成果名称：	基于智能卡的COS加密系统的研发与应用
登记日期：	2021-07-27
完成单位：	星汉智能科技股份有限公司
完成人员：	曹后杰,杨黄林,李庆福,王伟,涂磊,肖晟,李伟
研究起止日期：	2016-01-05至2020-01-05
主要应用行业：	制造业
高新技术领域：	电子信息
评价单位：	珠海市科技发展促进会
评价日期：	2021-07-17
成果简介：	“基于智能卡的COS加密系统的研发与应用”项目提供了一种COS安全下载的技术方案。该技术方案主要含加密模块、COS下载模块、芯片下载三大模块。加密模块是具有加密功能的程序模块，可以对COS编译生成的HEX文件进行加密，并对加密后的HEX文件进行APDU命令转换，生成可以在读卡器上执行的APDU指令，加密模式可选DES,3DES,AES,RSA等算法；COS下载处理模块主要负责执行加密模块生成的APDU指令，通过读卡器将指令发送至芯片端；芯片内下载模块是预制在芯片中的一段程序，主要用于对输入的加密APDU指令进行解密后执行COS写入操作，并下载到芯片中。上述三个模块各司其职，实现加密卡对COS程序的加密功能和COS程序的解密下载功能。
该技术方案具有前瞻性，解决了市场上COS下载方式使用明文方式进行下载，对COS下载文件没有任何的保护措施，主要依靠合同条款约束等商务手段对风险进行管理的弊端。设计出了一种安全可靠且成本低廉的COS数据加解密的方案，防止数据因为恶意或者偶然等原因遭到破坏、更改和泄露；定义了一套加解密规则，COS向芯片下载前先进行加密，下载到芯片后再进行解密，中间过程传输为密文，从技术手段保证COS程序下载到芯片的安全。