2022年Cpu卡操作的基本方法指令 .pdf

《2022年Cpu卡操作的基本方法指令 .pdf》由会员分享，可在线阅读，更多相关《2022年Cpu卡操作的基本方法指令 .pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Cpu 卡操作的基本方法指令广州恒天单片机淘宝店http:/wyk-一、安全状态,表示卡在当前状态下的一种级别,系统的根目录各应用目录分别具有16 种不同的安全状态,值为 0F安全状态值的变化说明：（系统的安全状态的缺省值为0）当前目录的安全状态值在系统复位或选择目录文件成功执行后被置0， 比如你当选择下级目录时被置0 后，必须在该目录下的口令或外部认证通过后安全状态的值才发生变化。二、安全属性 (就是访问的权限)，是指对某个文件操作时必须满足的条件，就是说安全状态的值是啥 ?建立文件时用一个字节表示。访问权限说明：实际使用中一般用1 个字节 (16 进制 )来表示状态，低4 位表示安全级别下

2、限(0-15)，高4位表示安全级别上限(0-15)假设一字节的值为：XY (0=X =F) (0=(0=Y Y Y，表示当前目录的安全状态值必须大于或等于Y 且小于等于X！例：访问权限为F0 ：表示安全状态值范围0F,也就是表示对文件的访问无安全限制(即这个文件随便都可以访问。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - 2：若 XY ，表示当前目录的安全状态值必须等于X（或 Y） 例：访问权限为33 ：表示安全状态值范围只有

3、为3，才能对该文件的访问。3：若 XY , 表示不允许对该文件操作，也就是说这个文件被禁止访问。三、安全机制，也就是改变安全状态的值的手段方法，如何改变呢？方法是：通过外部认证或密码口令。1、当在 MF 下，认证成功后，同时改变MF 和当前所在目录的安全状态值。2、若不在 MF 下，认证成功后，只改变当前目录的安全状态值。使用说明 :当建立外部认证密钥或口令时，其中有一个字节为“后续状态”也就是说密钥或口令通过后系统的安全状态值等于后续状态的值，例：某口令的后续状态为01，表示验证成功后，当前目录的安全状态值为01，你如果离开了当前目录时，安全状态值会自动置为0对于 FMCOS 的所有文件，在

4、创建时都需要设置它的访问权限，包括读权限、写权限、使用权限、更改权限等。四、指令操作说明:复旦 1208 出厂初始主控密钥为8 个字节的 FF，即 FFFFFFFFFFFFFFFF执行指令时返回有9000 表示执行成功!1.00A4000000选 择 MF 下 的 根 目 录返 回 值 为6F15840E315041592E5359532E4444463031A5038801019000具体 意思查阅卡系统手册（ FMCOS ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，

5、共 8 页 - - - - - - - - - 2.外部认证2.1 取 4 个字节的随机数00840000042.2用 8 个 字 节 的 初 始 密 钥FFFFFFFFFFFFFFFF和4 随 机 数 +00000000进行解密生成 8字节解密数据（用 DES 函数计算得出）注意，对密钥的加密解密是一个逆过程，原理一样的.2.3 发送0082000008+8 字节密文数据例：取出的随机数为73 87 10 10 然后在 DES 程序里，输入如下：src10=0 x73;src11=0 x87;src12=0 x10;src13=0 x10;src14=0 x00;src15=0 x00;sr

6、c16=0 x00;src17=0 x00;卡密钥：key10=0 xff;key11=0 xff;key12=0 xff;key13=0 xff;key14=0 xff;key15=0 xff;key16=0 xff;key17=0 xff;然后执行函数：Single_DES_Decrypt_Encrypt(1,src,key1,result);/1表 示 解 密 ,src 明文KEY1 密钥 ,result 密文名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页

7、- - - - - - - - - result1 返回的 8 个字节就是你要的密文数据了，如下图：result10=0X1B;result11=0XE4;result12=0X98;result13=0X0C;result14=0X1F;result15=0X32;result16=0XF2;result17=0X61;3. 删除 MF 下的所有文件指令：800E000000返回 01 由于擦除命令时间较长需等待,当返回 0900 后，表示擦除成功！4. 建立 MF 目录下的密钥文件先选择根目录: 00A4000000然后执行建密钥文件命令: 80E0 0000 07 3F 00B0 01F

8、0 FFFF说明 :80E0 :指令类别和指令码;0000 :文件标识 ;07:长度 ; 3F :文件类型 ,此为密钥文件 .00B0:所建文件可用的空间,即可用 0XB0 个字节的空间;01 :读权限 ; F0 :写权限.名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 5. 密钥文件建好后就要给其增加密钥了执行指令 : 80D4 01000D39F0F0AA 55FFFFFFFFFFFFFFFF说明 :80D4 :指令类别和指

9、令码;0100 :文件标识 ;0D: 长度 ; 39 :文件类型 ,此为外部认证密钥F0 :读权限 ; F0 :写权限; AA :后续状态 ;55 :错误计数 ,当前为 5 次机会 ,返回错误代码是63 CX,X 就是次数了 ,当 X 为 0 时卡永久补锁,操作主控密钥时请注意!6. 建立目录文件DF执行指令 : 80E0 3F01 0D 38 0520 F0F0 95 FFFF 4444463031说明 :80E0 :指令类别和指令码;3F01 :文件标识 ;0D: 长度 ; 38 :文件类型0520 :文件的空间大小;F0 :读权限 ; F0 :写权限;4444463031 :文件名 DD

10、F01也就是 ASCII 码了7. 建立 DF 目录下密钥文件执行指令 : 80E0 000107 3F 018F 95F0FFFF8. 在 DF 目录下密钥文件里增加口令密钥执行指令 : 80D40101 083A F0EF 44 55123456说明 :80D4 :指令类别和指令码;0101 :文件标识 ;08:长度 ; 3A :文件类型 ,即口令密钥F0 :读权限 ; EF :写权限; 44 :后续状态 ;55 :错误计数 ; 123456 :3 个字节的PIN密码名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整

11、理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 9. 基本文件 ,建立二进制文件9.1:执行指令 : 80E0 0003 07 28 001EF0F0FF02说明 :80E0 :指令类别和指令码;0003 :文件标识 ;07:长度 ; 28 :文件类型 ,即口令密钥001E :空间大小 ,即为写入二进制文件的字节个数; F0 :读权限 ; F0 :写权限;注意 :此处的读写权限都为FO,表示读跟写都没有限制,可随便读写,不用访问权限9.2:执行指令 : 80E000040728000FF4F0FF02说明 :80E0 :指令类别和指令码;0004 :

12、文件标识 ;07:长度 ; 28 :文件类型 ,即口令密钥000F :空间大小 ,即为写入二进制文件的字节个数; F4 :读权限 ; F0 :写权限;注意 :此处的读权限为F4,表示读权限要大于或等于4 的情况下才能读取,也就是说要验证口令后才能读取,因为口令的后续状态为4 ;而写呢 ,即可随便写 ,没有限制 即安全状态值0F 都可以写二制数据10. 写二进制文件,须先读出该文件所在目录下的标识,然后再给其写入10.1:执行指令 :比如读取标识为0003 的 ,则:00A40000020003返回 9000 表示读取成功然后写入你要写入内容,空间大小不能超过1E 字节 (建立该文件时设定的)执

13、行写二进制的指令: 00D6 0000 05 0102030405说明 :00D6 :指令类别和指令码;0000 :偏移量 ,意思是指要读出的内容从该位置开始05:长度 LEN;0102030405 : 就是你要写入的内容与前面的长度对应名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - 10.2:执行指令 :00A40000020004返回 9000 表示读取当前标识的二进制文件成功执行写二进制的指令: 00D6000006112

14、233445566说明 :00D6 :指令类别和指令码;0000 :偏移量 ,意思是指要读出的内容从该位置开始06:长度 LEN;112233445566 : 就是你要写入的内容与前面的长度对应11.读出二进制文件执行指令 :00B0 0000 0000说明 : 00D6 :指令类别和指令码;0000 :偏移量 ,0000 :不在线路保护下该两个字节为无效 ,写 0 即可12. 验证口令PIN 上面已设为123456在当前目录下执行指令: 0020 0001 03 123456说明 : 0020 :指令类别和指令码; 0001: 标识 ; 03: 为密码个数字节为单位; 123456: 密码内

15、容温馨提示 :关于对文件的访问必须在当前目录下才能访问,否则提示 :找不到该文件在当前目录下读写该文件时,如果设置有权限时,必须要通过口令或外部认证方可读写,否则提示 :安全状态不满足操作密码时一定要注意,记得自己所设的密码,63 CX , 这里的 X 就是还剩可用多少次了.名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -