iso智能卡中openpgp應(yīng)用的功能規(guī)范-資料下載頁
2025-04-07 06:01本頁面
【正文】 域和邏輯通道(第三字節(jié))7 命令OpenPGP應(yīng)用的功能是依照iso78164和iso78168的功能來建立的。因此外部可以使用標(biāo)準(zhǔn)OS命令與其交互。這取決于當(dāng)前的OS和命令編碼的格式。 ISO標(biāo)準(zhǔn)命令的使用下面的表格描述了符合ISO標(biāo)準(zhǔn)的操作系統(tǒng)的標(biāo)準(zhǔn)命令，這些命令被OpenPGP所使用。雖然只有給出的命令包含字節(jié)(P1/P2)應(yīng)該被實現(xiàn)，但是卡片也可以提供其他函數(shù)。其他附加的命令不在本規(guī)范的范圍之內(nèi) 命令詳述 SELECT FILE命令 VERIFY命令 CHANGE REFERENCE DATA命令 RESET RETRY COUNTER命令 GET DATA命令 PUT DATA命令 GET RESPONSE命令 PSO: COMPUTE DIGITAL SIGNATURE命令 PSO:DECIPHER命令 INTERNAL AUTHENTICATE命令 GENERAL ASYMMETRIC KEY PAIR命令 GET CHALLENGE命令 不同IO協(xié)議下的命令用法OpenPGP應(yīng)用使用T=1協(xié)議作為標(biāo)準(zhǔn)協(xié)議。其他卡內(nèi)的協(xié)議也可以使用。OpenPGP可以在任何協(xié)議下運(yùn)行，只要讀卡器的PC/SC驅(qū)動支持協(xié)議。 類型字節(jié)定義對于OpenPGP來說，所有的命令均使用根據(jù)ISO編碼的CLA。CLA為00，其意思為：標(biāo)準(zhǔn)命令中沒有安全信息(SM)的CLA(命令鏈中最后或者僅有的命令) 安全消息本版本的OpenPGP沒有采用安全消息 邏輯通道本版本的OpenPGP沒有使用邏輯通道。所有命令使用通道號為0的通道 狀態(tài)字節(jié)接收到命令之后，芯片返回兩個狀態(tài)字節(jié)(返回碼)。對卡來說iso78164的所有編碼都可用，或者也可以自己指定內(nèi)容。下面的表格列出了狀態(tài)字的可能編碼(部分)8 文獻(xiàn)DIN (2000):DIN V662911 (Prenorm): Chipcards with digital signature application/functionaccording to SigG and SigV, Part 1: Application Interface, Version ISO/IEC (2004):ISO/IEC CD 78163, Identification cards Integrated circuit(s) cards with contacts Part 3: Electronic signals and transmission protocolsISO/IEC (2004):ISO/IEC FDIS 78164, Information technology Identification cards – Integrated circuit(s) cards with contacts Part 4: Interindustry mands for interchangeISO/IEC (2004):ISO/IEC DIS 78166, Identification cards Integrated circuit(s) cards with contacts Part 6: Interindustry data elements for interchangeISO/IEC (2004):ISO/IEC DIS 78168, Identification cards Integrated circuit(s) cards with contacts, Part 8: Interindustry mands for a cryptographic toolboxRSA Laboratories (2002):PKCS 1 : RSA Encryption StandardTeleTrusT Deutschland . (2000):German Office Identity Card, (Elektronischer Dienstausweis), Version The Internet Society (1998):RFC 2440: OpenPGP Message Format9 流程圖通信的概要圖描述了OpenPGP的可能的用法。只描述了少數(shù)的幾個功能，還有其他的幾個附加功能可使用。原則上來講，講解的應(yīng)用次序與本規(guī)范中的描述的應(yīng)用結(jié)構(gòu)相適應(yīng)。應(yīng)用順序的實現(xiàn)是建立在操作系統(tǒng)提供給卡的全局命令之上的，并且考慮了安全結(jié)構(gòu)。因為注意到次序問題，所以僅有那些與卡和終端接口相關(guān)的應(yīng)用數(shù)據(jù)被考慮到。為了明了性，返回碼，頭信息和錯誤事件沒有被描述。概要圖的主要目的是使得對應(yīng)用的主要機(jī)制更明確，使得對本規(guī)范的理解更容易。并不是終端程序?qū)崿F(xiàn)的唯一基礎(chǔ)參考。在考慮到應(yīng)用的安全性方針的時候，下述概要圖都要做修改。 使用短Lc/Le開啟卡片應(yīng)用。 使用擴(kuò)展Lc/Le開啟卡片應(yīng)用。 計算數(shù)字簽名 消息解密 私鑰生成30 / 30
公司管理相關(guān)推薦
鄂ICP備17016276號-1