security - PKCS15 证书

Question

我阅读了 PKCS15 标准，但我仍然对如何将证书存储在智能卡中感到困惑。证书是否以二进制形式存储在 EF 上？或者它是一个文件，如果不在 EF 中，它存储在哪里？

Answer 1

PKCS#15 或继承它的国际标准 ISO 7816-15 是一种基于文件的智能卡的目录结构。在其中，证书通常存储在（透明的）EF 中，如您所料，如果有相应的私钥，它将作为对象存储在 DF 中。

Answer 2

linux 中有一些工具可以让您操作支持 pkcs15 的智能卡：

http://manpages.ubuntu.com/manpages/lucid/man1/pkcs15-tool.1.html

也许仔细看看这些会对你有所帮助。