c# - 如何在全局平台卡外存储库上设置 key ？

Question

我需要帮助在全局平台的卡上和卡外部分之间设置安全通道。如果我说不清楚，希望一个例子可以简化对我的问题的理解。

例子:

如果我使用 JCOP shell，我需要在 ext-auth 之前输入 set-key 命令，如下所示:

cm> set-key 255/1/DES-ECB/404142434445464748494a4b4c4d4e4f
cm> set-key 255/2/DES-ECB/404142434445464748494a4b4c4d4e4f
cm> set-key 255/3/DES-ECB/404142434445464748494a4b4c4d4e4f
cm> init-update 255
cm> ext-auth

现在我需要从 C# 中执行相同的操作 (set-key)。但是，我找不到 JCOP shell 中的 set-key 命令背后发生了什么，所以我不知道如何从 c# 中设置 key 。

Answer 1

set-key 命令设置 key - 或者在您的示例中，客户端 3DES key 的 3 个部分。此命令不会向卡发送 APDU。

之后全局平台INITIALIZE UPDATE被执行建立安全通道，将以APDU的形式发送到卡片。在此步骤中，重要的部分是将主机端生成的质询发送到卡 - 并将卡生成的质询从卡发回。

之后 EXTERNAL AUTHENTICATE 命令被发送到卡。

参见 GlobalPlatform Card Specification INITIALIZE UPDATE 和 EXTERNAL AUTHENTICATE 命令的详细信息(APDU 的具体值)。它还描述了可用于建立安全通道的两种不同协议(protocol)。