javacard - 仅允许在 GlobalPlatform 2.2.1 管理的 JavaCard 上安装签名的小程序

Question

我想配置一个 JavaCard，以便它只允许安装由特定 key 签名的小程序。我不确定这个签名是否是 cap 文件格式的一部分。我已经可以通过 GlobalPlatformPro 中的代码从 Android 设备安装 cap 文件。 GlobalPlatformPro 自述文件 (https://github.com/martinpaljak/GlobalPlatformPro/blob/master/README.md) 提到了应用程序签名。但我不确定这是否是完成我需要做的事情的方法。我什至不确定这是否可能。

1. 我需要如何准备一张卡以仅允许安装签名的 cap 文件？
2. 如何创建这样的 cap 文件？

我已经可以用某个 key 锁定一张卡，然后需要这个 key 来安装任何 cap 文件。但这意味着我需要将 key 与 cap 文件一起分发，以便可以安装它。这不是一个选择，因为它会危及 key 。

Answer 1

您应该阅读全局平台规范，其中提供了所有信息。需要注意的事项应该符合您的要求:

• 强制 DAP 验证
• 委托(delegate)管理 token

您可能仍然需要检查您的 Java 卡是否支持给定的功能(至少 token 对于卡制造商来说是可选的)，并且您将需要一个支持此功能的终端软件(这可能很困难，因为它不是很常用)。