GP SCP02协议 - 实例计算详解

最新推荐文章于 2023-11-20 16:03:59 发布

cycad2011

最新推荐文章于 2023-11-20 16:03:59 发布

阅读量8k

点赞数 1

分类专栏：智能卡

本文链接：https://blog.csdn.net/cycad__/article/details/80907492

版权

本文详细探讨了SCP02安全通道协议的实现选项，并以'i'='55'为例，解释了如何计算session key、Card Authentication Cryptogram、Host Authentication Cryptogram以及Card Challenge。通过使用静态密钥和特定算法，展示了 SCP02 中的安全数据处理过程。

摘要由CSDN通过智能技术生成

一、概述

在智能卡中，卡和卡外实体都可以作为安全消息的发送实体和接受实体。因此，SCP02是卡和卡外实体之间，用于保证实体认证，传输数据完整性和数据来源认证，传输数据的机密性的安全通道协议。

在SCP02中，卡将至少支持以下由“i”定义的实现选项中的一个：
 “i” = ‘04’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，无ICV加密，1个安全通道基本密钥，未指定卡Challenge生成方法，无R-MAC。
 “i” = ‘05’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，无ICV加密，3个安全通道密钥，未指定卡Challenge生成方法，无R-MAC。
 “i” = ‘0A’，隐式发起模式，未修改的APDU的C-MAC，ICV设置为AID的MAC值，无ICV加密，1个安全通道基本密钥，无R-MAC。
 “i” = ‘0B’，隐式发起模式，未修改的APDU的C-MAC，ICV设置为AID的MAC值，无ICV加密，3个安全通道密钥，无R-MAC。
 “i” = ‘14’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，为C_MAC会话加密ICV，1个安全通道基本密钥，未指定卡Challenge生成方法，无R-MAC。
 “i” = ‘15’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，为C_MAC会话加密ICV，3个安全通道密钥，未指定卡Challenge生成方法，无R-MAC。
 “i” = ‘1A’，隐式发起模式，未修改的APDU的C-MAC，ICV设置为AID的MAC值，为C_MAC会话加密ICV，1个安全通道基本密钥，无R-MAC。
 “i” = ‘1B’，隐式发起模式，未修改的APDU的C-MAC，ICV设置为AID的MAC值，为C_MAC会话加密ICV，3个安全通道密钥，无R-MAC。
 “i” = ‘24’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，无ICV加密，1个安全通道基本密钥，未指定卡Challenge生成方法，支持R_MAC。
 “i” = ‘25’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，无ICV加密，3个安全通道密钥，未指定卡Challenge生成方法，支持R_MAC。
 “i” = ‘2A’，隐式发起模式，修改后APDU的C-MAC，ICV设置为AID的MAC值，无ICV加密，1个安全通道基本密钥，支持R_MAC。
 “i” = ‘2B’，隐式发起模式，修改后APDU的C-MAC，ICV设置为AID的MAC值，无ICV加密，3个安全通道密钥，支持R_MAC。
 “i” = ‘34’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，为C-MAC会话加密ICV，1个安全通道基本密钥，未指定卡Challenge生成方法，支持R_MAC。
 “i” = ‘35’，显式发起模式，修改后APDU的C-MAC，ICV设置为0，为C-MAC会话加密ICV，3个安全通道密钥，未指定卡Challenge生成方法，支持R_MAC。
 “i” = ‘3A’，隐式发起模式，修改后APDU的C-MAC，ICV设置为AID的MAC值，为C-MAC会话加密ICV，1个安全通道基本密钥，支持R_MAC。
 “i” = ‘3B’，隐式发起模式，修改后APDU的C-MAC

最低0.47元/天解锁文章