APDU经验.pptVIP

? 2010 北京飞天诚信科技有限公司 Copyright 2010 Feitian . Reproduction is forbidden unless authorized. All rights reserved. 工欲善其事，必先利其器 之APDU交流篇 王强强 交流目的 1、对APDU有总体认识和概念 2、对给定的APDU指令可以进行大致分析理解 3、为进一步的理解指令脚本打下良好基础 目录 APDU相关概念介绍 APDU指令示例分析 常用概念 英文定义: Application Protocol data unit 中文定义: 应用协议数据单元 在智能卡应用环境中，APDU是基于读卡器和卡之间的通讯单元，指令规范定义标准:ISO/IEC 7816-4 PDU：非具体概念，多用于分层结构模型中，如OSI模型。 主要指对等层次之间传递的数据单位。 如物理层的PDU是bit,数据链路层的PDU是frame等。 TPDU：传输协议数据单元,也多用于IC卡中。 APDU分类 APDU分为两类: 命令APDU 由读卡器发送到卡片。 包含了强制的4字节命令头(CLA, INS, P1, P2) 和 0~255字节的数据。 响应APDU 由卡片发送到读卡器。 包含强制的2字节状态码和0~256字节的数据。 原文来源：/wiki/Apdu APDU指令结构 命令APDU指令结构图: 响应APDU指令结构图: 参考输入:00 84 00 00 08(输入) 参考输出:9000(输出) APDU指令详解 来源：/wiki/Apdu CLA指令规范定义 CLA(1字节): 指令类(Class),识别指令的一个特定应用程序类， 有效值在ISO7816-4规范中定义。 INS指令规范定义 INS(1字节)：指令代码，标明CLA中的一个特定指令， 7816-4中规定了CLA=0X时的INS指令,如下图: 一个小细节:INS惟一的限制是只可以使用偶编码(T=0) 命令APDU指令组合 响应APDU指令 目录 APDU相关概念介绍 APDU指令示例分析 从简单的APDU指令开始 取随机数(Get Challenge): 00 84 00 00 08 CLA INS P1 P2 Le 命令APDU: 响应APDU： 54 F6 F0 93 7B 9A F1 AC 90 00 8字节随机数内容 SW2 SW1 复杂的响应 命令APDU 取公钥：80 E6 2A 02 00 Le:00表示不超过256字节 响应APDU:公钥表示为TLV格式 45 04 01 00 01 00 4E 82 00 80 1D 4B 9C 1B 75 3D C3 84 2D 10 4E 1F AC 8C 57 09 56 46 F8 9F 25 67 25 AA 62 03 3A 03 87 55 18 4B 72 33 30 DD F7 54 C3 BD F2 D9 48 52 80 C4 75 D1 34 43 95 85 65 D0 52 92 06 9C F4 EF C1 BB A9 B5 EE 60 ED 6C A3 B1 4D 62 84 04 31 54 7D D7 F9 ED A1 02 40 A8 24 45 3E 9B BE 5A 6A 5B 25 30 99 DE E3 D9 96 C4 A6 C8 AD 7E 7C 59 C1 B0 99 B5 27 7B 5C 64 B6 A8 54 71 21 6E 3E EF 36 61 51 B1 FE 9C 90 00 特殊的响应 命令APDU 选择文件: 00 A4 00 00 02 3F 00(选择MF) 响应APDU 6F 10 84 0E 31 50 41 59 2E 53 59 53 2E 44 44 46 30 31 90 00 为什么没有Le却存在响应内容？ 特殊的响应 ISO7816-4： 结束 Thank You * Copyright 2000 IDC ? 2010 北京飞天诚信科技有限公司 Copyright 2010 Feitian . Reproduction is forbidden unless authorized. All rights reserved.