iso智能卡中openpgp應用的功能規(guī)范(編輯修改稿)
2025-05-04 06:01 本頁面
【文章內(nèi)容簡介】 的DFOpenPGP的應用目錄可以在卡中的任意地方存放。沒有固定的文件標志符（FID），因此在任何情況下它都很容易為應用所合并。如果需要FID的話，可以由卡片生產(chǎn)商或者其他任何機構所指定。目錄中包含應用的所有數(shù)據(jù)對象。所有給定的FCP(文件控制參數(shù))都是實現(xiàn)的信息參數(shù)，在響應SELECTFILE命令的時候可以選擇使用。終端中的OpenPGP應用不會計算FCP的Tag。OpenPGP應用使用GET DATA命令在與應用相關數(shù)據(jù)（Tag 6E）中尋找到AID(Tag 4F的數(shù)據(jù)對象)。DF_OpenPGP中可能存在的文件控制參數(shù)(FCP) 應用標志符(AID)可以使用唯一應用標志符來選擇OpenPGP應用（參見SELECT FILE命令）。AID 有16字節(jié)長，使用下面的方法進行編碼?？ㄖ械拿恳粋€AID都是唯一的，并且要求這個值被整合到證書中去，比如用來進行客戶端/服務器驗證的證書。OpenPGP的AID在FSF Europe RID 應用注冊提供者的標志符(OpenPGP的唯一標志符)，ISO78165PIX 所有權應用標注符擴展(為OpenPGP應用定義)Applicetion 應用指示位Version 應用的版本號Manufacturer 應用(卡片)制造商的唯一編碼SerialNumber 唯一序列號RFU 保留位Application:這個值（1字節(jié)）指示應用。將來，在FSF Europe 。下列的值已經(jīng) 被定義00 保留01 OpenPGP 應用（標準）0F 保留Version:版本號（2字節(jié)，BCD）給出了當前應用的狀態(tài)信息。通過這個值可以通知進行更新。版本號定義如下字節(jié)1 字節(jié)2主版本號 次版本號 (取值范圍：0099)舉例： 被編碼成 01 00 02 01 11 07Manufacturer:為了在開放網(wǎng)絡中(比如 密鑰服務器)標識卡片和登陸一臺電腦，就必須要有一個應用號。因為上述原因，每一個制造卡片的卡片制造商或者部署應用的個人化操作者都必須有一個唯一的標記。這個制造商標志符由FSF Europe ，并免費分發(fā)給卡片制造商。只有注冊了的制造商才允許生產(chǎn)與OpenPGP兼容的應用。系統(tǒng)運行方式類似網(wǎng)絡上的物理地址碼(MAC)。2個字節(jié)采用二進制編碼，0000和FFFF被保留用來測試。Serial number:制造商管理下的每一個OpenPGP應用都有一個唯一序列號。制造商應該保證現(xiàn)實世界中沒有兩個重復的序列號（如同網(wǎng)絡中的物理地址碼一樣）。序列號有4個字節(jié)的長度，采用MSB——LSB的格式(高有效位，低有效位)。對于制造商來說，第一個應用從00 00 00 01開始并自動增加 OpenPGP應用的用戶認證OpenPGP使用3個本地密碼來驗證使用者，稱之為持卡人驗證(CHV1,CHV2最低要求6個字符，CHV3最低要求8個字符)。CHV的格式是UTF8(大小寫敏感)。卡片所能支持的每一個CHV最大長度被稱之為 CHV最大長度數(shù)據(jù)對象。只有相關的字節(jié)被CHV命令使用，沒有填充和擴充。CHV的存儲取決于當前的OS?？梢允褂萌諧HV，但是必須將其映射為應用本地的CHV。CHV1是命令PSO:CDS的訪問條件。CHV2是下列命令的訪問條件：PSO:DEC, INTAUT, GET DATA,PUT。CHV3是下列命令的訪問條件：RESET RETRY COUNTER，PUT DATA ，GENERATE ASYMMETRIC KEY PAIR(密鑰生成)。所有CHV的錯誤計數(shù)器被初始化為3。在正確驗證了CHV后，錯誤計數(shù)器可以被GET DATA命令讀取。除非進行卡片重啟，或者選擇不同的DF,或者特殊指令的內(nèi)部重啟，否則相應CHV的訪問狀態(tài)會一直有效。如果卡片未被個人化，或者沒有設置CHV。那么CHV的默認的值如下：CHV1和CHV2=“123456”(6字節(jié)，31 32 33 34 35 36)；CHV3=“12345678” （8字節(jié)，31 32 33 34 35 36 37 38）。強烈要求持卡人更改這些值。因為對于使用者來說，CHV1和CHV2的使用比較類似，直到終端應用同步這些值。 數(shù)據(jù)對象(DO)為了與終端的接口比較簡單，為了使OpenPGP應用與其它操作系統(tǒng)的交互比較方便，所有與應用相關的數(shù)據(jù)元素都是采用數(shù)據(jù)對象的形式進行存儲的。終端可以僅僅使用SELECT FILE,GET DATA,PUTDATA和加密命令即可以與應用進行交互運行。改變?nèi)魏蔚奈募酥痉?，短文件標志符，文件類型或者文件結構對于終端接口都沒有影響。DO使用ISO規(guī)定的(比如78166)TLV格式進行存儲。 GET DATA的數(shù)據(jù)對象GET DATA應該支持下列表格中的數(shù)據(jù)對象。至少應該能夠在OpenPGP的EF中訪問他們。所有的數(shù)據(jù)對象都是共享的也可以被其它應用所使用。簡單數(shù)據(jù)對象在GET DATA命令下僅僅返回值。結構數(shù)據(jù)對象還要返回他的標簽和長度。在結構數(shù)據(jù)對象中可能會有附加的數(shù)據(jù)對象，但是終端的
公司管理相關推薦
鄂ICP備17016276號-1