智能卡APDU的命令格式及其分析

《智能卡APDU的命令格式及其分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、智能卡APDU命令格式及分析数据结构 APDU命令CLA   INS P1 P2 Lc Data Le其中CLA为指令类别；INS为指令码；P1、P2为参数；Lc为Data的长度；Le为希望响应时回答的数据字节数的最大可能长度。一命令分类：COS命令由具体应用分为4种命令报文结构如下：①情形1CLAINSP1P2 00②情形2CLAINSP1P2Le③情形3CLAINSP1P2LcData④情形4CLAINSP1P2LcDataLe二响应报文1）响应结构响应数据 响应状态码Data     SW1SW1DATA：返回给用户的数据，即命

2、令的执行结果。SW1、SW2：返回命令处理的状态。三命令集1）ReadBinary功能：此命令用于读取二进制文件部分或全部的内容。CLA 00INS B0P1见参数说明P2从文件中读取的第一字节的偏移地址Le期望读出数据的长度2）UpdateBinary功能：此命令使用给定的数据来更新二进制文件部分或全部的内容。CLA 00INS D6P1见参数说明P2要修改的第一字节的偏移地址Lc后续数据域的长度Data修改用的数据3）ReadRecord功能：此命令用于读取记录文件中指定记录的内容。CLA 00INS B2P1记录号P2见参数说明

3、Le期望读出数据的长度4）Updaterecord功能：此命令使用给定的数据来更新记录文件中指定记录的内容。当所指定的文件非记录文件时，命令将终止。CLA 00INS DCP1P1=00表示当前记录P1≠00表示指定的记录号P2见参数说明Lc后续数据域的长度Data更新原有记录的新记录5）VerifyPIN功能：此命令将校验给定的密码的正确性，根据比较的结果修改安全状态，若校验失败次数达到PIN尝试上限，则PIN自动锁定。CLA 00INS 20P1 00P2Lc 02~10Data外部输入的个人密码6）SelectFile功能：此命

4、令使用文件名或应用标示符来选择IC卡内DF或EF。CLA 00INS A4P1 00P2 00Lc 00（选择MF文件）/ 02Data无/FID7）GetChallenge功能：此命令请求IC卡返回一个用于安全相关过程的随机数。CLA 00INS 84P1 00P2 00Le 048）GetResponse功能：此命令为T=0协议情形4状态下，用来取卡中返回的数据。格式：CLA 00INS C0P1 00P2 00Le响应的期望数据最大长度9）InternalAuthenticate功能：此命令将为外部设备验证卡中的秘密模块的有效性

5、提供数据。CLA 00INS 88P1 00P2 00~07密钥号Lc 04Data外部随机数（4字节）10）ExternalAuthenticate功能：此命令将验证外部设备中的秘密模块的有效性。CLA 00INS 82P1 00P2 00 ~07密钥号Lc 0CData发卡方认证数据11）Change/UnlockPIN功能：修改、解锁、安装卡片个人密码。CLA 00INS 5EP1 00 修改卡片个人密码01 解锁卡片个人密码02 安（重）装卡片个人密码P2密码号LcData12）UnlockKey功能：解锁卡片应用密钥。CLA

6、 00INS 5CP1 01 解锁应用密钥02 安装卡片应用密钥P2密钥号Lc无/密钥长度Data无/加密的密钥13）CreateFile功能：此命令创建卡片文件系统。CLA 00/ 80INS F2P1 00/FTP文件类型P2 00/FAC文件访问控制条件Lc无/ 07Data示例：1应用选择（1）选择MF(主文件)CLA  INS  P1  P2  Lc  Data00   A4   00  00P1=00选择主文件                  （2）根据应用标识符选择应用CLA  INS  P1  P2  Lc  Dat

7、a00   A4   04  0C  07  A0000002471001P1=04选择DF(专用文件)，此时数据域为DF的文件名（AID应用标识符）　　DF包括EF(基本文件)和其他DFDF1:EF.COM、EF.DG1........................EF.DG16、EF.Sod2使用SELECT命令选择基本文件例：选择机读取区CLA  INS  P1  P2  Lc  Data00   A4   02  0C  02  01013读二进制CLA  INS  P1  P2  Lc  Data00   B0   05 

8、 00  00                  //读取文件前256Byte如果P1的最高位b8为1时，b6和b7位必须为0，b5-b1位表示待读取的基本文件的SFI；这时P2表示要读取数据起始位置在文件中的偏移量。