我已经认为更改历史字节仅限于预个性化步骤。但是，我今天在 GlobalPlatform API 中发现了一个名为setATRHistBytes的方法。
这是它的描述（GlobalPlatform 2.2 Page 172）：
设置ATRHistBytes
public static boolean setATRHistBytes(byte[] baBuffer, short sOffset, bytebLength)对于符合 ISO/IEC 7816-4 的接触式卡和符合 ISO/IEC 14443-3 的 A 类非接触式卡，此方法设置历史字节。字节序列将在随后的上电或复位时可见。
笔记：
• OPEN 在 GlobalPlatform Registry 中定位当前小程序上下文的条目，并验证应用程序是否具有当前卡 I/O 接口的卡重置权限；
• OPEN 负责同步ATR 格式字符T0 中的历史字节长度。
参数：
baBuffer - 包含历史字节的源字节数组。必须是全局数组。
sOffset - 源字节数组中历史字节的偏移量。
bLength - 历史字节数。
回报：
如果设置了历史字节，则为 true，如果应用程序没有所需的权限，则为 false
现在我想更改卡的历史字节。所以我编写了下面的程序并成功地将其转换为它的cap文件：
... /imports
public class HistoricalBytesChanger extends Applet {
public static byte[] state = { (byte) 0, (byte) 0 };
public static byte[] HistByteArray = { (byte) 0x01, (byte) 0x02,
(byte) 0x03, (byte) 0x04, (byte) 0x05, (byte) 0x06, (byte) 0x07,
(byte) 0x08, (byte) 0x09, (byte) 0x0a };
public static void install(byte[] bArray, short bOffset, byte bLength) {
new HistoricalBytesChanger().register(bArray, (short) (bOffset + 1), bArray[bOffset]);
}
public void process(APDU apdu) {
if (selectingApplet()) {
return;
}
byte[] buf = apdu.getBuffer();
switch (buf[ISO7816.OFFSET_INS]) {
case (byte) 0x00:
GPSystem.setATRHistBytes(HistByteArray, (short) 0, (byte) 10);
HistByteArray[0] = (byte) (HistByteArray[0] + 1);
break;
default:
ISOException.throwIt(ISO7816.SW_INS_NOT_SUPPORTED);
}
}
}
正如您在上面看到的，它的编写方式是在接收到任何 APDU 命令时分配0102030405060708090A给历史字节INS=0X00。
问题是我不知道如何为这个小程序设置卡重置权限。我知道我必须在安装步骤中指定权限，但我不知道怎么做！通常我使用GlobalPlatformPro工具上传我的小程序。在它支持的参数中，我看不到任何相关参数：
E:\GP> gp -h
Option Description
------ -----------
-V, --version Show information about the program
-a, --apdu Send raw APDU (hex)
--all Work with multiple readers
--applet <AID> Applet AID
--cap <File> Use a CAP file as source
--create <AID> Create new instance of an applet
-d, --debug Show PC/SC and APDU trace
--default Indicate Default Selected privilege
--delete [AID] Delete something
--deletedeps Also delete dependencies
--dump <File> Dump APDU communication to <File>
--emv Use EMV diversification
--enc <GPKeySet$GPKey> Specify ENC key
-h, --help Shows this help string
-i, --info Show information
--install [File] Install applet(s) from CAP
--instance <AID> Instance AID
--kek <GPKeySet$GPKey> Specify KEK key
--key <GPKeySet$GPKey> Specify master key
--keyid <Integer> Specify key ID
--keyver <Integer> Specify key version
-l, --list List the contents of the card
--load <File> Load a CAP file
--lock <GPKeySet> Set new key
--lock-applet <AID> Lock specified applet
--mac <GPKeySet$GPKey> Specify MAC key
--make-default <AID> Make AID the default
--mode <GlobalPlatform$APDUMode> APDU mode to use (mac/enc/clr)
--new-keyver <Integer> key version for the new key
--nofix Do not try to fix PCSC/Java/OS issues
--package <AID> Package AID
--params Installation parameters
-r, --reader Use specific reader
--reinstall Remove card content during installation
--relax Relaxed error checking
--replay <File> Replay APDU responses from <File>
-s, --secure-apdu Send raw APDU (hex) via SCP
--scp <Integer> Force the use of SCP0X
--sdaid <AID> ISD AID
--sdomain Indicate Security Domain privilege
--terminate Indicate Card Lock+Terminate privilege
--uninstall <File> Uninstall applet/package
--unlock Set default key
--unlock-applet <AID> Lock specified applet
-v, --verbose Be verbose about operations
--virgin Card has virgin keys
--visa2 Use VISA2 diversification
E:\GP>
请注意，我正常安装了小程序，但是当它在接收该命令时返回0x9000时，它无法更改历史字节，我需要为我的小程序设置卡重置权限：
OpenSC: osc -a
Using reader with a card: ACS CCID USB Reader 0
3b:68:00:00:00:73:c8:40:12:00:90:00
OpenSC: osc -s 00A4040006010203040101 -s 00000000
Using reader with a card: ACS CCID USB Reader 0
Sending: 00 A4 04 00 06 01 02 03 04 01 01
Received (SW1=0x90, SW2=0x00)
Sending: 00 00 00 00
Received (SW1=0x90, SW2=0x00)
OpenSC: osc -a
Using reader with a card: ACS CCID USB Reader 0
3b:68:00:00:00:73:c8:40:12:00:90:00
OpenSC:
问题：
1- 如何更改/设置我的小程序的权限？
2- 为什么收到卡后退0x9000卡0x00 0x00 x00 0x00？（我希望它返回一个异常，因为在描述中setATRHistBytes提到该方法false在小程序特权不是Card Reset的情况下返回）