APDU命令的结构、处理、常用指令

点击打开原文1智能卡学习资料

APDU( ApplicationProtocol data unit), 是智能卡与智能卡读卡器之间传送的信息单元;

IFD接口设备)与IC卡之间的通讯:

a、首先,IFD发送5个字节的命令头给IC卡,这5个字节的内容告诉了IC卡要做什么操作;

b、然后,IC卡回传一个过程字节给IFD,告诉IFD,IC卡是否支持该操作;

c、如果返回的过程字节告诉IFD——IC卡支持该操作,则接下来就进行数据的传输(如果有的话),数据从IFD输入到IC卡或数据从IC卡输出到IFD;

d、如果返回的过程字节告诉IFD——IC卡不支持该操作,则IC卡回传给IFD两个状态字节SW1 SW2,IFD根据SW1 SW2两字节判断IC卡不支持该操作的原因;

 命令的结构和处理

1、概述

每一条命令均由IFD发起,它通过5字节的命令头告诉卡设备做什么,在卡发送的过程字节的控制下,该命令继续在某一个方向上传输一串数据字节, 为了区分用于输入数据的命令(其中处理过程中,数据字节进入卡)和用于输出数据的命令(其中处理数据字节时该数据离开卡),假设卡和接口设备预先知道数据运送方向。

2、命令头

 命令头由5个字节组成,分别为CLA,INS,P1,P2和P3。其中CLA,INS,P1和P2这些参数的值由ISO/IEC7816-4部分定义。

CLA: 表示指令类别(class)。其中值‘FF’被保留用于PPS。注意 ISO/IEC 7816-4 强制‘FF’对于CLA为无效值。

INS:表示指令代码(instruction)。其中值‘6X’和‘9X’为无效值。注意 ISO/IEC 7816-4 强制‘6X’和‘9X’对于INS为无效值。

P1 P2 :表示命令参数。对于不同的指令(INS)P1 P2有不同的含义。

 P3:表示数据字节的长度。对命令期间待传送的字节D1~Dn的数目n进行编码。l   在输出数据的传送命令中,P3=0表示从卡传输256字节。l   在输入数据的传送命令中,P3=0表示不从卡传输数据。

3、过程字节

IFD发送完5字节的命令头后,应该等待卡设备传入一个过程字节。有三种类型的过程字节,见下表。

过程字节不同的值表示不同含义:

——如果值为‘60’,表示为一个NULL字节。它要求不进行数据字节的传送。IFD应该等待卡设备传入下一个过程字节。

——如果值为‘6X(≠60)’或‘9X’,表示为SW1字节。字要求不进行数据字节的传送。IFD(接口设备)应等待卡设备传入一个SW2字节。这里对SW2的值无限制。

注意      ISO/IEC7816-4 强制‘60’为无效的SW1值,以及其它任不同于‘9X’和‘6X’的值。

——如果值与INS相等,除‘6X’和‘9X’以外,它是一个ACK字节。则表示运送所有剩余字节(如果存在)Di~Dn。然后IFD(接口设备)应等待卡设备传入一个过程字节。

——如果值与INS⊕FF(异或)相等,除‘6X’和‘9X’以外,它是一个ACK字节。则表示运送下一个数据字节(如果存在)Di。然后IFD(接口设备)应等待卡设备传入一个过程字节。

——如果为其它值,则属无效。


当过程字节为NULL和ACK时,卡设备能继续处理命令;或者当过程字节为SW1 SW2时,卡设备结束命令的处理;或者不响应表示不赞成。

4、状态字节

状态字节SW1 SW2表示命令结束时卡设备的状态。它们的值由ISO/IEC 7816-4 指定。

注   ISO/IEC7816-4 强制6个状态字节值的定义。

‘9000’    命令正常结束;

‘6E00’     CLA不支持;

‘6D00’     CLA支持,但INS不支持;

‘6B00’     CLA  INS 均支持,但是P1 P2错误;

‘6700’     CLA  INS  P1  P2均支持,但是P3错误;

‘6F00’     命令不支持,但是没有找出精确的诊断;

根据定义,在传入的SW2字节的前沿12etu后,命令结束。

猜你喜欢

转载自blog.csdn.net/mpp_king/article/details/88234575
今日推荐