FunGP: питоничность против церемониальности JavaCard

Всем привет! Традиционное вступление в стиле "плач Ярославны": GlobalPlatform, ISO 7816, JavaCard и прочие смежные стандарты - боль. Тонна материала написанная сухим языком так и навивает мысль, что авторы этого всего не инженеры, а юристы. Для примера скажу, что каждый стандарт ETSI начинается со смысловых определений глаголов "shall", "shall not", "should", "should not" и т.д. Нет, в канцелярском стиле ничего плохого нет. Плохо становится когда он плавно переходит поросячью латынь - и это одно из самых терпимых определений. Это же додуматься надо "размазать" требования к несчастной SMS-ске между пятью стандартами (ETSI 102-223/-225/-226 и 131-111/-115). Ну вот ты преодолел пучины стандартов, затем засел за написание JavaCard-апплета, с чем тоже успешно справился, ну а дальше начинается квест "найди все тулзы". Инструментарий от Oracle для сборки .cap-файлов недоступен из России, благо есть один удобный в открытом доступе. Там же рядышком лежит тулза для установки/удаления апплетов (да и вообще управления жизненным циклом карты). Итак, ты скомпилировал и загрузил апплет на карту. Классно! А дальше? А дальше поговорим в статье.

https://habr.com/ru/articles/1007392/

#java_card #globalplatform #python #тестирование

Join #Oracle and #GlobalPlatform on 19 March for an essential deep-dive into #JavaCard development on Secure Element technology #SE for EUDI Wallets.

👉Learn more & register: https://globalplatform.org/event/javacard-development-on-se-for-eudi-training/

Are you developing a new product or service and need to make sure it is secure? Or are you looking to build secure applications for ARM-based devices such as smartphones, tablets, wearables, and embedded systems?

ARM TrustZone might be the solution you need.

ARM TrustZone is a hardware-based security architecture provides hardware isolation for secure and non-secure areas of a processor. It is commonly used in payment systems and smartphones to protect sensitive data such as passwords, personal identification numbers (PINs), and biometric data.

Compared to traditional software-based security solutions, ARM TrustZone provides several advantages, including hardware-based security, isolation of secure and non-secure areas of the processor, scalability across a wide range of devices.

If you want to make sure your product or service is secure, ARM TrustZone is definitely worth considering. Read on to learn more about the security features it bring to your products, and schedule a meeting with DornerWorks when you are ready to implement those features with confidence.

#ARMTrustZone #HardwareSecurity #SecureEmbeddedSystems #GlobalPlatform. #CryptographyExtension

https://dornerworks.com/blog/arm-trustzone/