第4章接触式集成电路(IC)卡国际标准.pptVIP

第4章 接触式集成电路(IC)卡国际标准（二） ISO/IEC 7816-6， 行业间数据元。 ISO/IEC 7816-7， 关于结构化卡询问语 言的行业间命令。 ISO/IEC 7816-8， 与安全有关的行业间 命令。 ISO/IEC 7816-9， 附加的行业间命令和 复位应答。 ISO/IEC 7816-10，用于同步卡的电信号 和复位应答。 4.3.1 文件的组织结构（P70图） 1. 文件访问方式 按数据对象的头（标志tag）进行访问 数据单元的访问由命令的偏移值给出。 其下一个数据单元的位置由命令的偏移值加1后产生。 默认数据单元长度为1个字节。 三种模式（p72 表4.1） 文件控制参数（FCP） 文件管理数据（FMD） 文件控制信息（FCI） password鉴别 密钥鉴别 数据鉴别（数字签名） 数据加密 命令APDU包含一个必备的命令头（4字节）和一个可选的可变长度的命令体。 1. 类别字节CLA CLA的编码和意义，见表4.6。 2. 指令字节INS 擦除二进制 验证 管理通道 外部鉴别 取口令 内部鉴别 选择文件 0E 20 70 82 84 88 A4 命令名 INS编码 指令码为6×或9×的指令是无效的。 return 3. 参数字节P1、P2 P1、P2可为任意值，如不用该参数则将它置成“00”。 4. 应答状态字节SW1-SW2 SW1-SW2是在卡接收到命令并经过处理后送出的应答信号，指出卡的处理状况。 return SW1 - SW2 正常处理 警告 执行错误 检查错误 9000 61× × 62× × 63× × 64× × 65× × 67 × × ～6F× × 状态字节的结构图 return 处理完成 处理夭折 内容见表4.10（P79） 4.6 基本行业间命令 这些命令是在接口设备和IC卡之间传送的，IC卡执行异步传输协议（T＝0或T＝1）。 一个命令的功能由若干条CPU指令完成。 1. 读二进制命令 （Read Binary Command） 功能：读出基本文件（EF）内容 当命令包含一个有效的短EF标识符时，则将此文件作为当前EF。 本命令对当前EF进行处理。 仅当安全状态与此EF的安全属性相适应，才执行。 使用条件与安全： return 命令信息与应答信息 表4.6 B0（读二进制） 短EF的标识符和偏移量 空 空 期望读出的字节数 CLA INS P1-P2 Lc Data Le 表 4.17 读二进制命令APDU return 读出数据（Le字节） 状态字节 数据字段 SW1-SW2 表 4.18 读二进制应答APDU 警告条件 SW1＝62，且SW2＝ 81 部分返回数据可能是错的； 82 在读出Le字节之前，文件已结束。 return 结合图4.4 出错条件 （1）SW1＝67，且SW2＝ 00 长度错误（错误Le域）； （2）SW1＝69，且SW2＝ 81 命令与文件组织不适配； 82 安全状态不满足； 86 命令不允许（没有当前EF）。 （3）SW1＝6A，且SW2＝ 81 功能不支持； 82 没有找到文件。 return （4）SW1＝6B，且SW2＝ 00 参数错误（偏移值超出EF）。 （5）SW1＝6C，且SW2＝ ×× 长度错误（Le有错， ×× 指出合适的长度）。 2. 写二进制命令 （Write Binary Command） 功能：将二进制数据写入基本文件（EF） 本命令完成以下某一操作： return 命令APDU中的数据与已存在于文件中的数据进行逻辑或； 使用条件与安全：P83 命令信息与应答信息 警告条件 出错条件 命令APDU中的数据与已存在于文件中的数据进行逻辑乘； 命令APDU中给出的数据一次性写入卡中。 功能：修改已存在于EF中的某些数据，修改内容由命令APDU给出。 使用条件与安全 命令信息与应答信息 警告条件 出错条件 3 . 修改二进制命令 （Update Binary Command） return 4 . 擦除二进制命令 （Erase Binary Command） 功能：EF内容置于逻辑擦除状态，从给定的偏