smartcard - Java卡2.2.2 : temporary RSA public key as transient

Question

我正在设计一个 Java Card(2.2.2 因此为经典)小程序，每次使用时都会收到 RSA 公钥(使用对问题无关的方式进行验证)，然后使用该 RSA 公钥来验证 RSA签名。

出于性能和设备使用生命周期的原因，如何将 RSA 公钥保存在 RAM 中(而不是将其写入 EEPROM/闪存中)？

我的问题是，在 JC 2.2.2 的 javacard.security.KeyBuilder 中，buildKey(byte keyType, short keyLength, boolean keyEncryption) API似乎没有指定 transient 内存的选项；我什么也没看到

• 一个合适的keyType结合了TYPE_RSA_PUBLIC和transcient，就像我们在TYPE_DES_TRANSIENT_DESELECT中所做的那样;
• 甚至没有TYPE_RSA_PRIVATE_TRANSIENT_DESELECT可以想象，它可能会被滥用为公钥(在没有测试 d 大小的平台上)，因为这是 Java Card Classic 3 的新颖之处；
• buildKey(byte algorithmicKeyType, byte keyMemoryType, short keyLength, boolean keyEncryption)带有 keyMemoryType 参数，这也是 Java Card Classic 3 的一个新颖之处。

使用 beginTransaction() 和 abortTransaction() 将 RSA 公钥的所有更改和使用括起来可以实现我的目标吗？

Answer 1

我一直在处理完全相同的问题，并且必须使用持久内存和磨损均衡(有效)。

甚至和beginTransaction()有同样的想法/abortTransaction() ，但卡制造商告诉这行不通(他们说这会使 EEPROM 的生命周期变得更糟)。 YMMV。

一些评论:

• 性能足以满足给定的用例(这让我感到惊讶)。

• 卡的生命周期可以很好地估计(假设您知道持久内存有多少次重写周期、 block 大小、不同公钥的使用频率以及磨损均衡开销)。

• 考虑磨损均衡 RSAPublicKey和Cipher对象在一起。

• 为对象池使用尽可能多的内存。

可能有一些供应商特定的 API 允许 RSA 计算(在我们的例子中没有这种可能性)

祝你好运!