智能卡技术在金融、通信、社保等领域中得到了广泛的应用。动态多应用智能卡是智能卡的发展趋势,它可以同时容纳多个应用,从而用户可以在不同的场合使用不同的应用。在保障智能卡应用安全性的前提下实现应用的动态下载、更新和删除是动态多应用智能卡中要解决的关键问题之一。本文在研究了当前动态多应用智能卡技术的基础上,结合中国对于动态多应用智能卡的具体需求,从off-card 和on-card 两个层面对多应用管理进行了研究。(1)研究了off-card 多应用管理的关键技术。详细的说明多应用管理平台中的四对关键密钥对的功能及其相互关系;设计了全新的多应用管理关键流程:生成ALU(Application Load Unit)和AOC(Application Operation Certificate)、下载ALU 和AOC;详细的描述了ALU 和AOC 所应具备的内容,并分析了应用的下载、更新和删除的安全机制;并实现了多应用管理平台。(2)研究了on-card 多应用管理的关键技术。设计并实现了卡操作系统中的关键结构:应用存储结构和应用注册表结构;详细的分析了卡操作系统中的安全机制:应用选择机制和应用防火墙机制;详细的描述了应用下载和删除过程中卡操作系统内对每一个下载命令的处理过程,并对其中的安全性进行了分析。本文研究的动态多应用管理采用PKI 技术设计了简明的ALU 和AOC 结构,从而充分地保证了应用下载、更新和删除的安全性和动态性。最后,本文用一个电子钱包(E-purse)实例描述了多应用管理机制在off-card 和on-card的具体实现过程,验证了其动态性和安全性。