计算校验码（MAC ）所用密钥的短标识符。该密钥的用途为传输密钥或主控密钥
记录文件中每条记录以固定长度记录数据。记录文件既可按记录号方式访问，也可按标签方式（TAG ）访问
2 1 1 1
2
2
1 1
File_ID RF ACr ACw Read_Right Write_Right RT_KID WT_KID
文件标识符以SFI 访问时，文件标识符的低五位有效，只能访问到第一个文件 RF 记录数据格式（‘01H ’：TLV 格式；‘00H ：非TLV 格式 ACr 文件的读控制属性
Read
PMK CMK CER CIPH 0 0 PINL MPIN
PMK ，认证当前环境主控密钥（MK ）。PMK=‘1’时，在执行读命令前，必须通过当前环境（MF/DDF ）主控密钥（MK ）的认证
CMK ，认证当前应用主控密钥（MK ）。CMK=‘1’时，执行读命令前，需要通过当前应用主控密钥（MK ）的认证。在MF/DDF 下执行读命令，该位无意义
PINL ，PIN 权限和读权限的逻辑关系。PINL=‘0’时，为‘与’的关系；PINL=‘1’时，为‘或’的关系.
线性定长记录文件：线性定长记录文件中的每条记录长度一致 RL （1 字节）： 每条记录的长度
RN （1 字节）： 文件中可容纳的最大记录个数
RE （1 字节）： 当前记录个数。当前已存在的记录个数。在建立文件时，用户可设定一初始值，其值小于等于RN 。RE=‘00’表示文件内无记录存在。
其余同上
线性变长记录文件：线性变长记录文件中的记录长度可以不一致。 LNG （2 字节）：文件体空间。
循环定长记录文件：每条记录长度一致。循环定长记录文件支持循环存取记录数据。 参数同线性定长记录文件
ESAM 专用钱包文件
交易文件是一种特殊的文件结构。文件体为固定长度。只有交易命令才能对其操作
ESAM 专用钱包文件是线性定长纪录文件具有三条记录，分别记录钱包余额、交易金额、交易计数器
2 1
1 1
1 1 1
2
2
1
1
File_ID RF RL
RN RE ACr ACw Read_Right Write_Right RT_KID
WT_KID
文件标识符。以SFI 访问时，文件标识符的低五位有效，只能访问到第一个文件
RF （
1
字节）：记录数据格式（‘00H ’
RL （1 字节）： 每条记录的长度（最长
16 字节）RN （1 字节）： 文件中可容纳的最大记录个数。
RE （1 字节）： 当前记录个数。当前已存在的记录个数。在建立文件时，用户 可设定一初始值，其值小于等于RN 。RE=‘00’表示文件内无 记录存在。
RT-KID ： 读密钥的短标识符。执行读命令时，
加密数据和计算校验MAC 所用密钥的短标识符。该密钥的用途为传输密钥或主控密钥WT-KID 写密钥的短标识符。执行写命令时，加密数据和计算校验码MAC 所用密钥的短标识符。该密钥的用途为传输密钥或主控密钥Read-Right ：文件的读权限（扣款权限）。和ACr 一起控制文件的读操作。高字节为全局读权限，低字节为局部读权限
ACr 文件的读控制属性
Read
PMK CMK CER CIPH 0 0 PINL MPIN
PMK ，认证当前环境主控密钥（MK ）。PMK=‘1’时，在执行读命令前，必须通过当前环境（MF/DDF ）主控密钥（MK ）的认证
CMK ，认证当前应用主控密钥（MK ）。CMK=‘1’时，执行读命令前，需要通过当前应用主控密钥（MK ）的认证。在MF/DDF 下执行读命令，该位无意义
PINL ，PIN 权限和读权限的逻辑关系。PINL=‘0’时，为‘与’的关系；PINL=‘1’时，为‘或’的关系.
MPIN ，认证PIN 。MPIN=‘1’时，在执行读命令前，需要通过PIN 的认证
安全文件（内部）
安全文件只能写入不能读出。一个安全文件可存有多个密钥和口令。密钥和口令可通过WRITE KEY 命令写入卡内. 标识符为‘00’的
密钥定义为主控密钥。
一个DF 下只能有一个主控密钥。主控密钥的建立是随DF 一起建立的，可通过WRITE KEY 命令更新主控密钥值。 2 2 1
2
1
File_ID LNG ACw Write_Right WT_KID
LNG 文件体空间
ACw 文件的写控制属性
Reload Append
PMK CMK CER CIPH 0 0 CER CIPH
PMK 认证父目录主控密钥（MK ）PMK=‘1’时，在ADF 下执行修改KEY 命令前需要通过父目录主控密钥（MK ）的认证。如果在MF/DDF 下执行修改KEY 命令该位无意义。 CMK 认证当前主控密钥（MK ）。CMK=‘1’时，执行修改KEY 命令前需要通过当前主控密钥（MK ）的认证
CER ，校验码。当CER=‘1’时修改KEY 命令的数据域中要附有校验码（MAC ）数据. CIPH ，数据加密。当CIPH=‘1’时，修改KEY 命令的数据域为密文
CER ，校验码。当CER=‘1’时，新建KEY 命令的数据域中要附有校验码（MAC ）数据。用于计算校验码的KEY 固定为当前主控密钥。
CIPH ，数据加密。当CIPH=‘1’时，新建KEY 命令的数据域为密文。用于加密数据的KEY 固定为当前主控密钥
Write-Right 密钥的修改权限。和ACw 一起
控制密钥的修改操作。高字节为全局修改密
钥权限，低字节为局部修改密钥权限
WT-KID ：重装密钥的短标识符。执行修改密钥命令时，加密数据和计算校验数据所用KEY 的短标识符。该密钥的用途为传输密钥，或主控密钥
WT-KID ：重装密钥的短标识符。执行修改密钥命令时，加密数据和计算校验数据所用KEY 的短标识符。该密钥的用途为传输密钥，或主控密钥
金融环境下，PIN 的有效长度2~6 个字节；2、对于类型4 情况下的PIN ，数据信息格式中的UBK 指的是解锁PIN 密钥的标识符；RLK 指的是重装PIN 密钥的标识符。3、对于类型4，PIN 为主PIN 时，标识为“00”。参数说明：标识： 密钥的标识符。取值范围在‘00H ’—‘7FH ’之间。标识为‘00H ’的密钥定义为主控密钥（MK ）。 用途 说明 密钥类型 相关命令 00 外部认证密钥 1 外部认证 01 传输密钥 2 “数据传输”
02 消费密钥 3/5 交易命令/计算命令
密钥类型的高三位为密钥的离散级数，支持一级到七级离散。
索引： 密钥的引用序列号。
版本： 密钥的版本序号。
算法： 安全算法。‘00’为3DES 算法；‘01’为单DES 算法。
Access-Right： 密钥的使用权限。高字节为全局使用权限，低字节为局部使用权限。 详细说明参见“安全管理”一章。
Limit： 密钥认证限制数。连续认证失败的次数，最大设置为15 次，Limit
减为0 时，密钥和PIN 被锁定或应用被永久锁定。Limit 设置为0
值时，认证限制数为无限大。
SSB： 安全级别。详细说明参见“安全管理”一章。
Key-Data： 密钥数据。其有效长度为8 字节或16 字节。密钥的长度取决于加
密算法。采用3DES 算法的密钥长度为16 字节，采用单DES 算法
的密钥长度为8 字节。
PIN： 口令数据， 2~6 字节。第一次新建口令时，PIN 值为8 字节，其组
成是：PIN 值=有效字节+填充数据’FF’（6~2 字节）。而更新PIN 时
只输入有效值2~6 字节字节，不需要填充数据’FF’。
例如：PIN 值为‘1234’
新建口令：PIN 值=‘1234FFFFFFFFFFFF’
更新口令：PIN 值=‘1234’
UBK： 解锁密钥的短标识符。执行口令解锁命令时，加密数据和计算校验
数据所用KEY 的短标识符。该密钥的用途为传输密钥，或主控密钥。
RLK： 重装密钥的短标识符。执行口令重装命令时，加密数据和计算校验
数据所用KEY 的短标识符。该密钥的用途为传输密钥，或主控密钥。
必修4正弦函数和余弦函数的图像与性质 例1 用五点法做出下列函数的图像 11(1)2sin ,[0,2];(2)cos(),[,]666 y x x y x x ππππ=-∈=+∈- 例2 求下列函数的定义域和值域 (1)lgsin ;(2)y x y == 练：求函数sin ()log (12cos )x f x x =+的定义域。 例3 已知函数()y f x =的定义域是1 [0,]4 ，求下列函数的定义域 221(1)(cos );(2)(sin )2 f x f x - 例4 求下列函数的最大值与最小值 22(1)2sin();(2)2cos 5sin 4;42(3)3cos 4cos 1,[,]33 y x y x x y x x π ππ=--=+-=-+∈
例5 设1 sin sin 3x y +=，求2sin cos M x y =-的最小值和最大值 例6 求下列函数的值域 2cos 2sin cos (1);(2)2cos 11sin x x x y y x x ==++ 例7已知a 是实数，则函数f （x ）=1+asinax 的图象不可能是（ ） A ． B ． C ． D ． 例8 求下列函数的周期。 (1)|sin ||cos |;(2)cos |2|(3)cos()6y x x y x y x π =+==-- 例9 判断函数7())2f x x π =+的奇偶性 例10 判断函数()lg(sin f x x =+的奇偶性
例11求函数1sin 2 x y π-=的单调区间 提升训练题 1.下列四个函数的图像中关于y 轴对称的是（ ） .sin ;.cos ;.1sin ;.cos()2 A y x B y x C y x D y x π ==-=-=- 2.函数sin 2x y =的单调增区间是（ ） 3.[2,2]();.[2,2]()2222 .[2,2]();.[2,2]()A k k k Z B k k k Z C k k k Z D k k k Z π πππππππππππππ- +∈++∈-∈+∈ 3．下列函数中是奇函数的是（ ） .|sin |;.sin(||);.sin ||;.sin ||A y x B y x C y x D y x x =-=-== 4.sin()3y x π =-的单调减区间是（ ） 55.[,]();[2,2]()666677.[,]();.[2,2]();6666A k k k Z B k k k Z C k k k Z D k k k Z ππππππππππππππππ-+ ∈-+∈--∈--∈ 5.函数2cos 3cos 2y x =-+的最小值为______________________ 6．函数|sin |2x y =的最小正周期____________________ 7.cos1,cos2,cos3的大小关系____________________ 8．函数3cos 1cos 2 x y x += +的值域是____________________
NTFS文件系统结构分析 在NTFS文件系统中，文件存取是按簇进行分配，一个簇必需是物理扇区的整数倍，而且总 是2的整数次方。NTFS文件系统并不去关心什么是扇区，也不会去关心扇区到底有多大（如是不是512字节），而簇大小在使用格式化程序时则会由格式化程序根据卷大小自动的进行 分配。 文件通过主文件表（MFT）来确定其在磁盘上的存储位置。主文件表是一个对应的数据库， 由一系列的文件记录组成--卷中每一个文件都有一个文件记录（对于大型文件还可能有多个记录与之相对应）。主文件表本身也有它自己的文件记录。 NTFS卷上的每个文件都有一个64位（bit）称为文件引用号（File Reference Number，也称文件索引号）的唯一标识。文件引用号由两部分组成：一是文件号，二是文件顺序号。文 件号为48位，对应于该文件在MFT中的位置。文件顺序号随着每次文件记录的重用而增加， 这是为NTFS进行内部一致性检查而设计的。 NTFS使用逻辑簇号（Logical Cluster Number，LCN）和虚拟簇号（Virtual Cluster Number，VCN）来进行簇的定位。LCN是对整个卷中所有的簇从头到尾所进行的简单编号。卷因子乘 以LCN，NTFS就能够得到卷上的物理字节偏移量，从而得到物理磁盘地址。VCN则是对属于特定文件的簇从头到尾进行编号，以便于引用文件中的数据。VCN可以映射成LCN，而不必 要求在物理上连续。
NTFS的目录只是一个简单的文件名和文件引用号的索引，如果目录的属性列表小于一个记 录的长度，那么该目录的所有信息都存储在主文件表的记录中，对于大于记录的目录则使用 B+树进行管理。
Windows系统提供了大量的API来方便的进行智能卡应用程序的开发，通过它们我们可以直接控制智能卡读卡器对智能卡进行操作，也可以与智能卡建立直接的虚拟连接而不用考虑智能卡读卡器。 智能卡应用程序开发的一般流程是： 1）建立连接（使用函数SCardEstablishContext和SCardConnect，SCardReconnect）； 2）开始事务处理（使用函数SCardBeginTransaction）； 3）进行事务处理（使用函数SCardTransmit）； 4）结束事务处理（使用函数SCardEndTransaction）； 5）断开连接（使用函数SCardDisconnect和SCardReleaseContext）。 下面就具体看看各个函数的功能和用法吧！ 1）SCardEstablishContext函数用于建立进行设备数据库操作的资源管理器上下文： LONG WINAPI SCardEstablishContext( __in DWORD dwScope, //资源管理器上下文的范围，取值如下： //SCARD_SCOPE_USER---数据库操作在用户域中 //SCARD_SCOPE_SYSTEM---数据库操作在系统域中，调用的应用程序 //必须具有对任何数据库操作的权限 __in LPCVOID pvReserved1, //保留值，必须设为NULL __in LPCVOID pvReserved2, //保留值，必须设为NULL __out LPSCARDCONTEXT phContext //建立的资源管理器上下文句柄 ); 返回值：成功时返回SCARD_S_SUCCESS；失败时返回智能卡特定错误码。 函数返回的资源管理器上下文句柄可以被对设备数据库进行查询和管理的函数使用。如果一个客户试图在远程会话中实现智能卡操作，例如运行在终端服务器上的客户会话，而且客户会话所在的操作系统不支持智能卡重定向，则函数SCardEstablishContext返回ERROR_BROKEN_PIPE。 下面的代码是建立资源管理器上下文的例子： SCARDCONTEXT hSC; LONG lReturn; //Establish the context lReturn = SCardEstablishContext(SCARD_SCOPE_USER, NULL, NULL, &hSC); if(SCARD_S_SUCCESS != lReturn) printf("Failed SCardEstablishContext/n"); else { //Use the context as needed, when done, //free the context by calling SCardReleaseContext } 2）SCardConnect函数利用特定资源管理器上下文，在应用程序与包含在特定读卡器中的智能卡之间建立一条连接： LONG WINAPI SCardConnect( __in SCARDCONTEXT hContext, //资源管理器上下文句柄
6内容 o基本的文件系统体系结构什么是文件系统？文件系统体系结构高层体系结构主要结构有趣的文 件系统结束语参考资料评论 在IBM Bluemix 云平台上开发并部署您的下一个应用。 现在就开始免费试用 基本的文件系统体系结构 Linux 文件系统体系结构是一个对复杂系统进行抽象化的有趣例子。通过使用一组通用的API 函数，Linux 可以在许多种存储设备上支持许多种文件系统。例如，read函数调用可以从指定的文件描述符读取一定数量的字节。read函数不了解文件系统的类型，比如ext3 或NFS。它也不了解文件系统所在的存储媒体，比如AT Attachment Packet Interface（ATAPI）磁盘、Serial-Attached SCSI（SAS）磁盘或Serial Advanced Technology Attachment（SATA）磁盘。但是，当通过调用read函数读取一个文件时，数据会正常返回。本文讲解这个机制的实现方法并介绍Linux 文件系统层的主要结构。 回页首 什么是文件系统？ 首先回答最常见的问题，“什么是文件系统”。文件系统是对一个存储设备上的数据和元数据进行组织的机制。由于定义如此宽泛，支持它的代码会很有意思。正如前面提到的，有许多种文件系统和媒体。由于存在这么多类型，可以预料到Linux 文件系统接口实现为分层的体系结构，从而将用户接口层、文件系统实现和操作存储设备的驱动程序分隔开。 挂装 在Linux 中将一个文件系统与一个存储设备关联起来的过程称为挂装（mount）。使用mount命令将一个文件系统附着到当前文件系统层次结构中（根）。在执行挂装时，要提供文件系统类型、文件系统和一个挂装点。
智能卡操作系统COS详解
随着Ic卡从简单的同步卡发展到异步卡，从简单的EPROM卡发展到内带微处理器的智能卡(又称CPU卡)，对IC卡的各种要求越来越高。而卡本身所需要的各种管理工作也越来越复杂，因此就迫切地需要有一种工具来解决这一矛盾，而内部带有微处理器的智能卡的出现，使得这种工具的实现变成了现实。人们利用它内部的微处理器芯片，开发了应用于智能卡内部的各种各样的操作系统，也就是在本节将要论述的COS。COS的出现不仅大大地改善了智能卡的交互界面，使智能卡的管理变得容易；而且，更为重要的是使智能卡本身向着个人计算机化的方向迈出了一大步，为智能卡的发展开拓了极为广阔的前景。 1 、COS概述 COS的全称是Chip Operating System(片内操作系统)，它一般是紧紧围绕着它所服务的智能卡的特点而开发的。由于不可避免地受到了智能卡内微处理器芯片的性能及内存容量的影响，因此，COS在很大程度上不同于我们通常所能见到的微机上的操作系统(例如DOS、UNIX 等)。首先，COS是一个专用系统而不是通用系统。即：一种COS一般都只能应用于特定的某种(或者是某些)智能卡，不同卡内的COS一般是不相同的。因为COS一般都是根据某种智能卡的特点及其应用范围而特定设计开发的，尽管它们在所实际完成的功能上可能大部分都遵循着同一个国际标准。其次，与那些常见的微机上的操作系统相比较而言，COS在本质上更加接近于监控程序、而不是一个通常所谓的真正意义上的操作系统，这一点至少在目前看来仍是如此。因为在当前阶段，COS所需要解决的主要还是对外部的命令如何进行处理、响应的问题，这其中一般并不涉及到共享、并发的管理及处理，而且就智能卡在目前的应用情况而言，并发和共享的工作也确实是不需要。COS在设计时一般都是紧密结合智能卡内存储器分区的情况，按照国际标准(ISO／IEC7816系列标准)中所规定的一些功能进行设计、开发。但是由于目前智能卡的发展速度很快，而国际标准的制定周期相对比较长一些，因而造成了当前的智能卡国际标准还不太完善的情况，据此，许多厂家又各自都对自己开发的COS作了一些扩充。就目前而言，还没有任何一家公司的COS产品能形成一种工业标准。因此本章将主要结合现有的(指1994年以前)国际标准，重点讲述COS的基本原理以及基本功能，在其中适当地列举它们在某些产品中的实现方式作为例子。 COS的主要功能是控制智能卡和外界的信息交换，管理智能卡内的存储器并在卡内部完
一、正弦函数和余弦函数的图象： 正弦函数sin y x =和余弦函数cos y x =图象的作图方法：五点法：先取横坐标分别为0，3,,,222ππ ππ 的五点，再用光滑的曲线把这五点连接起来，就得到正弦曲线和余弦曲线在一个周期内的图象。 二、正弦函数sin ()y x x R =∈、余弦函数cos ()y x x R =∈的性质： （1）定义域：都是R 。 （2）值域： 1、都是[]1,1-， 2、sin y x =，当()22 x k k Z π π=+ ∈时，y 取最大值1；当()322 x k k Z π π=+ ∈时，y 取最小值－1； 3、cos y x =，当()2x k k Z π=∈时，y 取最大值1，当()2x k k Z ππ=+∈时，y 取最小值－1。 例：（1）若函数sin(3)6 y a b x π=-+的最大值为23，最小值为21 -，则=a __，=b ＿
（答：,12 a b ==或1b =-）； ⑵ 函数y=-2sinx+10取最小值时，自变量x 的集合是_________________________。 （3）周期性： ①sin y x =、cos y x =的最小正周期都是2π； ②()sin()f x A x ω?=+和()cos()f x A x ω?=+的最小正周期都是2|| T πω=。 例：(1)若3 sin )(x x f π=，则(1)(2)(3)(2003)f f f f ++++＝___（答：0） ； ⑵．下列函数中，最小正周期为π的是（ ） A.cos 4y x = B.sin 2y x = C.sin 2x y = D.cos 4x y = （4）奇偶性与对称性： 1、正弦函数sin ()y x x R =∈是奇函数，对称中心是()(),0k k Z π∈，对称轴是直线()2 x k k Z π π=+ ∈； 2、余弦函数cos ()y x x R =∈是偶函数，对称中心是(),02k k Z ππ? ?+∈ ???，对称轴是直线()x k k Z π=∈ （正(余)弦型函数的对称轴为过最高点或最低点且垂直于x 轴的直线，对称中心为图象与x 轴的交点）。 例：（1）函数522y sin x π?? =- ??? 的奇偶性是______（答：偶函数）； （2）已知函数31f (x )ax b sin x (a,b =++为常数），且57f ()=，则5f ()-=______（答：－5）； （5）单调性： ()sin 2,222y x k k k Z ππππ??=-+∈????在上单调递增，在()32,222k k k Z ππππ? ?++∈????单调递减； cos y x =在[]()2,2k k k Z πππ+∈上单调递减，在[]()2,22k k k Z ππππ++∈上单调递增。特别提醒，别忘了k Z ∈！ ⑴函数y=sin2x 的单调减区间是（ ）
数学必修4三角函数常用公式及结论 一、三角函数与三角恒等变换 2、同角三角函数公式 sin 2α+ cos 2α= 1 ααcos tan = 3、二倍角的三角函数公式 sin2α= 2sin αcos α cos2α=2cos 2α-1 = 1-2 sin 2α= cos 2α- sin 2α αα α2tan 1tan 22tan -= 45 1- cos2α= 2 sin 2α 6、两角和差的三角函数公式 sin (α±β) = sin αcos β土cos αsin β cos (α±β) = cos αcos β干sin αsin β ()βαβ αβαtan tan 1tan tan tan ±=± 7、两角和差正切公式的变形： tan α±tan β= tan (α±β) (1干tan αtan β) ααtan 1tan 1-+=αα tan 45tan 1tan 45tan ?-+?= tan (4π+α) ααtan 1tan 1+-=αα tan 45tan 1tan 45tan ?+-?= tan (4π -α) 8
10、三角函数的诱导公式 “奇变偶不变，符号看象限。” sin (π－α) = sin α， cos (π－α) = －cos α， tan (π－α) = －tan α； sin (π+α) = －sin α cos (π+α) = －cos α tan (π+α) = tan α sin (2π－α) = －sin α cos (2π－α) = cos α tan (2π－α) = －tan α sin (－α) = －sin α cos (－α) = cos α tan (－α) = －tan α sin (2π－α) = cos α cos (2 π－α) = sin α sin (2π+α) = cos α cos (2 π+α) = －sin α 11.三角函数的周期公式 函数sin()y x ω?=+，x ∈R 及函数cos()y x ω?=+，x ∈R(A,ω,?为常数，且A ≠0，ω＞0)的周期2T πω=；函数tan()y x ω?=+，,2x k k Z ππ≠+∈(A,ω,?为常数，且A ≠0，ω＞0)的周期T π ω=. 解三角形知识小结和题型讲解 一、 解三角形公式。 1. 正弦定理 2. 余弦定理 在运用余弦定理的计算要准确，同时合理运用余弦定理的变形公式. 3.三角形中三内角的三角函数关系)(π=++C B A ○1).tan(tan ),cos(cos ),sin(sin C B A C B A C B A +-=+-=+=（注：二倍角的关系） ○2),2sin(2cos ),2cos(2sin C B A C B A +=+= 5.几个重要的结论 ○1B A B A B A cos cos ,sin sin <>?>； ○2三内角成等差数列00120,60=+=?C A B 2(ABC ) sin sin sin a b c R R A B C ===?是的外接圆半径2 222222222cos 2cos 2cos a b c bc A b a c ac B c a b ab C =+-=+-=+-222 2 22 222 cos 2 cos 2cos 2b c a A bc a c b B ac a b c C ab +-=+-=+-=
1.在智能卡应用系统中，智能卡用于---记录持卡人的特征代码、文件资料 2. 按照国际标准ISO7816的规定，接触式IC卡有8个触点 3. 接触式IC卡是通过卡片表面的金属触点与读写设备上的卡座相接触获得工作电压的。 4.接触式IC卡读写设备的硬件组成一般包括：卡座（IC卡适配插座） ;输入接口电路 ;微处理器 ;外围接口和密码运算处理单元 5. 根据卡中镶嵌的集成电路的不同可以将IC卡分为存储卡、逻辑加密卡和CPU卡。 6 根据卡与外界数据交换界面的不同，可以将IC卡分为.接触式IC卡与非接触式IC卡 7. 存储器卡适用于急救卡的场合。 1. SLE4442卡的主存储器前32个字节为保护数据区 2.逻辑加密卡采用软件和硬件加密加密方式 3. SLE4442卡的加密存储器的第1、2、3字节为可编程加密代码 4 .SLE4442卡中的密码计数区允许输入错误的密码次数为3次 5. SLE4442卡的容量是2K位 6. SLE4406/4436卡是按位操作的逻辑加密卡 7.SLE4442卡的加密存储器的第０字节为密码输人错误计数器 8. SLE4442卡保护存储器每个被写“０”的单元所对应控制的主存储器的字节单元将可以读出,不可更改或擦除 9.SLE4442卡在密码错误计数器为零时，芯片的存储单元将全部被锁死 10. 对SLE4406卡保密特性的描述中，正确的是发行前卡的访问受传输密码控制 11. SLE4406卡是接触式逻辑加密卡 12.对SLE4442卡进行密码验证操作须使用的命令是比较校验数据 13.SLE4442是何种卡？说明其存储结构的特点，当SLE4442用作网吧卡时，如何保证其消费安全性？ SLE4442是由德国西门子(Siemens)公司设计的逻辑加密存储卡。它具有2 Kb的存储容量和完全独立的可编程加密代码 1. MIFARE非接触式IC卡读写器对MIFARE 1卡进行防冲突操作后，卡返回的应答为4字节卡序列号 2. MIFARE 1卡的整个存储结构划分为16个扇区,每个扇区有4个块 3.Mifare1卡从读写器到卡的信号载波频率为13.56M Hz。 4.Mifare1卡遵循ISO14443的TYPE A 信号接口协议。 5.若MIFARE 1卡扇区0的块0的内容为32bf826966880400461e8e0333373a30h，则卡的类型号TAGTYPE为 0400h
文件系统结构分析 1嵌入式文件系统 1.1嵌入式文件系统体系结构 在嵌入式系统中，文件系统是嵌入式系统的一个组成模块，它是作为系统的一个 可加载选项提供给用户，由用户决定是否需要加载它。同时，它还需要满足结构紧 凑、代码量小、支持多种存储设备、可伸缩、可剪裁、可移植等特点。基于上面的要 求，嵌入式文件系统在设计和实现时就要把它作为一个独立的模块来整体考虑。特别 是对文件系统内部资源的管理要做到独立性。 由于嵌入式文件系统是作为嵌入式系统的一个可选加载项提供给用户的，当 用户针对其应用的特殊要求对嵌入式系统进行配置时没有选择加载文件系统，但 是用户还是需要使用到系统I/O。由于这种情况的出现就决定了嵌入式系统中的文件 系统不再具有I/O设备的管理功能。系统I/O的管理和使用接口的提供将由 I/O管理 模块完成，文件系统作为一个独立的自包含模块存在。 基于以上考虑，嵌入式文件系统的体系结构如图1所示。 1卩 硬件 图1嵌入式文件系统体系结构 在嵌入式文件系统的最上层是文件系统 API。文件系统的一切功能都是通过这一层提供给用户的。同时，在整个文件系统中也只有这一层对用户是可见的。 在这一层中所提供的所有功能接口都将严格的遵循 POSIX标准。 文件系统核心层是实现文件系统主要功能的模块。在这一层中，文件系统要把
用户的功能操作转化成对文件系统的抽象对象的操作。这些操作将通过下面的功能模块最终落实到物理介质上面。如果文件系统需要支持多种具体的文件系统格式的话，这一层还可以进一步细分成虚拟文件系统和逻辑文件系统。 块高速缓存的存在是为了提高文件系统的性能。在这一层中缓存着以前访问过的块设备数据。文件系统通过一定的算法来高效的管理这些数据，以提高缓冲的性能。同时，它的存在使下层的数据操作对上层的文件操作透明，提高了文件系统的模块性。 1.2 嵌入式文件系统体系的功能与特点 文件系统是操作系统的重要组成部分，用于控制对存储设备的存取。它提供对文件和目录的分层组织形式、数据缓冲（对于实时系统，允许绕过缓冲）以及对文件存取权限的控制。 嵌入式系统所使用的文件系统除了要提供通用文件系统的功能外，还由于嵌入式操作系统的特殊性而具有其自身的一些特点。嵌入式文件系统的设计应该满足如下目标： 1.实现按名存取。和桌面操作系统类似，用户对文件的操作是通过其“文件名”来完成的。因此，用户只需知道待操作文件的文件名，就可以方便的访问数据，而不必关心文件在物理设备上是如何存放的，以及如何对文件的打开、关闭操作进行处理等细节。所有与文件相关的管理工作都由文件系统组件隐式完成。 2.与实时系统相适应。嵌入式应用大多数都具有实时性需求。实时系统不仅 要求计算结果地准确无误，而且要求特定的指令要在限定的时间内完成，这就对文件系统提出了很高的要求。在通用操作系统中，往往采取分页和虚拟存储器管理的机制来满足规定的指令时间。然而嵌入式实时操作系统一般都不具有虚拟存储器管理机制，且各种外部设备的性能差异较大，控制文件系统的实时性变得非常困难。为了尽可能提高文件系统的实时性，除了选取高速存储介质作为嵌入式系统的外设外，还应该根据设备的特点设置一定大小的高速缓冲，以提高数据存取的相应速度。 3.支持多任务环境。面对日益复杂的计算环境，应用常常采取“分而治之” 的方法，将解决方案划分为多个任务，每个任务完成相对单一的功能。实时操作系统的设计目标之一就是对多任务的支持。从应用的层面上看，多任务可以对文件进行并发读操作，在实时内核进程间同步与通信机制支持下进行写操作。此外，文件系统内部实现也应该具备较好的可重入性，即利用同步机制对全局数据结构 进行必要的保护。 4.支持多种逻辑文件系统标准。随着操作系统技术的发展，出现了多种成熟的桌面文件系统标准，如 Windows下的FAT系列，Linux中的ext系列等。将这些成熟标
智能卡COS 产品产品密码检测密码检测密码检测准则准则 Cipher Test Criteria for Smart Card COS 国家密码管理局商用密码检测中心 2009年4月
目次 1 适用范围 (1) 2 规范性引用文件 (1) 3 术语和定义、缩略语 (1) 3.1 术语和定义 (1) 3.2 缩略语 (1) 4检测内容 (2) 4.1 密码算法的正确性和一致性检测 (2) 4.2密码性能检测 (2) 4.3 随机数质量检测 (2) 4.4 素性检测 (2) 4.5 接口函数检测 (2) 4.6 安全性检测 (2) 5 文档要求 (2) 5.1系统框架结构 (2) 5.2 密码子系统框架结构 (3) 5.3 源代码 (3) 5.4 不存在隐式通道的声明 (3) 5.5 密码自测试或自评估报告 (3)
智能卡COS产品密码检测准则 1 适用范围 本准则规定了智能卡COS产品的密码检测内容，适用于政府采购法规定范围内的智能卡COS产品密码检测。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 《智能IC卡及智能密码钥匙密码应用接口规范》国家密码管理局 《随机性检测规范》国家密码管理局 和定义、、缩略语 术语和定义 3 术语 和定义 定义 术语和定义 3.1 术语和 对称密码算法 算法Symmetric Cryptographic Algorithm 3.1.1 对称密码 加密密钥与解密密钥相同，或容易由其中任意一个密钥推导出另一个密钥，称该密码算法为对称密码算法。 算法Asymmetric Cryptographic Algorithm 非对称密码算法 3.1.2 非对称密码 加解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密，且由公钥求解私钥是计算不可行的。 3.1.3 杂凑算法Hash Function 杂凑算法又称为散列算法、哈希算法或数据摘要算法，是能够将一个任意长的比特串映射到一个固定长的比特串的一类函数。 3.2 缩略语 COS Chip Operating System芯片操作系统
利用Java 语言开发智能卡应用程序 内容提要：本文介绍了智能卡的分类、文件系统、接口协议和Java 卡的知识及其开发流程，介 绍了JCDK 环境的下载、安装和8个基本命令的使用。本文通过银行卡的应用实例，指导读者编写智能卡Applet ，将CAP 文件下载到智能卡上和使用apdu 文件访问智能卡的程序。通过本文的学习，应该掌握智能卡的实现技术，可以熟练使用JBuilde 编写智能卡程序。 关键字：分类、文件系统、接口协议、Java 卡 引言：对于IC （Intelligent Card ）卡，相信大家都很熟悉，如经常使用的银行卡、电话卡、地铁卡，这些都是IC 卡的种类。每个IC 卡都有专门的代码控制它们的实现功能，如某人利用地铁IC 卡从一个检测门进入，然后在目的地的检测门出去，IC 卡便会将相关的信息传送给服务器，使服务器可以进行一系列的数据处理。 正文： 1 智能卡 1.1 智能卡的分类 智能卡按嵌入的芯片种类分，可以分为以下两类。 1. 接触式卡 这种卡需要使用读卡器的装置进行信息的读写操作。这种卡的表面上嵌着小的金属片，当把卡插入读卡器时，该小金属片就会同一个电子接头接触，通过这个电子接头对芯片读写数据。接触式卡主要分为以下两类卡。 1）存储卡 存储卡不包含复杂的处理器，它不能动态的管理文件，与读卡器的通信是同步通信。IC 电话卡就是存储卡。 2）微处理器卡 微处理器卡是本文所要讨论的卡片，它与存储卡的的区别是：具有动态处理数据的功能。微处理器卡的系统结构有微处理器（CPU ）和EEPROM （E 2PROM ），如SIM 卡（手机卡），银行卡等都是微处理器卡。 接触卡和读卡器如图1所示。 图1 2. 非接触式卡 非接触式智能卡看上去和普通的塑料信用卡相似，在卡体中内嵌了天线和微电子芯片，当把它放近读卡器的天线时，它们之间就可以完成一次信息交换。这使其不用与感应器接触，便可交换信息，并且处理时间极短。如地铁卡、高速公路收费卡便是非接触卡。 注意：智能卡遵循ISO7816标准。ISO7816标准规定了卡用塑料的物理特性，包括温差范围、弹性、电子触点的位置以及内置微芯片和进行信息交换的方式等。 o o k .n e t w w w .c n b o o k .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .n e t w w w .c n b o o k .e t w w w .c n
FAT32文件系统的存储组织结构（一） (2012-05-19 16:57) 标签: FAT32 文件系统分类：文件系统 对磁盘的物理结构，逻辑结构和存储结构有了比较深入的了解后，我们来仔细探讨FAT32文件系统的存储组织结构。说到文件系统的组织结构，我们应该马上意识到，这指的是文件系统在同一个分区内的组织结构，在这个话题上，我们完全可以不管分区之外的所有事情。 为了分析FAT32文件系统的存储组织结构，我们来建立一个实实在在的文件系统：将U盘插入电脑，将U盘格式化成FAT32分区格式： 以建好的U盘FAT32文件系统为基础，下面从文件系统的各个组成来分别加以介绍。 分区引导扇区DBR 用winhex打开U盘显示如下：
这是FAT32分区引导记录，定义如下： 偏移00H: 3字节的跳转指令 EB 58 90，跳过下面的BPB和扩展BPB部分 偏移03H:8字节的硬盘分区类型文本字符名：4D 53 44 4F 53 35 2E 30 即：MSDOS5.0 偏移0BH: 25字节的分区参数块(BPB)，细分如下： 偏移0BH：扇区字节数 00 02 即0X0200,512字节 偏移0DH：每簇扇区数 08即每簇包括8个扇区
偏移0EH：保留扇区数 24 00即保留36个扇区 偏移10H：FAT表份数 02即两个FAT表 偏移11H：未用 00 00 偏移13H：未用 00 00 偏移15H：介质类型 F8即本地硬盘 偏移16H：未用 00 00 偏移18H：每磁道扇区数 3F 00 即每磁道63扇区 偏移1AH：磁头数 FF 00即255个磁头 偏移1CH：隐藏扇区数 80 1F即8064个隐藏扇区 偏移20H：磁盘总扇区数 80 F0 77 00即总共7860352个扇区 （7860352*512=4024500224，因为我的U盘是4G） 偏移24H:52字节的扩展分区参数块(扩展BPB)，细分如下： 偏移24H：FAT表占用扇区数 EE 1D 00 00即FAT表占7662个扇区 偏移28H：未用 00 00 00 00 偏移2CH：根目录入口簇号 02 00 00 00即根目录从02号簇开始 偏移30H：文件系统信息扇区号 01 00即扇区1 偏移32H：备份引导扇区的位置 06 00即6号扇区(第7个扇区)，从WINHEX中我们也可以看到，6号扇区的内容和0号引导扇区内容是一样的 偏移34H：未用 00 00 00 00 00 00 00 00 00 00 00 00 偏移40H：物理磁盘号 00 偏移41H：未用 00 偏移42H：扩展引导标志 29即0X29 偏移43H：磁盘序列号F1 2A 27 04通常为一随机数 偏移47H：卷标ASCII 4E 4F 20 4E 41 4D 45 20 20 20 20 即NO NAME
企业一卡通系统 整 体 解 决 方 案
目录 第一章项目概述 0 1.1.项目背景 0 1.2.总体需求 0 1.3.建设内容 0 1.4.系统特点 (1) 第二章企业一卡通系统总体设计 (3) 2.1.设计依据 (3) 2.2.规划原则 (3) 2.3.总体设计思想 (4) 2.4.体系结构 (4) 2.5.“卡通、库通、网通” (5) 2.6.系统密钥体系的设计 (6) 2.7.员工卡片选型与扇区规划设计 (6) 2.8.系统客户端部署方式设计 (7) 2.9.系统安全性设计 (8) 2.10.系统可靠性设计 (8) 2.11.系统实用性设计 (8) 2.12.系统扩展性 (8) 第三章系统平台 (9) 3.1.数据中心 (9) 3.1.1. 概述 (9) 3.1.2. 设计方案 (9) 3.1.3. 系统结构图 (9) 3.1.4. 系统功能 (10) 3.2.系统网络 (10) 3.2.1. 系统简介 (10) 3.2.2. 设计方案 (10) 3.2.3. 网络安全的设计 (10) 第四章智能卡应用系统 (11) 4.1.5卡务管理子系统 (11) 4.1.1. 系统简介 (11) 4.1.2. 设计方案 (11) 4.1.3. 系统组成 (11) 4.1.4. 主要功能 (11)
4.2.1. 系统简介 (12) 4.2.2. 设计方案 (12) 4.2.3. 与视频监控系统的联动 (12) 4.2.4. 与消防系统的联动 (13) 4.2.5. 布防、撤防功能的实现 (13) 4.2.6. 与IBMS系统的接口 (14) 4.2.7. 电子地图功能的实现 (14) 4.2.8. 系统组成 (14) 4.2.9. 主要功能 (15) 4.2.10. 系统特点 (16) 4.3.通道管理子系统 (17) 4.3.1. 系统简介 (17) 4.3.2. 设计方案 (17) 4.3.3. 系统组成 (17) 4.3.4. 主要功能 (18) 4.3.5. 系统特点 (19) 4.4.考勤管理子系统 (19) 4.4.1. 系统简介 (19) 4.4.2. 设计方案 (19) 4.4.3. 系统组成 (19) 4.4.4. 主要功能 (20) 4.4.5. 系统特点 (21) 4.5.访客管理子系统 (22) 4.5.1. 概述 (22) 4.5.2. 设计方案 (22) 4.5.3. 关于访客证件类型规划 (22) 4.5.4. 关于访客出入权限管理建议方案 (22) 4.5.5. 关于访客证的建议方案 (23) 4.5.6. 关于访客信息保留建议方案 (23) 4.5.7. 系统组成 (23) 4.5.8. 主要功能 (23)
第五章文件系统习题及答案 一、填空题 1．文件系统主要管理计算机系统的软件资源，即对于各种的管理。 【答案】文件 【解析】用户使用计算机来完成自己的某项任务时，总会碰到这样一些问题：其一，使用现有的软件资源来协助自己工作。例如，利用系统调用和利用库函数与实用程序等来减少编程的工作量，避开与硬件有关的部分。其二，编制完成的或未完成的程序存放在什么地方，需要访问的数据存放在什么地方。这实际上是怎样对软件资源进行透明的存放，并能透明地存取，文件系统也就应运而生了。 2．从用户的角度看，文件系统的功能是要实现① 。为了达到这一目的，一般要建立② 【答案】①按名存取，②文件目录 【解析】文件系统的建立就是要让用户透明地对文件进行存取，这就要求文件系统要解决把每个文件的符号名与其所在的文件存储空间中的物理地址联系起来的问题，这也是文件系统最基本的功能。实现符号名与具体物理地址的转换，其主要环节是查目录。所以，文件目录的组织是文件系统研究的主要问题之一。 3．UNIX系统中，一般把文件分为① 、② 和③ 三种类型。 【答案】①普通文件、②目录文件、③特殊文件 【解析】普通文件既包括系统文件，也包括用户文件、库函数文件和实用程序文件。它主要指组织格式是无结构、无记录概念的字符流式文件。 目录文件则是由文件系统中的各个目录所形成的文件。 特殊文件（或设备文件）在UNIX系统中，每台设备都被看作为一个特殊文件。 4．串联文件是文件① 组织的方式之一，其特点是用② 来存放文件信息。 【答案】①物理，②非连续的物理块 【解析】串联文件结构中，每个物理块设有一个指针，指向其后续连接的另一个物理块，从而使得存放同一文件的物理块链接成一个串联队列。 5．文件存储器一般都被分成若干大小相等的① ，并以它为单位进行 ② 。 【答案】①物理块，②信息交换 【解析】文件存储空间的管理是文件系统的重要任务之一，磁盘、磁带是常见的文件存储器。 6．文件存储空间管理的基本方法有① 、② 。 【答案】位示图法、空闲块链接法。 【解析】文件存储空间的管理实质上是空闲块的组织和管理问题，它包括空闲块的分配与空闲块的回收等问题，这就要求对文件存储空间的空闲块进行有效的组织和管理。 7．目录文件是由① 组成的，文件系统利用② 完成“按名存取”和对文件信息的共享和保护。 【答案】①文件说明，②目录文件
正、余弦函数的单调区间和最值 目标1：会利用正、余弦函数的单调区间求与正余弦函数有关的单调区间。 1、x y sin =的递增区间是____________________;递减区间是________________________. x y cos =的递增区间是____________________;递减区间是________________________. 2、求函数y =2sin （26 x π -），x ∈R 的单调递增区间。 变式（1）：求函数y =2sin （6 π －2x ），x ∈R 的单调递增区间。 变式（2）：函数y =2sin （6 π －2x ）（x ∈［0，π］）为增函数的区间是（ ） A.［0， 3 π ］ B.［12π，12π7］ C.［3π，6 π5］ D.［ 6 π 5，π］ 3、求函数cos(2)3 y x π =-+ ，x ∈R 的单调区间。 目标2：会求三角函数的最值。 求函数2sin(2)3 y x π =+，x ∈R 的最大值和最小值。 变式训练：1求函数2sin(2)3 y x π =+ ，()6 6 x π π - ≤≤ 的最大值和最小值。 2、已知函数2 ()2cos 2sin 4cos f x x x x =+-。 （1）求()3 f π 的值； （2）求()f x 的最大值和最小值。 3.已知函数f （x ）=4sin （2x ＋ 3 π ）（x ∈R ）；（I ）求()f x 的最小正周期。（II ）求()f x 在区 间,64ππ?? -??? ?最大值和最小值。 跟进训练： 1、函数522y sin x π?? =- ??? 是（ ） A 、奇函数 B 、偶函数 C 、非奇非偶函数 D 、以上都不对 2、y ＝sin 2x 是（ ） A.最小正周期为2π的偶函数 B.最小正周期为2π的奇函数 C.最小正周期为π的偶函数 D.最小正周期为π的奇函数 3、函数y ＝sin （x ＋ 2 π）（x ∈［－ 2 π ， 2 π］）是（ ） A.增函数 B.减函数 C.偶函数 D.奇函数 4、在下列各区间中，函数y =sin （x ＋ 4 π）的单调递增区间是（ ） A.［ 2 π，π］ B.［0， 4 π］ C.［－π，0］ D.［ 4 π， 2 π］ 5、下列函数中，周期是2 π的偶函数是（ ） A.y ＝sin4x B.y ＝cos 2 2x －sin 2 2x C.y ＝tan2x D.y ＝cos2x 6、函数y ＝sin （ 3 π －2x ）＋cos2x 的最小正周期是（ ） A. 2 π B.π C.2π D.4π 7、若f （x ）sin x 是周期为π的奇函数，则f （x ）可以是（ ） A.sin x B.cos x C.sin2x D.cos2x 8、函数y ＝cos 2 x －3cos x ＋2的最小值为（ ）
智能卡的安全机制及其防范策略 冯清枝 王志群 (中国刑警学院刑事科学技术系,辽宁沈阳,110035) 摘 要 本文在简要地介绍智能卡的结构和原理的基础上,从安全防范的角度出发,深入地讨论 了智能卡的安全机制、加密算法以及防范策略等。关键词 智能卡 加密算法 非法攻击 防范策略中图分类号 T N91515 收稿日期 2003201226 作者简介 冯清枝(1969年— ),男,辽宁人,讲师。0 引言 伴随信息识别技术的发展和社会对信息安全要求的日益提高,作为一种新型的信息存储媒体,智能卡应运而生。智能卡的研制和应用涉及微电子技术、计算机技术和信息安全技术等学科,其广泛应用于行业管理、网络通讯、医疗卫生、社会保险、公用事业、金融证券以及电子商务等方面,极大地提高了人们生活和工作的现代化程度,已经成为衡量一个国家科技发展水平的标志之一。智能卡是将具有存储、加密及数据处理能力的集成电路芯片镶嵌于塑料基片上制成的卡片,具有暂时或永久的数据存储能力,数据内容可供内部处理、判断或外部读取;具有逻辑和数学运算处理能力,用于芯片本身的处理需求以及识别、响应外部提供的信息,其外形与普通磁卡制成的信用卡十分相似,只是略厚一些。智能卡的硬件主要包括微处理器和存储器两部分,逻辑结构如图1所示。 智能卡内部的微处理器一般采用8位字长的中央处理器,当然更高位的微处理器也正在开始应用。微处理器的主要功能是接受外部设备发送的命令,对其进行分析后,根据需要控制对存储器的访问。访问时,微处理器向存储器提供要访问的数据单元地址和必要的参数,存储器则根据地址将对应的数据传输给微处理器,最后由微处理器对这些数据进行处理操作。此外,智能卡进行的各种运算(如加密运算)也是由微处理器完成的。而控制和实现上述过程的是智能卡的操作系统C OS 。 卡内的存储器容 图1 智能卡的硬件结构 量一般都不是很大,存储器通常是由只读存储器 ROM 、随机存储器RAM 和电擦除可编程存储器EEPROM 组成。其中,ROM 中固化的是操作系统代码,其容量取决于所采用的微处理器;RAM 用于存放操作数据,容量通常不超过1K B ;EEPROM 中则存储了智能卡的各种信息,如加密数据和应用文件等,容量通常介于2K B 到32K B 之间,这部分存储资源可供用户开发利用。1 智能卡的安全机制 智能卡的优势主要体现在广阔的存储空间和可靠的安全机制等方面。其中安全机制可以归纳为:认证操作、存取权限控制和数据加密三个方面。111 认证操作 认证操作包括持卡人的认证、卡的认证和终端的认证三个方面。持卡人的认证一般采用提交密码的方法,也就是由持卡人通过输入设备输入只有本 5 92004年第1期N o.12004 中国人民公安大学学报(自然科学版)Journal of Chinese People ’s Public Security University 总第39期Sum 39