加密卡流程.docVIP

加密卡流程 加密SIM卡开发流程 Lenovo 黄大荣 V1.0.0 第一步：首先确认流程是否正确： ⑥获取ICCID，得到X1--| | |-⑦Kc=3DES(Km,X1)-| | | |--④Km-| |-⑧Kc=3DES(Kc,X2)-| |---②RND1--| | | | |------------⑤X2-----------| | | | ①取20字节--| |--⑨得到C | | | | |----------------------------③RND2-------------------------| ① 从SIM卡接收到20字节的随机数； ② 从20字节随机数中取前4字节作为RND1； ③ 从20字节随机数中取后16字节作为RND2； ④ 取RND1的第四字节（从左到右）与“0X07”进行“与”操作，再对其结果取模5的值，模5的结果（0—4之间）即为所要选择的主密钥的索引号；再根据索引号从主密钥数组中找到一组Km； ⑤ 获取分散因子X2（8字节长），取RND1作为分散因子X2的前四字节，后面不足补0X20； ⑥ 获取分散因子X1（8字节长），取SIM卡的ICCID的后8字节即可；（注意：取回的ICCID每个字节的前4位和后4位是颠倒的） ⑦ 用Km左右主密钥，加密分散因子X1：（注意：加密数据是8字节，加密结果也是8字节） a) Kcl = 3DES(Km, X1);（注意：Kcl为Kc的左8字节） b) Kcr = 3DES(Km, NOT X1); （注意：Kcr为Kc的右8字节） c) Kc = Kcl || Kcr; ⑧ 用第七步骤中的结果Kc作为主密钥，加密分散因子X2，加密方法同步骤七； ⑨ 用第八步骤中的结果Kc作为主密钥，加密RND2，得到的结果即为最后的密文C； a) C = 3DES ( Kc, RND2);（注意：加密数据是16字节，加密结果也是16字节） ⑩ 最后在把厂商代码（1字节）、密钥版本（1字节）和密文C（16字节）发送回SIM卡。 第二步：确认加密算法是否正确： 按照下面的密钥对明文加密，如果结果是一致的，那说明加密算法正确。 * 8字节密钥，8字节明文 * Key : 0123 4567 89ab cdef * Plain : 0123 4567 89ab cde7 * Cipher : c957 4425 6a5e d31d * * 16字节密钥，8字节明文 * Key : 0123 4567 89ab cdef fedc ba98 7654 3210 * Plain : 0123 4567 89ab cde7 * Cipher : 7f1d 0a77 826b 8aff * * 16字节密钥，16字节明文 * Key : 0123 4567 89ab cdef fedc ba98 7654 3210 * Plain : 0123 4567 89ab cdef 0123 4567 89ab cdff * Cipher : 27a0 8440 406a df60 278f 47cf 42d6 15d7 * * 24字节密钥，8字节明文 * Key : 0123 4567 89ab cdef fedc ba98 7654 3210 89ab cdef 0123 4567 * Plain : 0123 4567 89ab cde7 * Cipher