智能卡 外部认证

External Authenticate

外部认证是IC卡 对 外部 读写卡的机具 读卡器，进行合法性认证

读卡器机具这边一个密钥，
IC卡内一个密钥
IC卡需要确认外部的读卡器是有资格读这个卡的，所以需要对其资格进行认证。
认证的方式是确定IC卡拥有的密钥是否和读卡器拥有的密钥相同或者对应。
具体方法是:
读卡器给IC卡发送一个取随机数的命令，
IC卡返回给读卡器一个4字节的随机数，并且IC卡将该随机数在卡的内存中保存。
读卡器得到4字节随机数，对4字节随机数补足0x00000000共8个字节，64位，利用密钥进行DES加密，生成8个字节的加密后的密文数据。
读卡器将生成的加密后的8个字节的密文数据，通过命令传送给IC卡。
IC卡得到加密后的8个字节的密文数据，
在卡内，对密文数据，通过密钥，解密，将解密后的数据，与之前保存的随机数，进行比较，如果相同，表示外部认证通过IC卡认为外部的读卡器是一个合法的读卡器。
如果外部认证通过，IC卡对该读卡器放开安全戒备，读卡器可以进一步的对IC卡内的文件进行读写之类的操作。
如果外部认证没有通过，那么读卡器的进一步的对IC卡内文件的操作，将会返回错误。

用到的命令：

取随机数：

代码	值	值
CLA	00	00
INS	84	84
P1	00	00
P2	00	00
Lc	不存在
Data	不存在
Le	要读取数据的长度	04

外部认证命令：
取随机数：

代码	值	值
CLA	00	00
INS	82	82
P1	00	00
P2	外部认证密钥标识号	01
Lc	08	08
Data	8字节加密后的随机数	8字节加密后的随机数
Le	不存在

参考手册《新版FMCOS2.0用户手册.pdf》
page51：