1

我有一堆 Gemalto java 卡，如下所示，我可以使用GlobalPlatformPro进行相互身份验证过程：

C:\globalPlatformPro> gp -visa2 -key 47454d5850524553534f53414d504c45 -list -debug -verbose -info

Reader: ACS ACR1281 1S Dual Reader ICC 0
ATR: 3B7D96000080318065B0831111E583009000

A>> 00A40400 00
A<< 6F198408A000000018434D00A50D9F6E061291921101009F6501FF 9000

***** Card info:
A>> 80CA9F7F 00
A<< 9F7F2A4090612812919211010041849D08192420C3033241840333418403344184000003250000000000000000 9000

***** KEY INFO
A>> 80CA00E0 00
A<< E012C00401FF8010C00402FF8010C00403FF8010 9000
VER:255 ID:1 TYPE:DES3 LEN:16
VER:255 ID:2 TYPE:DES3 LEN:16
VER:255 ID:3 TYPE:DES3 LEN:16
Key version suggests factory keys

A>> 80500000 08 2CA286A611F6CAFD 00
A<< 4D0041849D08192420C3FF0131D644E9913234DDE1F0A6A462C71805 9000
A>> 84820100 10 CC2D0CC35F6BD64F816A774D3ADB18F2
A<< 9000

//Useless lines for censored!

C:\globalPlatformPro>

由于 VISA 文件不公开，我查看了 GlobalPlatformPro 源代码以了解 for 中的关键多样化是如何发生的visa2，我在那里找到了这些方法：

public static GPKeySet diversify(GPKeySet keys, byte[] diversification_data, Diversification mode, int scp) throws GPException {
    try {
        GPKeySet result = new GPKeySet();
        Cipher cipher = Cipher.getInstance("DESede/ECB/NoPadding");
        for (KeyType v : KeyType.values()) {
            if (v == KeyType.RMAC)
                continue;
            byte [] kv = null;
            // shift around and fill initialize update data as required.
            if (mode == Diversification.VISA2) {
                kv = fillVisa(diversification_data, v);
            } else if (mode == Diversification.EMV) {
                kv = fillEmv(diversification_data, v);
            }

            // Encrypt with current master key
            cipher.init(Cipher.ENCRYPT_MODE, keys.getKey(v).getKey(Type.DES3));

            byte [] keybytes = cipher.doFinal(kv);
            // Replace the key, possibly changing type. G&D SCE 6.0 uses EMV 3DES and resulting keys
            // must be interpreted as AES-128
            GPKey nk = new GPKey(keybytes, scp == 3 ? Type.AES : Type.DES3);
            result.setKey(v, nk);
        }
        return result;
    } catch (BadPaddingException |InvalidKeyException | IllegalBlockSizeException e) {
        throw new GPException("Diversification failed.", e);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
        throw new RuntimeException("Diversification failed.", e);
    }
}

public static byte[] fillVisa(byte[] init_update_response, KeyType key) {
    byte[] data = new byte[16];
    System.arraycopy(init_update_response, 0, data, 0, 2);
    System.arraycopy(init_update_response, 4, data, 2, 4);
    data[6] = (byte) 0xF0;
    data[7] = key.getValue();
    System.arraycopy(init_update_response, 0, data, 8, 2);
    System.arraycopy(init_update_response, 4, data, 10, 4);
    data[14] = (byte) 0x0F;
    data[15] = key.getValue();
    return data;
}

所以我尝试为上述通信重复主机密码生成。我有：

万能钥匙 =47454d5850524553534f53414d504c45

基于GlobalPlatform v 2.3 卡规范：

Host_Challenge =2CA286A611F6CAFD

初始更新响应：4D0041849D08192420C3 FF01 31D644E9913234DD E1F0A6A462C71805

  • 关键多元化数据 =4D0041849D08192420C3
  • 关键信息 = FF01：所以使用了 SCP01。
  • 卡片挑战 =31D644E9913234DD
  • 卡密码 =E1F0A6A462C71805

所以，基于上面的GPP源代码：

  • 多元化_数据 =4D00 9D081924 F001 4D00 9D081924 0F01

然后静态 ENC 密钥是：

Static_ENC = Encrypt(MasterKey, Diversification_Data )

所以，使用这个在线工具，我有：

在此处输入图像描述

它的意思是：

静态_ENC_KEY =84f2a84ecdade8cacc9e7e07faebe4e6

为了计算 ENC 会话密钥，我再次使用了 GlobalPlatform Specification：

在此处输入图像描述

所以我有：

  • Derivation_Data =913234DD 2CA286A6 31D644E9 11F6CAFD

在此处输入图像描述

所以ENC_Session_Key是：

ENC_Session_Key =b1ed5ea3f69978274d2ffe0de467ec1c

最后，主机密码的生成和验证是通过将 8 字节卡质询和 8 字节主机质询连接起来形成一个 16 字节块并将这个 16 字节数组与 连接来执行的80 00 00 00 00 00 00 00。然后在 CBC 模式下使用 ENC 会话密钥签名，ICV 为零：

数据2加密 =31D644E9913234DD 2CA286A611F6CAFD 8000000000000000

我有：

在此处输入图像描述

4

2 回答 2

2

好吧，我尝试了上述步骤两次，每次，最后我都遇到了错误的 host_cryptogram 值！但是当我重复这些步骤并在我的问题中逐行编写时，我终于注意到我得到的最终结果与我第一个问题的 GPP 结果相同！因此，与其删除我的问题，我更愿意将其保留在这里以供未来的观众使用。

所以得出结论：

在智能卡中具有密钥多样化方案，为 GlobalPlatform 卡规范中提到的用于计算卡密码和 MAC 值的那些步骤增加了一个步骤。这一步是计算静态键。

静态键计算的 Diversification_Data 是（来源）：

在此处输入图像描述

INITAL UPDATE 响应数据的前两个字节是相同xxh xxh的，它的 bytes[4:8] 是IC Serial Number。

在 ECB 模式下使用三重 DES 算法和主密钥加密多样化数据，返回静态密钥。

于 2016-06-19T12:05:34.623 回答
0

要检查卡密码，您必须连接 8 字节的主机挑战和 8 字节的卡挑战以及“8000000000000000”。在制作字符串之后，然后在 CBC 模式下使用 ENC 会话密钥对其进行签名，并且 ICV 为零。

在此处输入图像描述

于 2021-04-26T08:29:39.630 回答