secureChannel.unwrap函數返回6982（安全狀態不滿意）

我想通過org.globalplatform包在我的applet中使用安全消息傳遞。我在C＃中有一個庫，它實現了一些全局平臺命令。我可以在CLR，MAC和ENC模式下打開安全通道卡，並且可以在提到的模式下在卡上加載和安裝小程序。此外，我打開successfuly在我的小程序安全通道和外部認證響應9000這樣的：secureChannel.unwrap函數返回6982（安全狀態不滿意）

case INS_INIT_UPDATE: 
case INS_External_AUTHENTICATION: 
     SDInstruction(apdu); 
     break;

和

private void SDInstruction(APDU apdu) 
    { 
     byte[] buf = apdu.getBuffer(); 
     byte cla = buf[ISO7816.OFFSET_CLA]; 
     byte ins = buf[ISO7816.OFFSET_INS]; 

    apdu.setIncomingAndReceive(); 
     if(ins == INS_INIT_UPDATE) 
      secureChannel = GPSystem.getSecureChannel(); 

     short len = secureChannel.processSecurity(apdu); 

     apdu.setOutgoing(); 
    apdu.setOutgoingLength(len); 
     apdu.sendBytes(ISO7816.OFFSET_CDATA, (short) len);   
    }

，但是當我想展開APDU命令「它通過全球平臺的C＃庫包梁」在我的小程序，cardManager返回6982（安全狀態不satisfid）.unwraping代碼：

byte[] buf = apdu.getBuffer(); 
if (secureChannel.getSecurityLevel() < (SecureChannel.AUTHENTICATED)) 
       ISOException.throwIt(ISO7816.SW_CONDITIONS_NOT_SATISFIED); 

     short len = secureChannel.unwrap(buf, (short) 0, (short) buf.length);

跟蹤安全通道APDU的：

Command APDU >> Class=00 Ins=A4 P1=04 P2=00 P3=09 Data=A00000030800001000 
Response APDU << SW=611A 
Command APDU >> Class=00 Ins=C0 P1=00 P2=00 P3=1A 
Response APDU << SW=9000 Data=61174F06000010000100790D4F0BA00000030800001000010009 
Command APDU >> Class=80 Ins=50 P1=00 P2=00 P3=08 Data=0101010101010101 
Response APDU << SW=611C 
Command APDU >> Class=00 Ins=C0 P1=00 P2=00 P3=1C 
Response APDU << SW=9000 Data=4D0022840106A783224FFF01AF258B0267752E248D07854961DA9851 
Command APDU >> Class=84 Ins=82 P1=01 P2=00 P3=10 Data=F6E5BC84DE83E5242E8B6C9CA0ECB741 
Response APDU << SW=9000 
Command APDU >> Class=04 Ins=20 P1=00 P2=80 P3=0E Data=3131313131315F34DCF6BE7EDD3A 
Response APDU << SW=6982 
Wrapping apdu command faild.

任何人都可以幫到我嗎？非常感謝，

Mohsen。

來源

2016-04-17 Mohsen Gorgani

添加APDU命令跟蹤到您的問題是有用的。您還可以在'if（...）'塊中用'（short）secureChannel.getSecurityLevel（）'代替'ISO7816.SW_CONDITIONS_NOT_SATISFIED'來檢查它的值。 :) – Abraham

嗨亞伯拉罕，（短）secureChannel.getSecurityLevel（）返回0x81 –

嗨親愛的莫赫森。在'SDInstruction'方法的第4行中，您已將CLA值限制爲'CLA_GP'或'0x84'，並且您的最後一個APDU命令的CLA爲'0x04'。對？這個命令在你的applet中有類似的限制嗎？ – Abraham

我認爲你的解包命令指定了錯誤的長度。
嘗試：

short len = secureChannel.unwrap(buf, (short) 0, (short)(ISO7816.OFFSET_CDATA + apdu.getIncomingLength()));

來源

2016-04-18 12:06:45

謝謝保羅，你是對的。：d –

secureChannel.unwrap函數返回6982（安全狀態不滿意）

回答

相關問題