smartcard - 如何选择使用安全通道协议(protocol)？

Question

某些智能卡支持 SCP 01 和 SCP02 是什么意思？以及如何在这两者之间进行选择？它是在安全域中预定义的还是有一些命令可以选择一个或其他选项？

Answer 1

What does it mean that some smart card support SCP 01 and SCP02?

当您想在卡上安装小程序或要删除一些小程序以及进行一些其他敏感操作(例如更改小程序生命周期)时，您需要首先证明您是经过身份验证的人(即您需要证明您是该卡的所有者)。而且，当您想与卡进行加密通信时，您需要实现安全 channel 。为此，您必须执行一些加密操作。 Global-Platform specifications 中提到了这些操作的步骤和结构。详细说明。不同版本的全局平台规范引入了不同的身份验证机制。 SCP01 , SCP02和 SCP03是这些机制的名称(代表安全 channel 协议(protocol) 01、02 和 03)。 (其他规范，如 ETSI，也引入了其他机制)。

And how to choose between those two?

好吧，通常每张卡在发行后仅支持其中一种身份验证机制。老卡支持 SCP01和较新的支持 SCP02或 SCP03 .有关详细信息，请参阅相互验证和安全 channel 部分中的 GlobalPlatform 卡规范。一些卡制造商在预个性化步骤中提供了一次选择协议(protocol)的选项。但卡片并不常见。