java - 如何使用 Precise Biometrics Tactivo 的输入验证智能/CAC 卡

Question

我可以在 Android 上从 PB 的 Tactivo 智能卡读卡器读取智能卡，但不熟悉验证过程。这是我必须读取输入的示例:

...
channel = card.getBasicChannel();

        // See www.globalplatform.org for more information about this command.
        // CLA = 0x80
        // INS = 0xCa
        // P1 = 0x9F
        // P2 = 0x7F
        // Le = 0x00
        CommandAPDU GET_DATA_CardProductionLifeCycle = new CommandAPDU(0x80, 0xCA, 0x9F, 0x7F, 0x00);

        ResponseAPDU cardResponse;

        // Send the command to the card
        cardResponse = channel.transmit(GET_DATA_CardProductionLifeCycle);

        // Check SW1 if we provided wrong Le
        if (cardResponse.getSW1() == 0x6C) {
            // Modify the command with correct Le reported by the card in SW2.
            GET_DATA_CardProductionLifeCycle = new CommandAPDU(0x80, 0xCA, 0x9F, 0x7F, cardResponse.getSW2());
            // Re-send the command but now with correct Le
            cardResponse = channel.transmit(GET_DATA_CardProductionLifeCycle);
        }

        // Check if the card has data for us to collect
        if (cardResponse.getSW1() == 0x61) {
            // Issue a GET RESPONSE command using SW2 as Le
            CommandAPDU GET_RESPONSE =  new CommandAPDU(0x00, 0xC0, 0x00, 0x00, cardResponse.getSW2());
            cardResponse = channel.transmit(GET_RESPONSE);
        }

        // Check the final result of the GET DATA CPLC command
        if (cardResponse.getSW() != 0x9000) {
            // The card does not support Global Platform
            System.out.println(String.format("8Card responded with SW:%04x", cardResponse.getSW()));// some sort of SW from the card here... Read as "SW: 6a82
            System.out.println("9This card does not support the Global Platform " + "GET CPLC command");

            return;
        }

        // we do not validate the data in this example - we assume that it is
        // correct...
...

如果有人有智能卡/CAC 卡验证/身份验证方面的经验，请给我一些指导、示例或可以借鉴的内容。因为这方面的文档很少。

更新:我有一个 Android 应用程序，我想用智能卡来保护它的安全。我能够使用 Precise Biometrics Tactivo 智能卡读卡器读取任何智能卡的输入。如何验证/验证此输入以仅允许某些用户访问该应用程序？

Answer 1

ATR 不适合任何类型的验证，因为它通常由数千张卡共享。

虽然卡片具有唯一标识符(特定于制造商)，但在发现有效标识符后很容易伪造。

要求特定卡的典型方法(作为双因素授权的组成部分，将您拥有的东西添加到您知道的东西，例如 PIN、密码)是执行外部身份验证。由于为此您需要在卡上存储您自己的 key ，因此对于您恰好拥有的卡来说，它不是一个选项。