随着我国信息化建设的不断推进和信息技术的持续发展,Java卡已在身份认证、电子支付和信息安全领域得到了广泛的应用。Java卡是一种能运行Java语言程序的智能卡,它以其多应用的支持、良好的安全特性、面向对象的编程环境、应用程序动态下载等众多优点成为智能卡技术在网络时代的主流应用,同时也使这一技术成为智能卡领域研究和发展的热点。与此同时,对多应用智能卡环境的安全性需求也变得日益紧迫。虽然Java卡提供了防火墙机制,以隔离不同的应用程序,但仍然有各种攻击手段可以威胁Java卡内的应用程序的安全运行。为了提高多应用智能卡环境的安全性,本文首先对Java卡技术的研究现状进行了综述,概括总结了Java卡运行环境的特点;其次,对GlobalPlatform卡规范的主要技术进行了论述,分析了GlobalPlatform卡的安全管理机制,以期对Java卡的安全运行提供帮助;再次,本文提出了Java卡应用的安全下载、对卡外实体的身份认证和对卡内应用的度量的支持等适合Java卡运行环境的安全机制和方法。我们提出的安全机制以密钥的管理和使用为基础,以安全通道协议为支撑,可以为应用的安全下载和可信运行提供支持,并实现对卡外实体的身份认证,以确保经过授权的实体才能访问卡内的应用;最后,本论文提出的是一种开放的运行环境,兼容GP和Java Card两种指令格式,用户可以自由选择应用程序的下载方式。如果采用GP下载方式,则只能下载经过发行者签名的应用程序;如果采用Java Card下载方式,则要求应用提供商提供应用的标准度量方案,在应用下载时将方案一并下载到卡内,运行环境可以在应用程序运行时根据度量方案进行度量,以确保应用程序按照应用提供商的意图可信地运行,防止运行时攻击。