{"id":497461,"date":"2026-10-05T17:55:10","date_gmt":"2026-10-05T17:55:10","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=497461"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=497461","title":{"rendered":"\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c ISD \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Java Card \u0430\u043f\u043f\u043b\u0435\u0442\u0430"},"content":{"rendered":"
\n

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442!<\/p>\n

\u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u0410\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u0430\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0432 JavaCard<\/a>\u00bb \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 \u043d\u0430 \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0430\u0445, \u0432\u044b\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u044b\u0445 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 ECDH. \u0423 \u044d\u0442\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u0434\u0432\u0430 \u0441\u043f\u043e\u0440\u043d\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u0430: \u0432\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u0441\u0430\u043c\u0430 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043d\u0430 \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u0430 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445 ECDH \u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0441\u0442\u043e\u0440\u043e\u043d. \u042d\u0442\u043e\u0442 \u043f\u0443\u043d\u043a\u0442 \u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d, \u0442.\u043a. \u0431\u0435\u0437 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u043f\u043f\u043b\u0435\u0442\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 (PKI) \u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u043e\u043d \u0432\u044b\u0434\u0430\u0441\u0442 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043b\u044e\u0431\u043e\u043c\u0443, \u043a\u0442\u043e \u0437\u043d\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u044d\u043b\u043b\u0438\u043f\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043a\u0440\u0438\u0432\u043e\u0439. \u0422.\u0435. \u043d\u0443\u0436\u043d\u0430 \u0435\u0449\u0435 \u043a\u0443\u0447\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0438 \u043e\u0442\u043b\u0430\u0434\u043a\u0443. \u041f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0442\u044c \u044d\u0442\u0438 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u0434\u043d\u0438\u043c \u044d\u043b\u0435\u0433\u0430\u043d\u0442\u043d\u044b\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c: \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u00ab\u0433\u043b\u0430\u0432\u043d\u044b\u043c \u043f\u043e \u043a\u0430\u0440\u0442\u0435\u00bb — Issuer Security Domain.<\/p>\n

\u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438: ISD_secured_applet<\/a>, FunGP<\/a><\/p>\n

\u0421\u0443\u0442\u044c \u0437\u0430\u0434\u0430\u0447\u0438<\/h3>\n

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043c, \u0447\u0442\u043e \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u0432\u0432\u0435\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0421\u041a\u0423\u0414 \u0438 \u0432\u0445\u043e\u0434 \u0432 \u0437\u0434\u0430\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043a\u0430\u0440\u0442\u0430\u043c, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435: \u0424\u0418\u041e, \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442, \u0434\u043e\u043b\u0436\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043a\u0430\u0440\u0442\u044b. \u0417\u0430\u043f\u0438\u0441\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u043f\u0440\u0430\u0432\u0435 \u043b\u0438\u0448\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438 \u0441\u0442\u0440\u043e\u0433\u043e \u043f\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u043c\u0443 \u043a\u0430\u043d\u0430\u043b\u0443. \u0421\u0447\u0438\u0442\u0430\u0442\u044c \u0436\u0435 \u043c\u043e\u0436\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0421\u041a\u0423\u0414, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043e\u043d \u0438\u0445 \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 AES-128. \u042d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u043a\u0430\u043a-\u0442\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u0435 16-\u0431\u0430\u0439\u0442\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447 \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e. \u0422\u0430\u043a\u0436\u0435 \u0435\u0441\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043a\u043b\u044e\u0447\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0433\u043e \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u0446\u0438\u043a\u043b\u0430 \u043a\u0430\u0440\u0442\u044b.<\/p>\n

\u0420\u0435\u0448\u0435\u043d\u0438\u0435: ISD_secured_applet.java<\/h3>\n

\u0418\u0442\u0430\u043a, \u0432\u0438\u0434\u0438\u043c \u0446\u0435\u043b\u044c \u2013 \u043d\u0435 \u0432\u0438\u0434\u0438\u043c \u043f\u0440\u0435\u043f\u044f\u0442\u0441\u0442\u0432\u0438\u0439. \u041d\u0430\u0447\u043d\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441 \u0431\u0430\u0437\u043e\u0432\u044b\u0445 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 \u0430\u043f\u043f\u043b\u0435\u0442\u0430 \u0438 \u043f\u0435\u0440\u0432\u044b\u043c \u043d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440:<\/p>\n

publicISD_secured_applet(){    person_info = new byte[_255];}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0435\u0433\u043e \u043b\u0430\u043a\u043e\u043d\u0438\u0447\u043d\u043e\u0441\u0442\u044c, \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 \u043d\u0435\u043c \u044f \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u044b\u043c \u043f\u043e\u0434\u0432\u043e\u0445\u043e\u043c. \u0421\u0443\u0442\u044c \u0434\u0435\u043b\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0430\u043f\u043f\u043b\u0435\u0442\u044b \u0434\u043b\u044f \u0441\u0442\u0430\u0442\u0435\u0439 \u0433\u043e\u043d\u044f\u043b\u0438\u0441\u044c \u043d\u0430 \u0441\u0438\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u0440\u043e\u0433\u043b\u0430\u0442\u044b\u0432\u0430\u043b \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0430 \u0442\u0430\u043a\u0438\u0445 \u0442\u044f\u0436\u0435\u043b\u043e\u0432\u0435\u0441\u043d\u044b\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432, \u043a\u0430\u043a javacard.security.AESKey<\/code>, javacard.security.KeyAgreement<\/code> \u0438 \u043f\u0440\u043e\u0447\u0438\u0445. \u0410 \u0432\u043e\u0442 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0440\u0435\u0448\u0438\u043b \u043f\u0440\u043e\u0433\u043d\u0430\u0442\u044c \u0442\u0435\u0441\u0442\u044b \u043d\u0430 \u0434\u0432\u0443\u0445 \u043d\u043e\u0432\u0435\u043d\u044c\u043a\u0438\u0445 \u043a\u0430\u0440\u0442\u0430\u0445 \u043e\u0442 NXP \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0431\u0430\u0431\u0430\u0445: \u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0435 INSTALL[for install & make selectable]<\/code> \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u043b\u0430 \u043e\u0448\u0438\u0431\u043a\u0430 SW 6F00<\/code>. \u041f\u0435\u0440\u0432\u043e\u0435 (\u0438 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435), \u0447\u0442\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u043d\u0430 \u0443\u043c, \u044d\u0442\u043e \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438. \u0417\u0430\u0442\u0435\u043c \u0431\u044b\u043b \u0438\u0437\u043d\u0443\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0433\u0443\u0433\u043b\u0435\u0436\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0438\u043d\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0443\u043f\u0435\u0440\u0442\u044f\u0436\u0435\u0439 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u0445 \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0446\u0438\u0438 \u0430\u043f\u043f\u043b\u0435\u0442\u0430, \u0447\u0442\u043e \u0438 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.<\/p>\n
\u041d\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u042d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u043a\u043b\u0430\u0441\u0441\u0430 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u043c\u0435\u0442\u043e\u0434\u0430 install()<\/code>:<\/p>\n
public static voidinstall(byte[] buffer, short offset, byte length){    \/\/ the the length of instance AID.    length = buffer[offset++]; \/\/ The 'offset' will point to the AID.    new ISD_secured_applet().register(buffer, offset, length);}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0432 \u043c\u0435\u0442\u043e\u0434 register()<\/code> \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f AID \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0430 \u0430\u043f\u043f\u043b\u0435\u0442\u0430. \u0414\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u043f\u043e \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u0430\u0440\u0430\u0433\u0440\u0430\u0444\u0430  \u00ab6.1 install() method\u00bb<\/code> \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430 \u00abGuidelines for Developing Java Card Applications on GlobalPlatform Cards\u00bb<\/code>, v1.0<\/code> \u043e\u0442 2002 \u0433\u043e\u0434\u0430. \u0413\u043e\u0441\u043f\u043e\u0434\u0438, \u044f \u0431\u044b\u043b \u0432 10-\u043c \u043a\u043b\u0430\u0441\u0441\u0435. \u041d\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 \u0437\u0430\u043d\u044f\u0442\u043d\u044b\u0439, \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u043a \u043f\u0440\u043e\u0447\u0442\u0435\u043d\u0438\u044e.<\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u0435\u0442\u043e\u0434 process()<\/code>:<\/p>\n
public voidprocess(APDU apdu) throws ISOException{    if (selectingApplet()) {        return;    }    byte[] buffer = apdu.getBuffer();      byte ins      = buffer[ISO7816.OFFSET_INS];       short len     = _00;    try {        if (has_cdata(ins)) {            len = apdu.setIncomingAndReceive();            if (len != apdu.getIncomingLength()) {                ISOException.throwIt(ISO7816.SW_WRONG_LENGTH);            }        }        switch (buffer[ISO7816.OFFSET_INS]) {            case INS_SET_SECRET_KEY: {                len = update_secret_key(buffer, len);            } break;            case INS_GET_PERSONAL_INFO: {                len = get_person_info(buffer, len);            } break;            case INS_SET_PERSONAL_INFO: {                len = set_person_info(buffer, len);            } break;            default:                len = mutual_authentication(apdu);        }        if (len > _00) {            apdu.setOutgoingAndSend(ISO7816.OFFSET_CDATA, len);        }    } catch (ArrayIndexOutOfBoundsException e) {        ISOException.throwIt(SW_ARRAY_INDEX_OUT_OF_RANGE);    } catch (CryptoException e) {        short reason = (short)(e.getReason() & (short)0x00FF);        ISOException.throwIt((short)(SW_CRYPTO_EXCEPTION | reason));    }}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u044e\u0449\u0438\u0435 \u0430\u043f\u043f\u043b\u0435\u0442\u0443: \u0437\u0430\u043f\u0438\u0441\u044c \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430, \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438 \u0447\u0442\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0443\u043f\u043e\u043c\u044f\u043d\u0443 \u043b\u043e\u0433\u0438\u043a\u0443 \u0431\u043b\u043e\u043a\u0430<\/p>\n
if (has_cdata(ins)) {    len = apdu.setIncomingAndReceive();    if (len != apdu.getIncomingLength()) {        ISOException.throwIt(ISO7816.SW_WRONG_LENGTH);    }}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u0412\u043e \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f c \u043d\u0435\u043a\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u00ab\u0437\u0430\u044f\u0432\u0438\u0442 \u0442\u0432\u0435\u0440\u0434\u043e \u0438 \u0447\u0435\u0442\u043a\u043e\u00bb, \u0447\u0442\u043e update_secret_key()<\/code> \u0438 set_person_info()<\/code> \u043d\u0435\u0441\u0443\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 (CDATA), \u0430 get_person_info()<\/code> \u2013 \u043d\u0435\u0442. \u0417\u0430 \u044d\u0442\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043c\u0435\u0442\u043e\u0434 has_cdata()<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043a\u0430\u0436\u0435\u0442 \u0430\u043f\u043f\u043b\u0435\u0442\u0443, \u0441\u0442\u043e\u0438\u0442 \u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043c\u0435\u0442\u043e\u0434 apdu.setIncomingAndReceive()<\/code> \u0438\u043b\u0438 \u043d\u0435\u0442.<\/p>\n
\u0422\u0430\u043a\u0436\u0435 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0431\u043b\u043e\u043a try-catch<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0435\u0439 \u0438 \u0432\u044b\u0445\u043e\u0434\u043e\u043c \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u043c\u0430\u0441\u0441\u0438\u0432\u0430. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u044d\u0442\u0438 \u043e\u0448\u0438\u0431\u043a\u0438 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u043a\u0430\u043a \u00ab6F00<\/code>\u00bb, \u0442.\u0435. \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435\u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u0432\u043d\u043e. \u0410 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0431\u043b\u043e\u043a\u0443<\/p>\n
catch (CryptoException e) {    short reason = (short)(e.getReason() & (short)0x00FF);    ISOException.throwIt((short)(SW_CRYPTO_EXCEPTION | reason));}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0447\u0435\u0442\u043a\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u043a\u0430\u043a\u0430\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u043f\u0440\u0435\u0440\u0432\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u0443:<\/p>\n
\/\/********** \u043a\u043b\u0430\u0441\u0441 CryptoException.java **********\/\/package javacard.security;import javacard.framework.CardRuntimeException;public class CryptoException extends CardRuntimeException {   public static final short ILLEGAL_VALUE = 1;   public static final short UNINITIALIZED_KEY = 2;   public static final short NO_SUCH_ALGORITHM = 3;   public static final short INVALID_INIT = 4;   public static final short ILLEGAL_USE = 5;   public CryptoException(short var1) {      super(var1);   }   public static void throwIt(short var0) {   }}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u041c\u044b \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u043a \u0441\u0443\u0442\u0438: \u043a\u043b\u0430\u0441\u0441 org.globalplatform.SecureChannel<\/code>.<\/p>\n
\u041d\u0430\u0448 \u0430\u043f\u043f\u043b\u0435\u0442 \u043f\u0435\u0440\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u043c\u0435\u0442\u043e\u0434\u044b select()<\/code> \u0438 deselect()<\/code> \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0438 \u0441\u0435\u043b\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430 \u0438 \u0432\u044b\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0442\u044c \u044d\u0442\u043e\u0442 \u0440\u0435\u0441\u0443\u0440\u0441 \u043f\u0440\u0438 \u0432\u044b\u0445\u043e\u0434\u0435.<\/p>\n
public booleanselect(){    scp02 = GPSystem.getSecureChannel();    return true;}public voiddeselect(){    scp02.resetSecurity();}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e select()<\/code> \u0432\u0441\u0435\u0433\u0434\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u2018true<\/code>\u2019 \u2013 \u044d\u0442\u043e \u0442\u043e\u0436\u0435 \u0438\u0437 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u00abGuidelines for Developing<\/code>\u00bb.<\/p>\n
\u0412\u0437\u0430\u0438\u043c\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043c\u0435\u0436\u0434\u0443 \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0430\u043f\u043f\u043b\u0435\u0442\u043e\u043c<\/h3>\n
\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0431\u043e\u043b\u0435\u0435 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u0431\u043b\u043e\u043a switch-case<\/code> \u0432 \u043c\u0435\u0442\u043e\u0434\u0435 process()<\/code>:<\/p>\n
switch (buffer[ISO7816.OFFSET_INS]) {    case INS_SET_SECRET_KEY: {        len = update_secret_key(buffer, len);    } break;    case INS_GET_PERSONAL_INFO: {        len = get_person_info(buffer, len);    } break;    case INS_SET_PERSONAL_INFO: {        len = set_person_info(buffer, len);    } break;    default:        len = mutual_authentication(apdu);}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0430 \u0432\u0441\u0435 \u043f\u0440\u043e\u0447\u0438\u0435 \u0438\u0434\u0443\u0442 \u043b\u0435\u0441\u043e\u043c<\/s> \u0432 mutual_authentication():<\/code><\/p>\n
protected shortmutual_authentication(APDU apdu){    short resp_len = scp02.processSecurity(apdu);    return resp_len;}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u0412 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u043c\u0435\u0442\u043e\u0434\u0430 SecureChannel.processSecurity()<\/code> (GlobalPlatform Card API 1.5<\/code>) \u0441\u043a\u0430\u0437\u0430\u043d\u043e, \u0447\u0442\u043e \u0435\u0433\u043e \u0437\u0430\u0434\u0430\u0447\u0430 \u2013 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0430\u0431\u0441\u0442\u0440\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0430\u043f\u043f\u043b\u0435\u0442 \u043e\u0442 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430. \u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u0447\u0442\u043e \u043b\u044e\u0431\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430 \u0430\u043f\u043f\u043b\u0435\u0442\u0443 (\u043f\u043e\u0442\u043e\u043c\u0443-\u0442\u043e \u043e\u043d \u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u0431\u043b\u043e\u043a\u0430 \u2018default<\/code>\u2019), \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u044e\u0434\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 INITIALIZE UPDATE<\/code> \u0438 EXTERNAL AUTHENTICATE<\/code> \u0434\u043b\u044f \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0415\u0441\u043b\u0438 \u0436\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430, \u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0431\u0440\u043e\u0448\u0435\u043d\u043e \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 SW_CLA_NOT_SUPPORTED<\/code> \u0438\u043b\u0438 SW_INS_NOT_SUPPORTED<\/code>.<\/p>\n
\u0417\u0430\u043f\u0438\u0441\u044c \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e SCP02<\/h3>\n
\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u043d\u0430 \u043c\u0435\u0442\u043e\u0434 update_secret_key()<\/code>:<\/p>\n
protected shortupdate_secret_key(byte[] buffer, short apdu_len){    apdu_len = scp02.unwrap(buffer, ISO7816.OFFSET_CLA, (short)(apdu_len + 5));    apdu_len -= 5;    byte sec_level = scp02.getSecurityLevel();        \/\/ enforce applying C_DECRYPTION security level    if ((sec_level & SecureChannel.C_DECRYPTION) != SecureChannel.C_DECRYPTION) {        ISOException.throwIt(ISO7816.SW_SECURITY_STATUS_NOT_SATISFIED);    }    if (aes_key == null) {        aes_key = (AESKey)KeyBuilder.buildKey(KeyBuilder.TYPE_AES, KeyBuilder.LENGTH_AES_128, false);        aes_cipher = Cipher.getInstance(Cipher.ALG_AES_CBC_ISO9797_M2, false);    }    aes_key.setKey(buffer, ISO7816.OFFSET_CDATA);    return _00;}<\/code>
<\/span><\/a><\/div><\/pre>\n
\u041f\u0435\u0440\u0432\u043e\u0435, \u043d\u0430 \u0447\u0442\u043e \u043d\u0430\u0434\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u2013 \u044d\u0442\u043e \u0432\u044b\u0437\u043e\u0432 \u043c\u0435\u0442\u043e\u0434\u0430 SecureChannel.unwrap()<\/code>. \u0422\u0443\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SCP02<\/code> \u0438\u043c\u0435\u0435\u0442 \u0442.\u043d. \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u00abi<\/code>\u00bb, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0444\u043e\u0440\u043c\u0430\u0442\u044b \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b:<\/p>\n
\"GlobalPlatform<\/p>\n
GlobalPlatform Card Specification, v. 2.3, appendix E «Secure Channel Protocol 02»<\/figcaption><\/div>\n<\/figure>\n
\u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 GlobalPlatform, appendix \u2018E.1.1\u2019, GP-\u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u0430\u044f \u0438\u043c\u043f\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043e\u043f\u0446\u0438\u0438:<\/p>\n