[发明专利]一种Java卡标准API安全性测试方法

权利要求书

1.一种Java卡标准API安全性测试方法，其特征在于，包括：

针对待测试的API，获取编写的测试Applet；

对所述测试Applet的Cap文件进行修改；

将修改后的Cap文件下载到Java卡中；

试图获取所述Java卡的有效信息从而根据获取结果确定Java卡标准API的安全性。

2.根据权利要求1所述的Java卡标准API安全性测试方法，其特征在于，所述待测试的API为带有入参的API。

3.根据权利要求1所述的Java卡标准API安全性测试方法，其特征在于，所述测试Applet的编写方法为：

定义一个全局static对象并初始化；

编写以所述全局static对象作为入参的调用所述待测试的API的语句；

对所述语句进行编译，得到编译结果；

若所述编译结果表示编译失败，则返回步骤“编写以所述全局static对象作为入参的调用所述待测试的API的语句”；

若所述编译结果表示编译成功，则生成Cap文件。

4.根据权利要求1所述的Java卡标准API安全性测试方法，其特征在于，所述对所述测试Applet的Cap文件进行修改，具体包括：

对所述Cap文件进行解析，得到解析出的12个组件；所述12个组件包括：Header组件、Directory组件、Applet组件、Import组件、Constant pool组件、Reference Location组件、Export组件、Debug组件、Class组件、Method组件、StaticField组件和Descriptor组件；

修改所述Method组件；

修改所述Reference Location组件。

5.根据权利要求4所述的Java卡标准API安全性测试方法，其特征在于，所述修改所述Method组件，具体包括：

将所述全局static对象对应的Java卡虚拟机指令修改为Java卡虚拟机压栈指令；

将所述全局static对象对应的索引依次修改为0到最大索引值之间的值，得到多个索引。

6.根据权利要求5所述的Java卡标准API安全性测试方法，其特征在于，所述修改所述Reference Location组件，具体包括：

删除与所述Method组件中的所述全局static对象对应的索引偏移。

7.根据权利要求6所述的Java卡标准API安全性测试方法，其特征在于，所述将修改后的Cap文件下载到Java卡中，具体包括：

将每个索引所对应的Cap文件依次下载到所述Java卡中。

8.根据权利要求7所述的Java卡标准API安全性测试方法，其特征在于，所述试图获取所述Java卡的有效信息从而根据获取结果确定Java卡标准API的安全性，具体包括：

在任意一个索引所对应的Cap文件下载到所述Java卡中之后，通过APDU指令运行所述待测试的API，得到运行结果；

若所述运行结果表示有数据读出，则记录当前Cap文件对应的索引值和读出的数据并将下载到所述Java卡中的Cap文件删除；

若所述运行结果表示无数据读出且引起死卡，则记录当前Cap文件对应的索引值，并将下载到所述Java卡中的Cap文件删除；

若所述运行结果表示无数据读取且未引起死卡，则将下载到所述Java卡中的Cap文件删除；

若所述运行结果表示无数据读取且所述Java卡无响应，则将下载到所述Java卡中的Cap文件删除；

根据记录的索引值和读出的数据确定安全性能。