06.APDU与CPU卡交互

深度篇 | ISO 7816-4 APDU逐字节解读、智能卡文件系统MF/DF/EF、安全通道建立、密钥分散算法、指令状态机设计。

目录介绍

• 1. 案例引入
  • 1.1 APDU指令顺序错误导致CPU卡永久锁死
  • 1.2 顺藤摸到根因
  • 1.3 我们要回答什么
• 2. 架构概览
  • 2.1 智能卡操作系统COS模型
  • 2.2 CPU卡与Android的通信路径
• 3. APDU指令结构逐字节解读
  • 3.1 CLA：指令类别与逻辑通道
  • 3.2 INS：指令代码详解
  • 3.3 P1/P2：参数定义
  • 3.4 Lc/Le/Data字段
  • 3.5 响应SW1-SW2状态字速查
• 4. CPU卡文件系统
  • 4.1 MF/DF/EF三级目录结构
  • 4.2 文件访问权限控制
  • 4.3 文件选择与读取流程
• 5. 安全通道建立
  • 5.1 外部认证 vs 内部认证 vs 双向认证
  • 5.2 密钥分散算法详解
  • 5.3 安全报文的MAC计算
• 6. CPU卡读写完整流程
  • 6.1 读流程：选目录→选文件→取随机数→认证→读
  • 6.2 写流程：选目录→选文件→取随机数→认证→写
  • 6.3 指令状态机设计
• 7. 异常处理与容错
  • 7.1 常见错误码与恢复策略
  • 7.2 卡被拔出时的优雅降级
• 8. 性能优化
  • 8.1 APDU通信耗时基准测试
  • 8.2 批量读写优化策略
• 9. 实战：CPU卡操作通用库设计
• 10. 综合案例串讲
  • 10.1 案例真相揭晓
  • 10.2 设计哲学回扣
  • 10.3 APDU开发速查表

📝 本文待完善，敬请期待。