01
JCOP卡片基础
JCOP架构概述 · Java Card技术栈 · JCOP与普通Java Card的区别
架构概念
02
开发环境搭建
JCOP开发工具包安装 · GPJ工具配置 · 模拟器与真卡调试环境
工具环境
03
APDU通信协议
APDU命令格式 · APDU响应格式 · T=0与T=1协议 · 链路层与传输层
协议底层
04
卡片生命周期管理
卡片状态机 · 卡片锁定与解锁 · 卡片个人化流程
状态个人化
05
安全域与密钥管理
安全域概念 · 密钥类型与用途 · 密钥分发与更新机制
安全域密钥
06
GP规范与安全通道
GlobalPlatform标准 · SCP01/02/03安全通道协议 · 会话密钥协商
GP安全通道
07
Applet开发入门
Applet生命周期 · Applet注册与安装 · Applet选择与删除
开发Applet
08
数据存储模型
持久化对象 · 瞬态对象 · 数组与基本类型存储 · EEPROM与RAM管理
存储内存
09
文件系统结构
JCOP文件系统 · DF与EF结构 · 文件访问权限控制
文件系统ACL
10
数据篡改基础概念
篡改定义 · 篡改类型（物理/逻辑） · 篡改攻击面分析
基础攻击面
11
逻辑篡改技术
APDU重放攻击 · APDU注入攻击 · 命令序列篡改
逻辑注入
12
物理篡改技术
侧信道分析 · 故障注入 · 探针攻击与防护
物理侧信道
13
安全通道绕过
SCP协议漏洞分析 · 密钥推导攻击 · 会话劫持
绕过SCP
14
权限提升攻击
安全域权限滥用 · Applet权限绕过 · GP权限模型缺陷
提权权限
15
数据持久化篡改
EEPROM写入攻击 · 数据回滚攻击 · 非易失性存储破坏
持久化EEPROM
16
瞬态数据篡改
RAM数据篡改 · 堆栈溢出攻击 · 指针篡改
RAM溢出
17
文件系统篡改
DF/EF结构破坏 · ACL绕过 · 文件删除与恢复
文件ACL
18
密钥存储攻击
密钥提取技术 · 密钥猜测攻击 · 密钥更新漏洞
密钥提取
19
Applet代码篡改
代码注入 · 字节码修改 · Applet替换攻击
代码注入
20
日志与审计绕过
日志清除 · 审计记录篡改 · 时间戳伪造
审计日志
21
防篡改机制
硬件安全模块 · 安全传感器 · 主动屏蔽层
防护硬件
22
软件防护技术
代码混淆 · 控制流完整性 · 数据完整性校验
软件混淆
23
安全协议加固
SCP协议增强 · 双向认证 · 抗重放机制
加固协议
24
密钥生命周期管理
密钥生成 · 密钥存储 · 密钥销毁 · 密钥轮换
生命周期密钥
25
安全审计与监控
日志审计 · 异常检测 · 实时监控系统
监控审计
26
合规性测试
GP合规测试 · CC认证测试 · 渗透测试方法论
合规认证
27
实战案例1：金融支付卡
金融支付卡数据篡改攻击与防护
金融实战
28
实战案例2：身份认证卡
身份认证卡数据篡改攻击与防护
身份实战
29
实战案例3：物联网安全模块
物联网安全模块数据篡改攻击与防护
IoT实战
30
总结与未来趋势
JCOP安全演进 · 量子计算威胁 · 后量子密码学应用
趋势量子