Java Card: создаем Supplementary Security Domain
В предыдущей статье мы воспользовались встроенными в смарт-карту механизмами безопасной персонализации апплета, тем самым нивелировали две проблемы: 1. городить свой ЗОС; 2. самоотверженно отлаживать его.Но это решение создает еще большую угрозу, т.к. ключи ISD дают полную власть над картой и если они попадут к человеку с горячим сердцем, холодной головой и грязными мыслишками, то наш офис – его офис.Но долой панику, у нас очередная гениальная идея: создаем Supplementary Security Domain! Читать далее