Secure Com SCP02-Sitzung: Welche Rolle spielen "Key Diversification data" im Resopse des Initialized Update-Befehls

Question

Im Antwortfeld des Initialized Update-Befehls Key Diversification data (enthält die Hersteller-ID und die letzten beiden Bytes der Sicherheitsdomänen-AID) wird an Off-Card-Entität zurückgegeben.

Ich möchte wissen, für welchen Zweck diese Daten verwendet werden?

Ich habe irgendwo gelesen, dass dieses Schlüssel Diversifizierung Daten in Ableitung von Basisschlüssel bei Off-Karte Ende verwendet werden. Ich weiß nicht, ob das richtig oder falsch ist.

Wenn es richtig ist dann, wie können die Basistasten am Ende der off-Karte abgeleitet werden unter Verwendung dieser Diversifizierung Daten ??

Bitte geben Sie Ihren Vorschlag !!

Danke, Ankit

Answer 1

Key Diversifikations Daten verwendeten Schlüssel für diese Karte einen Algorithmus auf diese Bytes zu erhalten, die Anwendung unter Verwendung eines Master Key (die auf die Karte eindeutig sein sollte).

Es gibt zwei weit verbreitete Schlüsselableitungsalgorithmen:

• Visa2
• EMV-CPS

Sie sind sehr ähnlich: sie ein paar der 10-Bytes des Schlüssel Diversifikation erhalten Daten aus der Antwort auf INITIALISIEREN UPDATE, fügen Sie einige feste Bytes an und verschlüsseln Sie sie anschließend unter Verwendung von 3DES mit dem Hauptschlüssel als Verschlüsselungsschlüssel.

Die "feste Bytes" unterschiedlich sind, so erhalten wir die drei SCP02 Schlüssel brauchen wir:

• 'F001' gibt uns die ENC Schlüssel
• 'F002' der Schlüssel MAC
• ‚F003 'die DEK Taste

Hoffe das hilft! Es ist nicht in der GlobalPlatform-Spezifikation beschrieben, daher brauche ich eine Weile, um es zu lernen.