和简单的存储卡相比，微处理器卡的另一个优点是可以预先规定指令的序列。于是，就有可能用其参数准确规定所有的命令和序列，这样在对文件进行面向对象的授权访问时，同时防止了未授权的访问。智能卡在这方面所具有的能力是非常大的，简单的操作系统常常不能管理状态机，而现代的操作系统甚至能用指令参数来定义专用的状态机。 　　智能卡状态机可划分为微和宏两种类型。微状态机只规定短指令序列，而且只在序列中的第1条命令被送至卡后才被激活，一个典型的例子是需要鉴别一终端的命令。第1条命令向终端请求一随机数，它激活了一个微

绝大数现代智能卡操作系统允许对文件扩大、创建、擦除和闭锁，以及其他的文件管理功能，只要在所加 诸于它们的特定的安全条件的限度之内即可。然而，大多数或是全部的管理功能对单一应用卡来说都被省略 了，这些功能要占用大量的程序代码并因此增大了对存储量的需求，从而加大了卡的成本。对于多应用卡来 说，支持某些管理功能是绝对必需的，以避免在个人化时把所有的应用都装人卡内的需求。 　　从安全的观点出发只应在相互鉴别之后才执行管理功能，因为它们对攻击者来说是理想的工具。例如，假 定有一个未经授权的人删去了一个存

除验证持卡人的命令之外，这里还有另外一组命令用于鉴别终端和卡，因为每一对这种通信的搭档都是用 完整的计算机装各起来的，可以使此过程变得比较复杂，因而和使用PIN验证的比起来也更加安全。 　　在PIN验证中，卡经接口接收一个以明文表示的秘密代码（PIN），而它仅仅需要和保留在存储器中的PIN相 比较。在传输线上的窃听将具有致命的后果。因而，现代鉴别方法被设计成使得这种攻击成为不可能。 　　原则上，鉴别包含着验证通信双方都知道的秘密，而并不需要把它经接口传送，过程构造成出现的数据传 送并不会危及

绝大多数的操作系统只是一部分位于智能卡的掩膜ROM中。链接表和部分程序代码则用秘密密钥鉴别后存储在智能卡的EEPROM之中，向EEPROM装人部分操作系统的过程被称作操作系统的完工。 　　图1用一状态机表明了实现智能卡生命周期的五个阶段的状态变化。显然，操作系统的完工是其中关键的一环。 　　图1  实现生命周期五个阶段的智能卡操作系统状态机 　　这种方法使得为了校正错误或特别的应用情况下对ROM程序的小修改可以不必使用新的ROM掩膜。只有在EEPROM的数据被写入卡之后智能卡操作系统才

ICC（Integrated Circuit Card）资源管理器是PC/SC结构中的最重要的部件。它管理所有把智能卡集成到操作系统中去的所有必需的资源。它必需完全满是三项重要的作业任务。 　　首先，它负责识别连接的终端和IC卡。当一张智能卡被插人或自一台终端取出时，它必需注意到这一事件并提供适当的信息来给予响应。 　　第2作业任务是管理终端对一个或多个应用的配置。某个终端的资源对一个特定的应用可独占地指派。然而，如果几项应用同时访问一台终端，这台终端必需由ICC资源管理器作为共享资源予以鉴