iso智能卡中openpgp應(yīng)用的功能規(guī)范(編輯修改稿)
2025-05-04 06:01 本頁面
【文章內(nèi)容簡介】 的DFOpenPGP的應(yīng)用目錄可以在卡中的任意地方存放。沒有固定的文件標(biāo)志符（FID），因此在任何情況下它都很容易為應(yīng)用所合并。如果需要FID的話，可以由卡片生產(chǎn)商或者其他任何機(jī)構(gòu)所指定。目錄中包含應(yīng)用的所有數(shù)據(jù)對象。所有給定的FCP(文件控制參數(shù))都是實(shí)現(xiàn)的信息參數(shù)，在響應(yīng)SELECTFILE命令的時候可以選擇使用。終端中的OpenPGP應(yīng)用不會計算FCP的Tag。OpenPGP應(yīng)用使用GET DATA命令在與應(yīng)用相關(guān)數(shù)據(jù)（Tag 6E）中尋找到AID(Tag 4F的數(shù)據(jù)對象)。DF_OpenPGP中可能存在的文件控制參數(shù)(FCP) 應(yīng)用標(biāo)志符(AID)可以使用唯一應(yīng)用標(biāo)志符來選擇OpenPGP應(yīng)用（參見SELECT FILE命令）。AID 有16字節(jié)長，使用下面的方法進(jìn)行編碼?？ㄖ械拿恳粋€AID都是唯一的，并且要求這個值被整合到證書中去，比如用來進(jìn)行客戶端/服務(wù)器驗(yàn)證的證書。OpenPGP的AID在FSF Europe RID 應(yīng)用注冊提供者的標(biāo)志符(OpenPGP的唯一標(biāo)志符)，ISO78165PIX 所有權(quán)應(yīng)用標(biāo)注符擴(kuò)展(為OpenPGP應(yīng)用定義)Applicetion 應(yīng)用指示位Version 應(yīng)用的版本號Manufacturer 應(yīng)用(卡片)制造商的唯一編碼SerialNumber 唯一序列號RFU 保留位Application:這個值（1字節(jié)）指示應(yīng)用。將來，在FSF Europe 。下列的值已經(jīng) 被定義00 保留01 OpenPGP 應(yīng)用（標(biāo)準(zhǔn)）0F 保留Version:版本號（2字節(jié)，BCD）給出了當(dāng)前應(yīng)用的狀態(tài)信息。通過這個值可以通知進(jìn)行更新。版本號定義如下字節(jié)1 字節(jié)2主版本號 次版本號 (取值范圍：0099)舉例： 被編碼成 01 00 02 01 11 07Manufacturer:為了在開放網(wǎng)絡(luò)中(比如 密鑰服務(wù)器)標(biāo)識卡片和登陸一臺電腦，就必須要有一個應(yīng)用號。因?yàn)樯鲜鲈?，每一個制造卡片的卡片制造商或者部署應(yīng)用的個人化操作者都必須有一個唯一的標(biāo)記。這個制造商標(biāo)志符由FSF Europe ，并免費(fèi)分發(fā)給卡片制造商。只有注冊了的制造商才允許生產(chǎn)與OpenPGP兼容的應(yīng)用。系統(tǒng)運(yùn)行方式類似網(wǎng)絡(luò)上的物理地址碼(MAC)。2個字節(jié)采用二進(jìn)制編碼，0000和FFFF被保留用來測試。Serial number:制造商管理下的每一個OpenPGP應(yīng)用都有一個唯一序列號。制造商應(yīng)該保證現(xiàn)實(shí)世界中沒有兩個重復(fù)的序列號（如同網(wǎng)絡(luò)中的物理地址碼一樣）。序列號有4個字節(jié)的長度，采用MSB——LSB的格式(高有效位，低有效位)。對于制造商來說，第一個應(yīng)用從00 00 00 01開始并自動增加 OpenPGP應(yīng)用的用戶認(rèn)證OpenPGP使用3個本地密碼來驗(yàn)證使用者，稱之為持卡人驗(yàn)證(CHV1,CHV2最低要求6個字符，CHV3最低要求8個字符)。CHV的格式是UTF8(大小寫敏感)?？ㄆ苤С值拿恳粋€CHV最大長度被稱之為 CHV最大長度數(shù)據(jù)對象。只有相關(guān)的字節(jié)被CHV命令使用，沒有填充和擴(kuò)充。CHV的存儲取決于當(dāng)前的OS。可以使用全局CHV，但是必須將其映射為應(yīng)用本地的CHV。CHV1是命令PSO:CDS的訪問條件。CHV2是下列命令的訪問條件：PSO:DEC, INTAUT, GET DATA,PUT。CHV3是下列命令的訪問條件：RESET RETRY COUNTER，PUT DATA ，GENERATE ASYMMETRIC KEY PAIR(密鑰生成)。所有CHV的錯誤計數(shù)器被初始化為3。在正確驗(yàn)證了CHV后，錯誤計數(shù)器可以被GET DATA命令讀取。除非進(jìn)行卡片重啟，或者選擇不同的DF,或者特殊指令的內(nèi)部重啟，否則相應(yīng)CHV的訪問狀態(tài)會一直有效。如果卡片未被個人化，或者沒有設(shè)置CHV。那么CHV的默認(rèn)的值如下：CHV1和CHV2=“123456”(6字節(jié)，31 32 33 34 35 36)；CHV3=“12345678” （8字節(jié)，31 32 33 34 35 36 37 38）。強(qiáng)烈要求持卡人更改這些值。因?yàn)閷τ谑褂谜邅碚f，CHV1和CHV2的使用比較類似，直到終端應(yīng)用同步這些值。 數(shù)據(jù)對象(DO)為了與終端的接口比較簡單，為了使OpenPGP應(yīng)用與其它操作系統(tǒng)的交互比較方便，所有與應(yīng)用相關(guān)的數(shù)據(jù)元素都是采用數(shù)據(jù)對象的形式進(jìn)行存儲的。終端可以僅僅使用SELECT FILE,GET DATA,PUTDATA和加密命令即可以與應(yīng)用進(jìn)行交互運(yùn)行。改變?nèi)魏蔚奈募?biāo)志符，短文件標(biāo)志符，文件類型或者文件結(jié)構(gòu)對于終端接口都沒有影響。DO使用ISO規(guī)定的(比如78166)TLV格式進(jìn)行存儲。 GET DATA的數(shù)據(jù)對象GET DATA應(yīng)該支持下列表格中的數(shù)據(jù)對象。至少應(yīng)該能夠在OpenPGP的EF中訪問他們。所有的數(shù)據(jù)對象都是共享的也可以被其它應(yīng)用所使用。簡單數(shù)據(jù)對象在GET DATA命令下僅僅返回值。結(jié)構(gòu)數(shù)據(jù)對象還要返回他的標(biāo)簽和長度。在結(jié)構(gòu)數(shù)據(jù)對象中可能會有附加的數(shù)據(jù)對象，但是終端的
公司管理相關(guān)推薦
鄂ICP備17016276號-1