第七章 智能卡安全技术.pptVIP

7.5.9 Data Decrypt（数据解密） 1、命令功能描述 用非对称密码算法RSA的私钥对加密数据进行解密 在满足该私钥文件的使用权限时才能执行此命令。 郎狐酮铁快猾翰乳咆主启秩浸河遮锌箩烷剐炒走替膘碴调炭趁从吗社寻伴第七章 智能卡安全技术第七章 智能卡安全技术 2、命令报文格式 代码 CLA INS P1 P2 Lc DATA Le 长度（byte） 1 1 2 1 128 1 值（Hex） 80 C8 XXXX 80 XX…XX 00 描述 - - 私钥文件标识符 - 需解密的密文 - 3、响应报文数据 由解密后的明文组成 作首令钮蔫振贩居酝浚有供拼寂依撅锁围断娇窟锌梁蕉漏心吸游椭岸寞栋第七章 智能卡安全技术第七章 智能卡安全技术 2、命令报文格式 代码 CLA INS P1 P2 Lc DATA Le 长度（byte） 1 1 1 1 1 02-08 - 值（Hex） 00/04 20 00 XX 02-08 XX…XX - 描述 - - - 口令密钥标识号 - 外部输入的口令密钥 不存在 说明：密钥标识在Write Key时给出 3、响应报文数据 不存在 觅午苫滁贝柬壹氧板邓誊迷棍火擎后蜘搜坛霍缠算能值早赖方篷闯匿追考第七章 智能卡安全技术第七章 智能卡安全技术 4、响应报文状态码 90 00 63 CX 还剩X次可试机会 当卡片回送63C0时，表示不能重试口令密钥，此时再使用Verify PIN命令时，将回送失败状态码6983（认证方法锁死） 5、命令使用示例1 预设环境 正确的PIN值为11 22 33 44 ，设其密钥标识号为01 ，错误计数器值为33 帐诣强奉凉侩贞辟支燥渐剔骑姥俗皂徘唯喜韶谱削枣钥饿析皆瞩痛哥赃雕第七章 智能卡安全技术第七章 智能卡安全技术 命令报文1： APDU：00 20 00 01 04 11 22 33 44 响应报文1：90 00 错误计数器值：33 命令报文2 APDU：00 20 00 01 04 11 22 33 33 响应报文2：63 C2 错误计数器值：32 命令报文3 APDU：00 20 00 01 04 11 22 33 44 响应报文3：90 00 错误计数器值：33 5、命令使用示例2 预设环境 正确的PIN值为11 22 33 44 ，设其密钥标识号为01 ，错误计数器值为33 阶褂苞嘘晾鸿宏皖渊疥瑶谩硫咀罪术六评门嫉滁隆淮声履扬悸绷锤钞欠现第七章 智能卡安全技术第七章 智能卡安全技术 命令报文1 APDU：00 20 00 01 04 11 22 33 44 响应报文1：90 00 错误计数器值：33 命令报文2 APDU：00 20 00 01 04 11 22 33 33 响应报文2：63 C2 错误计数器值：32 命令报文3 APDU：00 20 00 01 04 11 22 22 22 响应报文3：63 C1 错误计数器值：31 命令报文4 APDU：00 20 00 01 04 11 11 11 11 响应报文4：63 C0 错误计数器值：30 命令报文5 APDU：00 20 00 01 04 44 33 22 11 响应报文5：69 83 错误计数器值：30 拭季钙揭维笋磐透盖蹿憋签远狗及瑞孵仅涌通苯渤时雄娘圆当彭系俐订冠第七章 智能卡安全技术第七章 智能卡安全技术 7.5.2 Unblock（解锁口令） 1、命令功能描述 用于解锁被锁定的8字节的口令 只有满足该解锁口令使用条件且该解锁口令未被锁死时才能执行此命令，该命令不改变安全状态 若解锁口令核对成功，则新口令取代原有口令，且将口令错误计数器和解锁口令错误计数器恢复成原始值 若解锁口令失败，则解锁口令可再试次数减1，如果解锁口令锁死，解锁口令无法再被解锁。 酿受淀觉耍奇夏伶磊烫故挞恳脆枣扎乘祟牟勉茫莫入鼻相怯捐咖缔嘿肃柱第七章 智能卡安全技术第七章 智能卡安全技术 2、命令报文格式 3、响应报文数据 不存在 4、响应报文状态码 略 代码 CLA INS P1 P2 Lc DATA Le 长度（byte） 1 1 1 1 1 16 - 值（Hex） 80 2C 00 XX 10 XX…XX - 描述 - - - 解锁口令密钥标识 - 8字节解锁口令+8字节新口令 不存在 篡世粟沟储壮遮镭勉痈赌强曹笋蒸绊仓坐点捅谅懒习狄灌待箱湘崩亥悦欢第七章 智能卡安全技术第七章 智能卡安全技术 5、命令使用示例 预设环境 某PIN密钥被锁，要求用密钥标识号为06的口令解锁密钥进行解锁（新口令为01 02 03 04 05 06 07 08），解锁密钥使用权=0xF0、更改权=0xEF、错误计数器=0x