우리가 SD 카드 (글로벌 플랫폼을 준수하는 스마트 카드)에서 만든 키를 사용하는 방법

Question

저는 실제로 SD 카드 (자바 카드 테크노를 사용하는 스마트 카드)를 사용하여 일부 기능을 구현하는 프로젝트에서 작업하고 있습니다 : 다른 카드 (클라이언트)와 상호 인증을하는 것. 그래서 일부 자바 카드 애플릿을 작성하지만 지금은 문제가 있습니다 :

카드 사양 또는 글로벌 플랫폼 사양에 대한 참조에서 나는 키를 재사용 할 수있는 방법을 찾지 못했습니다 (키 저장소를 만들지 않음). 오프 카드 쪽에서), 첫째로 나는 api dispo에서 몇 가지 방법을 찾으려고 노력했다. 나는 그것을 발견하지 못했다. 실제로 자바 카드 애플릿에서 prog를 써야만합니다. 그래서 어떻게하면 retries/access/card에서 기존 키셋을 사용할 수 있습니까? 인증에 암호를 사용하려면?

누구든지 도움을받을 수 있습니까?

Answer 1

애플릿의 변수에 키를 저장하기 만하면됩니다. 기본적으로 모든 변수는 영구적입니다.

물론 애플릿을 설치 한 후에 기존 키 쌍을 애플릿에 설치할 수있는 가져 오기/내보내기 기능을 구현할 수 있습니다.

업데이트

보안 도메인을 처리하지 마십시오 - 당신이 당신의 애플릿 내에서 키에 액세스 내부에 보관하십시오.

예를 들어 RSA 키를 사용하면 필드별로 필드를 가져올 수 있습니다 (예 : RSA 공개 키의 모듈러스 및 지수). 가져 오기의 경우 모든 것을 byte[] 형식으로 전송해야합니다. 그런 다음 바이트 배열을 하나 이상의 APDU를 사용하여 카드에 전송할 수 있습니다. 바이트 배열이 하나의 APDU의 페이로드 데이터에 비해 너무 길면 여러 APDU가 필요합니다.

지수 또는 모듈러스 데이터가 전송되면 공개 키 인스턴스를 만든 다음 해당 구성 요소를 설정할 수 있습니다. 당신이 당신의 애플릿 클래스의 필드 변수에 생성 된 RSAPublicKey 인스턴스를 저장하면

RSAPublicKey pub = KeyBuilder.buildKey(ALG_RSA, LENGTH_RSA_1024); 
pub.setExponent(...); 
pub.setModulus(...); 

당신은이 영구적으로 저장됩니다 확신 할 수 있습니다.

다른 암호화 알고리즘을위한 개인 키와 키를 만드는 것과 같은 방법입니다.