загрузка апплета не удалась после смены ключа на PyApduTool
Апплет загрузки больше не работает, так как я изменил все 3 ключа по умолчанию.
я могу аутентифицироваться с помощью этого скрипта GPShell
mode_211
enable_trace
establish_context
card_connect
select -AID A000000003000000
open_sc -scp 2 -scpimpl 0x15 -security 1 -keyind 0 -keyver 0 -key a068cd198555af5acc823dfae8a7827a -mac_key a068cd198555af5acc823dfae8a7827a -enc_key a068cd198555af5acc823dfae8a7827a -kek_key a068cd198555af5acc823dfae8a7827a // Open secure channel
card_disconnect
release_context
Если я использую pyApdutool для загрузки скрипта, у меня возникает эта ошибка:
Download Cap error: Check Card Cryptogram failed.
если я меняю ключ GlobalPlatform/Auth и нажимаю кнопку GP Verify, у меня появляется эта ошибка:
GP Verify error: Check Card Cryptogram failed.
Используя pyResMan v2.1, если я помещаю свой новый ключ в Key Manager и нажимаю кнопку Mutual Authentication, он работает:
doMutualAuth(): Start...
doMutualAuth(): Succeeded.
Я также заметил, что с тех пор, как я поменял ключи, номер версии ключей стал 2, раньше версия была 1.
gp.exe -i -d -v:
#
# gp -i -d -v
SCardConnect("Athena ASEDrive IIIe USB 0", T=*) -> T=1, 3BF81300008131FE454A434F5076323431B7
# GlobalPlatformPro 325fe84
# Running on Windows 10 10.0 amd64, Java 1.8.0_261 by Oracle Corporation
A>> T=1 (4+0000) 00A40400 00
A<< (0103+2) (54ms) 6F658408A000000003000000A5599F6501FF9F6E06479100783300734A06072A864886FC6B01600C060A2A864886FC6B02020101630906072A864886FC6B03640B06092A864886FC6B040215650B06092B8510864864020103660C060A2B060104012A026E0102 9000
[DEBUG] GPSession - Auto-detected ISD: A000000003000000
A>> T=1 (4+0000) 80CA9F7F 00
A<< (0045+2) (27ms) 9F7F2A479050354791007833009005024992991894481290120000000006072432343939320000000000000000 9000
[WARN] GPData - Invalid CPLC date: 2432
CPLC: ICFabricator=4790
ICType=5035
OperatingSystemID=4791
OperatingSystemReleaseDate=0078 (2010-03-19)
OperatingSystemReleaseLevel=3300
ICFabricationDate=9005 (2019-01-05)
ICSerialNumber=02499299
ICBatchIdentifier=1894
ICModuleFabricator=4812
ICModulePackagingDate=9012 (2019-01-12)
ICCManufacturer=0000
ICEmbeddingDate=0000 (2010-01-01)
ICPrePersonalizer=0607
ICPrePersonalizationEquipmentDate=2432 (invalid date format)
ICPrePersonalizationEquipmentID=34393932
ICPersonalizer=0000
ICPersonalizationDate=0000 (2010-01-01)
ICPersonalizationEquipmentID=00000000
A>> T=1 (4+0000) 80CA0042 00
A<< (0000+2) (15ms) 6A88
[DEBUG] GPData - GET DATA(IIN): N/A
A>> T=1 (4+0000) 80CA0045 00
A<< (0000+2) (17ms) 6A88
[DEBUG] GPData - GET DATA(CIN): N/A
Card Data:
A>> T=1 (4+0000) 80CA0066 00
A<< (0078+2) (38ms) 664C734A06072A864886FC6B01600C060A2A864886FC6B02020101630906072A864886FC6B03640B06092A864886FC6B040215650B06092B8510864864020103660C060A2B060104012A026E0102 9000
Tag 6: 1.2.840.114283.1
-> Global Platform card
Tag 60: 1.2.840.114283.2.2.1.1
-> GP Version: 2.1.1
Tag 63: 1.2.840.114283.3
Tag 64: 1.2.840.114283.4.2.21
-> GP SCP02 i=15
Tag 65: 1.3.656.840.100.2.1.3
Tag 66: 1.3.6.1.4.1.42.2.110.1.2
-> JavaCard v2
Card Capabilities:
A>> T=1 (4+0000) 80CA0067 00
A<< (0000+2) (16ms) 6A88
[DEBUG] GPData - GET DATA(Card Capabilities): N/A
A>> T=1 (4+0000) 80CA00E0 00
A<< (0020+2) (21ms) E012C00401028010C00402028010C00403028010 9000
Version: 2 (0x02) ID: 1 (0x01) type: DES3 length: 16
Version: 2 (0x02) ID: 2 (0x02) type: DES3 length: 16
Version: 2 (0x02) ID: 3 (0x03) type: DES3 length: 16
Warning: no keys given, defaulting to 404142434445464748494A4B4C4D4E4F
SCardDisconnect("Athena ASEDrive IIIe USB 0", true) tx:35/rx:260
(Моя карта НЕ ЗАКРЫТА и НЕ ЗАЩИЩЕНА)
Я могу загрузить, установить, выбрать апплет, пройти аутентификацию на pyResMan, апплет работает нормально.
Но команда gp.exe -l не работает.
Warning: no keys given, defaulting to 404142434445464748494A4B4C4D4E4F
Failed to open secure channel: Card cryptogram invalid!
Received: 40FCC922B688B08C
Expected: 327AEEAC380376EC
!!! DO NOT RE-TRY THE SAME COMMAND/KEYS OR YOU MAY BRICK YOUR CARD !!!
Read more from https://github.com/martinpaljak/GlobalP ... /wiki/Keys
Что не так, если я могу аутентифицироваться с помощью скрипта gpshell?
Любая идея?
Заранее спасибо.
1 ответ
(Учитывая, что вы уже решили свою проблему с PyApduTool в этом вопросе, отредактировав файл конфигурации)
Вы должны указать значение ключа, которое GlobalPlatformPro должен использовать (в противном случае он использует хорошо известный ключ по умолчанию со значением 404142434445464748494A4B4C4D4E4F):
java -jar /opt/gp.jar -v -l --key a068cd198555af5acc823dfae8a7827a
или альтернативно:
java -jar /opt/gp.jar -v -l --key-dek a068cd198555af5acc823dfae8a7827a --key-enc a068cd198555af5acc823dfae8a7827a --key-mac a068cd198555af5acc823dfae8a7827a
Трассировка команд с реальной картой (gpshell):
mode_211
enable_trace
establish_context
card_connect
* Имя читателя Gemalto PC Твин Считыватели 00 00
выберите -aid A000000003000000
Command -> 00A4040008A000000003000000
обернутого команда -> 00A4040008A000000003000000
Response <- 6F108408A000000003000000A5049F6501099000
open_sc -scp 2 -scpimpl 0x15 -Security 1 -keyind 0 -keyver 0 - ключ a068cd198555af5acc823dfae8a7827a -mac_key a068cd198555af5acc823dfae8a7827a -enc_key a068cd198555af5acc823dfae8a7827a -kek_key a068cd198555af5acc823dfae8a7827a
Command -> 8050000008EABF19238386F99C00
обернутый команда -> 8050000008EABF19238386F99C00
Response <- FFFFFFFFFFF71062DA69010200098315C89B44BFA1ED8320EED926819000
Команда -> 8482010010C9F1E010B369F4C0018D22DAC134F1DB
Заключенная команда -> 8482010010C9F1E010B369F4C0018D22DAC134F1DB
Response <- 9000
card_disconnect
release_context
Трассировка команды с актуальной картой (GlobalPlatformPro):
[ОТЛАДКА] GlobalPlatform - Авто-ИСД обнаружено: A000000003000000
[СЛЕД] GlobalPlatform - Сгенерированный хост вызов: 292B93656D145F9C
A >> T = 0 (4 + 0008) 80500000 08 292B93656D145F9C 00
A<< (0028 + 2) (35ms) FFFFFFFFFFF71062DA690102000CAF7BB18519650456126907678D0F 9000
[ DEBUG] GlobalPlatform - Ведущий вызов: 292B93656D145F9C
[DEBUG] GlobalPlatform - вызов карты: 000CAF7BB1851965
[DEBUG] GlobalPlatform - сообщает карта SCP02 с ключом версии 1 (0x01)
[DEBUG] GlobalPlatform - Сделает SCP02 (8)
[Debug] PlaintextKeys - ключи - карты: {ENC=type=RAW bytes=A068CD198555AF5ACC823DFAE8A7827A, MAC=type=RAW bytes=A068CD198555AF5ACC823DFAE8A7827A, DEK=type=RAW bytes=A068CD198555AF5ACC7827DFA}
[СЛЕД] PlaintextKeys - сеансовых ключей: {ENC = тип =DES3 байт = FB03954624ADB9A3EC89AE5D2B324D8B KCV =799E36, MAC= тип =DES3 байт = 321E2B911ACDCF923C58E93AA44DD7B2 KCV = D7E17A, ДЭК = тип =DES3 байт = B05E11FF73ECBFB45384446C2E8D5B9F KCV = 8DF462}
[DEBUG] GlobalPlatform - Криптограмма проверенной карты: 0456126907678D0F
[DEBUG] GlobalPlatform - Расчетная криптограмма хоста: D4F2E6ABD58F2532
A >> T = 0 (4 + 0016) 84820100 10 D4F2E6ABD58F253245169D0334285F91
A << (0000 +2) (18ms