Visa2密钥多样化和JCOP工具

Question

我有一堆Java，因为供应商声称SCP是01，关键多样化算法是Visa2。在过去两天的大部分时间里，我一直试图使用JCOP工具与他们进行身份验证，但没有结果。

据我所知，在选择AID后，init-update命令的响应是KEYDATA，它应该用于使用KMC生成ENC、DEC和MAC密钥。但有趣的是，尽管我得到了SW12 = 0x9000和28字节的数据以响应init-update，但JCOP工具说：

jcshell:错误代码：-5 (身份验证失败) jcshell:错误响应APDU

我的问题是，JCOP工具是否支持Visa2密钥多样化算法？如果没有，那么使用Visa2算法生成ENC、DEC和MAC密钥的合适的事件顺序是什么？

Answer 1

JCOP工具正在返回一个错误，因为在检查init-update响应之后，卡片返回的卡密码没有通过检查--卡用于生成此密码的密钥不是JCOP工具所期望的。

我不知道JCOP工具是否支持Visa2多样化，但这里有一个解决办法，您可以使用：

GPShell (http://sourceforge.net/p/globalplatform/wiki/GPShell/)实现了Visa2算法。它是开源的，所以您可以在源代码中看到整个算法序列，并使用它来验证您自己的结果。或者用它来处理你的卡片..。