[发明专利]一种Java卡及其临时对象的管理方法

说明书

本申请涉及Java卡临时对象的管理方法，包括：在应用级指令处理过程中，响应于接收到对象创建指令，设置临时对象分配标志；依据临时对象分配标志，执行Java创建对象的“new”字节码，为临时对象在RAM空间的临时对象地址区分配地址空间；将临时对象的对象头和对象内容写入在RAM空间的临时对象地址区中分配的地址空间；根据临时对象的起始地址，计算并分配出该临时对象对应的对象引用，并将对象引用和分配的起始地址写入存储于RAM空间的引用管理表地址区的对象管理表；待应用级指令处理结束后，从临时对象地址区中释放对象管理表中记录的临时对象，并释放对象管理表中记录的对象引用和初始地址。本申请的Java卡临时对象的管理方法提高了的存储速度和安全性。

技术领域

本申请涉及安全信息领域，尤其涉及一种Java卡及其临时对象的管理方法。

背景技术

在Java卡规范中，对象一般由对象头和对象内容两部分组成。其中，对象头管理对象的“元信息”，如上下文，归属的包类信息，对象类型等；对象内容可划分为持久化对象和临时化对象。持久化对象指对象内容存储在具备持久化特性的存储器(例如：EEPROM、Flash等)中，其特点是掉电后，对象内容未发生变化；临时对象指对象内容创建在SRAM/RAM中，对象头创建在具备持久化特性的存储器中，其特点是掉电或者重新选择后，对象头信息未发生变化，但是对象内容已被重新初始化(清空)。

Java卡中，临时化对象指的是对象内容是临时的，并不是对象本身是临时的，因此临时化对象的对象头会写至具有持久化特性的存储器，临时化对象的对象内容会写至SRAM/RAM中(如图1所示)。无论持久化对象或者临时对象在创建过程中都会涉及到向具有持久化特性的存储器写数据，而向具有持久化特性的存储器写数据，一般都是按照“页写”方式，还需考虑原子性、事物机制等，并且即使创建一个若干字节的对象头会导致若干次页面的擦写，导致性能低下，从而向持久化特性的存储器写数据相对于向SRAM/RAM写数据会消耗几十倍甚至百倍、千倍的时间。

另外，还由于创建对象会将对象头(一些敏感数据)写入具有持久化特性的存储器，因此可能导致用户关键敏感的信息无法及时回收，造成信息泄露风险。

以金融卡交易过程举例，在金融卡交易过程中，进行算法运算时创建算法对象，绑定算法密钥，进行交易密文的安全运算，但是由于算法对象都是创建在具有持久化特性的存储器中，因此运算完成后算法对象本身和算法对象与密钥对象的绑定关系得不到释放，所以攻击者可以获得算法对象，通过算法对象和算法密钥的绑定关系有可能获得密钥对象的存贮位置，导致卡片密钥信息泄露，从而影响金融卡的安全性。

因此，如何提高Java卡的存储速度和安全性，是本领域技术人员目前急需解决的技术问题。

发明内容

本申请提供了一种Java卡及其临时对象的管理方法，以提高Java卡的存储速度和安全性。

为解决上述技术问题，本申请提供如下技术方案：

一种Java卡临时对象的管理方法，包括如下步骤：在应用级指令处理过程中，响应于接收到对象创建指令，设置临时对象分配标志；依据临时对象分配标志，执行Java创建对象的“new”字节码，为临时对象在RAM空间的临时对象地址区分配地址空间；将临时对象的对象头和对象内容写入在RAM空间的临时对象地址区中分配的地址空间；根据临时对象的起始地址，计算并分配出该临时对象对应的对象引用，并将对象引用和分配的起始地址写入存储于RAM空间的引用管理表地址区的对象管理表；待应用级指令处理结束后，从临时对象地址区中释放对象管理表中记录的临时对象，并释放对象管理表中记录的对象引用和初始地址。