स्मार्ट कार्ड। भाग 4. जावाकार्ड

, !

JavaCard. JavaCard . , , JavaCard. , , JavaCard, .. . JavaCard.

, - JavaCard — , JavaCard Virtual Machine ( Java Virtual Machine, -) JavaCard Runtime Environment ( Java Runtime Environment ).

शब्दावली के संदर्भ में, एप्लिकेशन Applets कहलाते हैं और पैकेज में निहित होते हैं। पैकेज कैप-फाइलों (जार-फाइलों के बजाय) में वितरित किए जाते हैं। पैकेज और एप्लिकेशन का अपना AID (एप्लिकेशन पहचानकर्ता) होता है। यह आवश्यक है ताकि उन्हें विशिष्ट रूप से कमांड में पहचाना जा सके जैसे: SELECT, INSTALL, DELETE, इत्यादि। (चयन ISO7816-4 में वर्णन किया गया है, और JavaCard और अन्य आदेशों वैश्विक मंच में वर्णित हैं)।

Applets . Applet — , «Applet». install. register. AID, . NVM (Non-Volatile Memory). , «new», NVM. , , , JavaCard .

किसी भी समय, प्रत्येक खुले तार्किक चैनल में एक सक्रिय अनुप्रयोग होता है। एक सक्रिय अनुप्रयोग वह है जो टर्मिनल द्वारा भेजे गए सभी APDU को प्राप्त करता है। जब एक APDU प्राप्त होता है, JavaCard सक्रिय आवेदन है, जो केवल पैरामीटर के रूप में प्राप्त APDU लेता है की प्रक्रिया प्रणाली को बुलाती है। यह विधि एप्लेट का मूल है, क्योंकि यह टर्मिनल से अनुरोधों को संसाधित करता है। परिणामस्वरूप APDU का उपयोग प्रतिक्रियाओं को भेजने के लिए भी किया जाता है।

एक एप्लेट को दो तरीकों से सक्रिय किया जा सकता है:

• कार्ड को रीसेट करते समय या तार्किक चैनल खोलते समय, सिस्टम आमतौर पर उस एप्लिकेशन को सक्रिय करता है जिसे डिफ़ॉल्ट एप्लिकेशन के रूप में चिह्नित किया जाता है
• डेटा में एप्लिकेशन के P1 = 0x04 और AID (पूर्ण या आंशिक) के साथ सेलेक्ट कमांड का उपयोग करना

SELECT, process APDU, . Applet SELECT . Applet selectingApplet() , , .

select() deselect(), , , - -. , .

MANAGE CHANNEL. , SELECT. SELECT MANAGE CHANNEL , , . SELECT , , .

SELECT , JavaCard Global Platform. , . , , Global Platform.

जैसा कि मैंने ऊपर कहा, वस्तुओं और सरणियों NVM में डिफ़ॉल्ट रूप से जमा हो जाती है। NVM के अलावा, JavaCard भी JCSystem वर्ग के कई तरीकों का उपयोग करके RAM में सरणियाँ बनाना संभव बनाता है। 2 प्रकार की अस्थाई मेमोरी होती है: रीसेट पर क्लीयर और डिसेलेट पर क्लियर। कार्ड के बंद या रीसेट होने पर सबसे पहले मिटा दिया जाता है। दूसरा तब मिटाया जाता है जब एप्लेट सक्रिय होना बंद हो जाता है (यानी: जब किसी अन्य अनुप्रयोग का चयन करें, शटडाउन, रीसेट, आदि)। यह ध्यान दिया जाना चाहिए कि यद्यपि सरणी की सामग्री मिटा दी गई है (यानी, सभी शून्य या झूठ वहां लिखे गए हैं), सरणी स्वयं बनी हुई है, और यह, उदाहरण के लिए, ऑब्जेक्ट डेटा फ़ील्ड में संग्रहीत किया जा सकता है।

NVM में क्या सहेजा गया है:

• सभी वस्तुओं और उनके डेटा फ़ील्ड।
• सभी सरणियों।
• सरणियों की सामग्री को नए ऑपरेटर के द्वारा बनाई गई।

RAM (CLEAR_ON_RESET या CLEAR_ON_DESELECT) में क्या संग्रहीत है:

• , JCSystem.makeTransient<>Array. , , , JCSystem.makeTransientObjectArray(), NVM. RAM.
• Global Arrays: (APDU Install Parameters ), Global Arrays, JCSystem.makeGlobalArray().
• . .

, , , . , , :

1) , , , - .
2) — ( ) . , , . . , , (JCSystem.requestObjectDeletion()).

बाद में, आवेदन कोड को शायद ही कभी ऑब्जेक्ट ओरिएंटेड प्रोग्रामिंग के संदर्भ में "क्लीन" प्राप्त की है। कई अलग-अलग ऑपरेशन के लिए आम बाइट [] का उपयोग करना एक बहुत ही आम बात है। स्थिर तरीकों में से केवल मिलकर और बाइट पर चल रहे वर्ग [] भी असामान्य नहीं हैं। इसके अलावा, कक्षाओं और वस्तुओं का निर्माण कम से कम किया जाता है। छोटी स्मृति और इसे हर कीमत पर संरक्षित किया जाना चाहिए।

यह एपीडीयू ऑब्जेक्ट की भूमिका को भी ध्यान देने योग्य है। रैम में स्थित इसका बफर प्रत्येक कमांड प्राप्त करने से पहले मिटा दिया जाता है। यह न केवल एक उत्तर बनाने के लिए, बल्कि अक्सर एक अस्थायी बफर के रूप में भी इसका उपयोग करने के लिए प्रथागत है। इसका आकार कम से कम 256 बाइट या बहुत बड़ा है, तो कार्ड का समर्थन करता है विस्तारित लंबाई है।

एप्लेट फ़ायरवॉल

JavaCard, , Applet Firewall. Firewall — , - Applet . , JavaCard Shareable Interfaces, , . firewall. Applet Firewall :

• . .
• .
• () . , .
• .
• (/ ) , .
• .
• . . , , firewall.
• CLEAR_ON_DESELECT , .

Shareable Interface . , , , Shareable Interface. , , , , , byte[] , . .

एप्लिकेशन में सिस्टम से संबंधित कुछ वस्तुओं तक भी पहुंच है। ऐसी वस्तुओं को एंट्री पॉइंट कहा जाता है। प्रवेश बिंदु दो प्रकार के होते हैं: अस्थायी और स्थायी। स्थायी प्रवेश बिंदु सरल हैं, किसी भी संदर्भ से उन तक पहुंच की अनुमति है। इसका एक उदाहरण AID वर्ग की वस्तुएं हैं। अस्थाई प्रवेश द्वारों, दूसरे हाथ पर, एक प्रतिबंध यह है कि उन लोगों से रोकता है वस्तु के डेटा फ़ील्ड या वर्ग के स्थिर क्षेत्रों में संग्रहीत किया जा रहा है। एक अस्थायी प्रवेश बिंदु का एक उदाहरण एक APDU वस्तु है।

JavaCard 3.0.4 के साथ शुरू, यह भी वैश्विक सरणी JCSystem.makeGlobalArray () विधि का उपयोग कर बनाने के लिए संभव है। उनका व्यवहार ठीक वैसा ही है जैसा अस्थायी प्रवेश बिंदुओं का होता है। वे मुख्य रूप से Shareable इंटरफ़ेस तकनीक का उपयोग करने वाले तरीकों के पैरामीटर के रूप में आवश्यक हैं।

एटमॉसिटी और ट्रांजेक्शन

वस्तुओं या वर्गों के डेटा फ़ील्ड को बदलते समय जावाकार्ड परमाणु संचालन की गारंटी देता है। Atomicity भी (उन के नाम पर nonatomic प्रत्यय है को छोड़कर) सरणियों पर काम विधियों द्वारा प्रदान की जाती है। इसका मतलब है कि, उदाहरण के लिए, Util.arrayCopy या तो सभी बाइट्स कॉपी (यदि सफलतापूर्वक निष्पादित) या सरणी एक त्रुटि या ऊर्जा के नुकसान के मामले में अपरिवर्तित छोड़।

, JavaCard JCSystem.beginTransaction() JCSystem.commitTransaction() . , JCSystem.beginTransaction() JCSystem.commitTransaction(), . - , JCSystem.abortTransaction(), . , . , TransactionException.

RMI

जावाकार्ड RMI (रिमोट मेटोड इनवोकेशन) तकनीक का समर्थन करता है। इस लेख में मैं इस तकनीक को समर्पित नहीं करूंगा। मैं इतना ही कह सकता कि यह कार्यक्षमता आम नहीं है, और कई कार्ड इसका समर्थन नहीं करते।

एपीआई

JavaCard API का अधिकांश भाग क्रिप्टोग्राफी को समर्पित है। एक डिजिटल हस्ताक्षर को एन्क्रिप्ट करने, बनाने और सत्यापित करने, चाबियाँ और यादृच्छिक संख्या पैदा करने, चेकसम और हैश की गणना करने और प्रमुख विनिमय योजनाओं को लागू करने के लिए कक्षाएं भी हैं। क्रिप्टोग्राफी के अलावा, जावाकार्ड पिन और यहां तक ​​कि बायोमेट्रिक डेटा के भंडारण और सत्यापन के लिए कक्षाएं भी प्रदान करता है। शेष कक्षाएं अन्य अध्यायों में वर्णित कार्यक्षमता तक पहुंच प्रदान करती हैं या तार, संख्या, टीएलवी, आदि के साथ काम करने के लिए सहायक होती हैं। एपीआई की तरह, लेखों की एक और श्रृंखला में इसकी व्याख्या की जाएगी।

जावा की तुलना में मुख्य जावाकार्ड की सीमाएँ

JavaCard — Java. Java. , char, float, double, long enum . int ( ) , , CAP-file. for, lambda. Generics, import ( Runtime Invisible) , 3.0.0, .. .

JDK. CAP-file IDE JavaCard.

सबसे बड़ी समस्या यह प्रोग्रामर के लिए, वास्तव में, डिफ़ॉल्ट रूप से एक पूर्णांक की कमी है। आमतौर पर, उन्हें वास्तव में जरूरत नहीं होती है, इसलिए मैं उन्हें अनावश्यक रूप से सक्रिय नहीं करना चाहता हूं। हालांकि, जावा स्वचालित रूप से पूर्णांक के लिए सभी अंकगणितीय आपरेशनों का परिणाम कास्टिंग की आदत है। इससे बचने के लिए, आप कोड है, जो कोड कम पठनीय बनाता में छोटी या बाइट के लिए एक स्पष्ट प्रकार डाली उपयोग करना होगा।

एक और सीमा यह है कि वे केवल स्थिरांक और स्थिरांक युक्त सरणियों के साथ प्रारंभ किया जा सकता है अर्थात् स्थिर क्षेत्रों, के प्रारंभ में होता है, लेकिन वस्तुओं के साथ नहीं।

निष्कर्ष

JavaCard. , , , , . JavaCard. , Global Platform, .