本系列文章的第 1 部分介绍了 Java Card 技术的高级知识 —— 什么是智能卡、Java Card 应用程序的元素、通信和不同 Java Card 技术规范的汇总。在本部分中，我们将重点介绍 Java Card applet 的开发：开发 Java Card 应用程序、Sun Java Card 开发工具箱、Java Card 和 Java Card RMI API 时所需的一般步骤。
<script src="/a_dir_d/ads_250x250.js"></script>
　　开发 Java Card 应用程序
　　创建 Java Card 应用程序的典型步骤如下：
　　编写 Java 源代码。
　　编译 源代码。
　　将类文件 转换 为 Converted Applet（CAP）文件。
　　验证 CAP 是否有效；此步骤为可选。
　　安装 CAP 文件。
　　使用 Java 程序设计语言开发传统程序时，前两个步骤是相同的：编写 .java 文件并将它们编译为 .class 文件。虽然您已经创建了 Java Card 类文件，但是该过程仍可改变。
　　Java Card Virtual Machine（JCVM）被划分为卡片外部 JVM 和卡片内部 JVM。这种划分移除了开销较大的卡片外部操作，并且考虑到了卡片内部的内存占用量较小，但是这会导致开发 Java Card 应用程序的步骤增加。
　　将 Java Card 类载入 Java Card 设 ......

 　Java Card 应用程序的元素
　　请记住，Java Card 应用程序并不是独立的，而是端到端应用程序的一部分:
图 1. Java Card 应用程序的典型组件
　　Java Card 应用程序通常由以下部分组成：
　　提供后台服务（例如保存在数据库中的安全或者电子支付信息）访问的 后台应用程序。如何开发后台应用程序超出了本文的范围。
　　主机应用程序 位于卡片外部的卡片终端，它可以使用许多接口（如 Java Card RMI、OpenCard Framework API 或安全性和信任服务应用编程接口 [SATSA]）访问智能卡上的 applet。
　　卡片读取器、卡片终端 或者 卡片接入设备 ,提供了主机应用程序和卡片内部 applet 之间的物理接口。
　　卡片内部的物理接口是 Java Card applet 和 Java Card 框架。请注意，在访问 applet 之前，主机应用程序必须提供证书并进行自我身份验证。
　　编写主机应用程序 —— 访问 Applet
　　位于客户端的主机应用程序处理用户、Java Card applet 和提供器的后端应用程序之间的通信。主机程序访问由 applet 所提供的服务。它存储在终端或卡片接入设备上，例如工作站、销售终端点（　POS　）、手机或者机顶盒。回想一下，主机和 applet 使用 ISO ......

 /**
* @(#)MyTray.java
*
*
* @author Xie Xiaojin
* @version 1.00 2009/11/9
*/
import javax.swing.*;
import java.awt.*;
import java.awt.event.*;
public class MyTray implements ActionListener {
private MenuItem item1;
private MenuItem item2;
private MenuItem item3;
private String tip = "谢小进于\n2009年11月9日\n凌晨2：52";
public MyTray(){
if(SystemTray.isSupported()){
SystemTray tray = SystemTray.getSystemTray();
PopupMenu popup = new PopupMenu();
item1 = new MenuItem("我的菜单");
item2 = new MenuItem("关于");
item3 = new MenuItem("退出");
item2.addActionListener(this);
item3.addActionListener(this);
popup.add(item1);
popup.add(item2);
popup.add(item3);
TrayIcon icon = new TrayIcon(getIcon("rss.png").getImage(), tip, popup);
icon.displayMessage("系统提示", tip, TrayIcon.MessageType.INFO);
try{
tray.add(icon);
} catch(AWTException ex){
System.err.println("无法向这个托盘添加新菜单项");
......

 整理了一下常用到的Java卡开发包里的方法，以后就能加快开发速度了。
//Java Card开发方法查询
import java.lang.*;
import javacard.framework.*;
import javacard.security.*;
import javacardx.crypto.*;     //该包为扩展包
//install方法
public static void install(byte[] bArray, short offset, byte length)
{
new wallet().register(bArray, (short) (bOffset + 1), bArray[bOffset]);
}
/************************************************************************************/
//建立类JCSystem中的临时数组的方法
/*每个方法调用中的第一个参数 length 指出所请求的临时数组的长度。
第二个参数 event 指出哪种事件清除该对象。因此，方法调用指出临
时数组的类型，CLEAR_ON_RESET 或CLEAR_ON_DESELECT。
*/
//建立一个临时布尔数组
Public static boolean[] MakeTransientBooleanArray(short length,byte event);
//建立一个临时字节数组
Public static byte[] MakeTransientByteArray(short length,byte event);
//建立一个临时short数组
Public static short[] MakeTransientShortArray(short length,byte ......

1. Java语言基础
谈到Java语言基础学习的书籍，大家肯定会推荐Bruce Eckel的《Thinking in Java》。它是一本写的相当深刻的技术书籍，Java语言基础部分基本没有其它任何一本书可以超越它。该书的作者Bruce Eckel在网络上被称为天才的投机者，作者的《Thinking in C++》在1995年曾获SoftwareDevelopment Jolt Award最佳书籍大奖，《Thinking in Java》被评为1999年Java World“最爱读者欢迎图书”，并且赢得了编辑首选图书奖。作者从1986年至今，已经发表了超过150篇计算机技术文章，出版了6本书（其中4本是关于C++的），并且在全世界做了数百次演讲。他是《Thinking in Java》、《Thinking in C++》、《C++ Inside & Out》《Using C++》和《Thinking in Patterns》的作者，同时还是《Black Belt C++》文集的编辑。他的书被读者称为“最好的Java参考书……绝对让人震惊”；“购买Java参考书最明智的选择”；“我见过的最棒的编程指南”。作者的非凡才华，极其跨越语言的能力，使作者被选为Java发展10年间与Java关系最密切的10个人物之一。
《Thinking in Java》讲述了Java语言的方方面面，很多Java语言的老手都 ......

 JOSSO 
JOSSO(Java Open Single Sign-On)是一个开源的J2EE-based的SSO(SSO：单一登录技术是一种认证和授权机制，它允许注册用户只需要在任一成员网站上登录一次，而后授权访问其他连接的分支网站，无需再进行验证登录)基础结构.它的目的是提供一种用来解决在统一平台上进行用户集中认证的方案.
更多JOSSO信息
 Acegi Security 
Acegi Security为Spring Framework提供一个兼容的安全认证服务(security services).
更多Acegi Security信息
 Atlassian Seraph 
Seraph是一个非常简单,可插入的J2EE Web应用程序安全框架.它主要基于以下几个核心组成部分:拦截器,它允许在安全事件发生(如登录/登出)的前后运行相应的代码.认证器,依赖一个后台用户系统来验证一个用户.控制器,这个控制器用来管理安全机制是否启用和失效.角色权限设置等.
更多Atlassian Seraph信息
 Kasai 
Kasai是一个开源100%基于Java的认证与授权框架.它提供一个完善的,易于管理的许可方案来与你应用程序相结合的.这个框架的目的是为多用户应用程序提供一个使用简单但强大的安全环境.
更多Kasai信息
 Gabriel 
Gabriel是一用户权限验证安全框架. ......