JavaCard 存储( secret )数据

Question

设置:带有 JavaCard 2.2.2 的 NXP 智能卡

我想以 secret 方式将包装的 key 部分和 pem 文件存储在智能卡上。但我想知道是否可以将此类文件或至少将其二进制数据存储为字节流。我在旧文档中找到了 FileSystem 类，但它似乎在 JavaCard 2.2.2 中消失了。是否有可能以安全的方式存储数据？

Answer 1

key 和其他敏感数据应始终存储在 Java Card Key 对象或 PIN 对象中。操作系统确保此类 secret 数据的最佳完整性。键永远不应该存储在纯字节数组中。

PEM 只是一种格式。如果它代表一个 key ，则将其存储在 Key 对象中；如果它代表一个证书，您可以将其存储在纯字节数组中。证书数据不敏感。

Java Card 运行时中没有文件系统实现；你必须建立自己的。