JavaCard存储(机密)数据

Question

设置:采用JavaCard 2.2.2的恩智浦SmartCard

我想以一种保密的方式在智能卡上存储一个封装的keypart和一个pem文件。但我想知道是否有可能将这种类型的文件或至少将它们的二进制数据存储为字节流。我在一个旧文档中找到了FileSystem类，但它似乎在JavaCard 2.2.2中消失了。有没有可能以安全的方式存储数据？

Answer 1

密钥和其他敏感数据应该始终存储在Java Card Key对象或PIN对象中。操作系统确保了这类秘密数据的最佳完整性。键不应该存储在纯字节数组中。

PEM只是一种格式。如果它表示密钥，则将其存储在Key对象中；如果它表示证书，则可以将其存储在纯字节数组中。证书数据不敏感。

Java Card运行时中没有文件系统实现；您必须构建自己的文件系统。