command - APDU 命令检查芯片在 PIV 应用程序和验证中的尝试次数

Question

我正在使用智能卡芯片并使用它的 PIV 应用程序， {00 A4 P1 P2 Le Data Lc}所有的验证词都很好{00 20 P1 P2 Le Data Lc}，而且{00 21 P1 P2 Le Data Lc}.

但是你知道 piv 应用程序有一个失败尝试的计数器；在这种情况下，在锁定之前00 20有一个3并且00 21有尽可能多的失败尝试。15

我想知道是否有任何可用的 APDU 命令实际读取尝试次数，而不增加它。

Answer 1

您可以发送没有命令数据的确切命令，即 Lc 为“00”。卡应返回 SW1-SW2='63 CX'，其中 X 表示剩余尝试次数。

APDU 应如下所示：

Command APDU: 00 20 P1 P2 00
Response APDU: 63 C3

注意：我一直将它用于 INS '20'，但从未尝试过用于 INS '21'。