摘 要：根据智能卡操作系统的体系结构特点、状态转移过程和通信方式，结合软件测试中的理论方法及测试技术，从基本功能、防拔插及耐久性三方面对智能卡操作系统的测试进行研究，给出了智能卡操作系统的测试方案。
引 言
具有稳定、可靠的卡内操作系统是智能卡正常工作的基础，智能卡操作系统控制外界与智能卡之间的通信，管理卡片的存储空间，并且在卡内对于各种命令进行处理，所以在COS 开发过程中有必要对COS 进行充分且全面的测试。COS 的主要特点: 它是一个专用系统; COS 一般是根据某种卡片的特点以及应用范围来设计开发的，具有高可靠性; COS 所要完成的功能需遵循相关的国际规范以及行业规范; 支持同一应用类型的COS 往往遵循同样的规范，这使得COS 的测试有一定的重用性。
以上特点决定了常规的软件测试方法不能直接用于COS 测试。
1 智能卡操作系统
1. 1 COS 组成结构
COS 的主要功能是从智能卡传出和传入数据，控制执行相关的命令，管理维护文件系统，管理与执行加密算法。其结构可划分为两个层次: 功能层和微内核层。
功能层主要实现COS 的业务逻辑，包含通信管理、安全管理、命令解释、文件管理四大模块。
1) 通信管理模块: 对输入缓冲区中收到的数据进行奇偶校验，以及对分组长度等进行正确性判断，但不对信息的内容进行判断，以ISO/ IEC 7816- 4 中有关命令结构作为判断的标准; 接收经过命令处理、文件管理处理、安全认证后的数据，并按照ISO/ IEC 7816- 4中有关命令结构要求将其打包成完整的结果报文，放入到输出缓冲区，发送结果报文。
2) 安全管理模块: 接受通信管理模块的调度，并将处理后的信息返回给通信管理模块; 对通信管理模块接收的数据进行安全验证，但不对数据内容进行验证，若安全验证失败，则直接返回验证失败。
3)命令解释模块: 接受安全管理模块的调度，并将处理后的数据信息( 与命令相对应的响应代码) 返回给安全管理模块; 需要作数据内容上的鉴别( 检查命令的各项参数是否正确) ，然后执行相应的操作，完成对卡内有关数据的操作，若对数据内容鉴别未通过，则直接返回错误码给通信管理模块。
4)文件管理模块: 接受命令管理模块的调度; 数据在卡内是以文件形式存在的，文件管理模块须提供文件的建立、修改、删除等基本操作，文件访问的安全控制等。
微内核的主要功能: 为上层的功能层提供硬件支持，实现终端与卡内硬件的通信。微内核分为接口层、驱动层，接口层为功能层提供服务，将功能层的服务请求转化成对驱动层的调用，为功能层提供统一的接口。驱动层主要实现对底层硬件的各种驱动操作。
1. 2 COS 的状态转移过程
各功能模块在完成特定请求的过程中可能还需要向其他功能模块发出请求。各模块之间是调度请求和数据响应的关系，在一对关系中调度请求表现为模块的输出，数据响应表现为模块的输入，调度和响应都用事务表示，事务所代表的是一组数据，以及对数据的操作。
