java - 全局平台架构中静态 key 如何加载到卡上？

Question

有一个相当新手的问题。但这个问题困扰了很长一段时间:我们都知道SCP01/02/03中使用的 session key 源自静态 key Material 。但我不知道这些静态 key 是如何加载到卡上的!也许我读规范太不小心了，但我搜索了整篇论文中与那些感兴趣的单词相关的内容，但我什么也没找到。有哪位大佬可以赐教一下吗？您能顺便告诉我一些关于个性化过程的目的吗？请。

<小时/>

对于那些可能像我一样不知道“多样化数据”数据用途的人，我引用《GlobalPlatform 卡规范 2.1.1 & 2.1 17 FAQ》中的一段话:

通常，智能卡方案使加载在任何智能卡上的静态 key (例如附录 D.2 – 加密 key 中列出的安全通道 key )多样化，以便一张卡中的安全漏洞不会危及整个卡根据。因此，在附录 D.4.1.6 和 E.5.1.6 – INITIALIZE UPDATE 响应消息中描述的 INITIALIZE UPDATE 响应中存在“ key 多样化数据”。这种信息特定于 key 管理和卡管理方案:例如，它可以是唯一的卡标识符，允许卡外系统识别和/或计算特定卡携带哪些静态 key 。总之，这是一种操作技术，可以避免在卡外数据库中存储与卡发行一样多的 key 组(可能有数百万组)。

Answer 1

您的智能卡通常附带安装在卡上的默认 key 。对于大多数卡，SCP02 中的所有 3 个 DES key 都是 404142..4F。因此，您可以尝试使用默认 key ，否则请向您的供应商/供应商/芯片制造商索取 key 。请注意，在一定次数的不成功尝试后，芯片会自行锁定。

为了更改操作生命周期的 key ，Global Platform 提供了 PUTKEY 命令，通常还可能存在其他专有的芯片特定方法(例如 STORE DATA 或完全专有的方法) 。如果 PUTKEY 不起作用，请联系您的供应商/供应商/芯片制造商。