Java 3.0智能卡Servlet可以与Web服务器交互吗？

Question

根据这个oracle doc，Java 3.0智能卡可以安装servlet而不是传统的Java applet。 这是相应的Oracle Doc。

http://www.oracle.com/technetwork/articles/java/javacard-servlets-136657.html

“开发人员不再需要创建单独的客户端应用程序来访问智能卡上的数据和资源。唯一需要的客户端界面是普通的Web浏览器。智能卡应用程序现在是基于TCP的完全运行的服务器。这些服务器应用程序是Java servlet ，它们有一个完整的HTTP堆栈，允许它们处理GET请求，POST请求，标题，cookie，会话等。您可以通过以下方式保护客户端（浏览器）和服务器（智能卡）之间的数据。使用行业标准的SSL（安全套接字层）。“

我的情况是我想从我的网站与用户的智能卡进行交互。 不再支持在我的网站上使用HTML内的Java Applet的传统方法，Java Web Start效率低且用户不友好。

一个简单的例子是PIN验证。 一个4位数的引脚存储在智能卡上。 我的网站将提示用户输入他们的PIN，将他们的智能卡插入他们的读卡器。 我的网站将能够将具有输入的PIN的必要APDU命令发送到卡，并且能够接收响应APDU命令，以使Web服务器知道PIN是否正确。

我的问题是，考虑到在智能卡上执行Servlet的功能，是否可以让我的网站与用户的智能卡进行交互？

如果是这样，有人可以给我一些简单的伪或指示来完成这个吗？ 我没有使用servlet，但我可以学习。

Answer 1

您所描述的是API的一部分，称为Java Card Connected版本。 大多数 - 如果不是全部 - 市场上的Java Card实现是Java Card Classic版本。 连接版的主要技术问题是它需要具有24至32 KiB内存的智能卡。 这可能听起来不是很多，但片上SRAM 非常昂贵。 高端“经典”卡具有大约8到12 KiB的RAM。

要与网站进行某种互动，您需要某种连接。 不知何故，您需要将此HTTP（S）请求转换为发送到卡并返回的数据包。 只要没有安装任何软件，您将无法将浏览器连接到智能卡。

---

当然，在将浏览器连接到智能卡时，有各种解决方案。 专有的浏览器插件，PKCS＃11模块，小程序。 您已经命名为webstart和逐渐减少的Java（标准版）小程序。 一切都有其优点和缺点。 在大多数情况下，Java Card Connected不直接适用 - 不幸的是。