5月12日,Sun公司发表了在智能卡平台Java Card上进行“Common Criteria(ISO 15408)”安全测试的规范--“Java Card System Protection Profile(Java Card系统保护规范)”。Sun表示:“如果使用此规范,获得Java Card授权者就能够缩短基于Common Criteria的完整安全测试所需的时间,并能够削减测试成本”。

  Java Card是指为了利用Java开发在智能卡上运行的应用程序而制定的开发/运行环境标准。“能够安全地在一个微处理器上保存大量个人信息和各种应用程序,并可在各种架构中使用”(Sun)。该公司表示,目前获得授权的公司包括15个国家的50多家企业,且所支持的智能卡供货量已达3亿多块。

  而Common Criteria则是安全测试相关国际规格。其目的在于判断IT产品的安全性能,于1996年由Canadian Criteria、Federal Criteria和Information Technology Security Evaluation Criteria(ITSEC)等三种规格合并后制定而成。

  Sun公司Java Card业务部门经理Peter Cattaneo:“世界各地的主要智能卡提供商所要求的安全测试水准越来越高。通过本公司提供的Java Card系统保护规范,获得授权者将能够轻松地满足这些要求”(完)。