2025年GP常用功能介绍.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

GP常用功能介绍

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

GP常用功能介绍1

1.前言3

目标3

参考文档3

2.安全域介绍3

安全域分类3

安全域密钥分散4

用户信息结构4

安全域密钥说明4

安全域密钥分散5

3.SCP02的外部认证6

外部认证的APDU命令6

INITIALIZEUPDATE命令6

会话密钥分散7

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

EXTERNALAUTHENTICATE命令7

计算APDU的MAC9

4.卡内容管理9

卡内容装载和安装9

卡内容的装载10

卡内容的安装10

卡内容移除12

应用的移除13

可执行装载文件的移除13

可执行装载文件和相关应用的移除14

内容的移交(contextExtradition)14

5.APDU命令参考15

CLASS字节编码15

一般性的错误情形16

INSTALL命令16

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

命令消息16

命令消息中发送的数据字段17

响应消息21

LOAD命令21

命令消息21

响应消息22

1.

前言

1.1目标

本文档主要介绍GlobalPlatform上安全域，应用常用操作内容，

以方便使用都快速掌握必要信息。

1.2参考文档

GlobalPlatform卡片规范

2.

安全域介绍

卡片管理器作为GlobalPlatform架构中的首要组件起到了

GlobalPlatform卡片中心管理者的作用，特定的密钥和安全管理应

百学须先立志。——朱熹

用被称作安全域，负责确保发卡方和其他安全域提供者之间的密钥的

完全隔离。

安全域负责提供各类安全服务，包括密钥管理、加密解密、针对

其提供者（发卡方、应用提供方、授权管理者）的应用进行数字签名

的生成与验证。

当发卡方、应用提供方、授权管理者等卡外实体要用到的秘钥从

其他是提取隔开来时，可以通过新的安全域来代理它们的实现这个需

求。

2.1安全域分类

作为卡外授权机构的卡片内代表的安全域，依据现有的三种授权

机构，可以划分为三种主流类型：

主安全域：卡片上首要的、强制性存在的安全域，是卡片管理者

(通常是发卡方)在卡片内的代表；