这是javacards中的Transaction机制中的错误吗？

Question

我写下了以下程序并将其上传到我的卡片上：

package transactionMechanismBugCheck;

import javacard.framework.APDU;
import javacard.framework.Applet;
import javacard.framework.ISOException;
import javacard.framework.JCSystem;

public class TransactionMechanismBugCheck extends Applet {
    short[] arrayS;
    byte[] arrayB;

    private TransactionMechanismBugCheck() {
    }

    public static void install(byte bArray[], short bOffset, byte bLength)
            throws ISOException {
        new TransactionMechanismBugCheck().register();
    }

    public void process(APDU arg0) throws ISOException {

        short[] arraySlocal=null;

        JCSystem.beginTransaction();
            arrayS=new short[1];
            arraySlocal=arrayS;
        JCSystem.abortTransaction();

        ISOException.throwIt((short)0x9001); 
    } 
}

安装程序：

gp: gp -list
AID: A000000151000000 (|....Q...|)
     ISD OP_READY: Security Domain, Card lock, Card terminate, Default selected,
 CVM (PIN) management

AID: A0000001515350 (|....QSP|)
     ExM LOADED: (none)
     A000000151535041 (|....QSPA|)


gp: gp -install d:\transactionMechanismBugCheck.cap

gp: gp -list
AID: A000000151000000 (|....Q...|)
     ISD OP_READY: Security Domain, Card lock, Card terminate, Default selected,
 CVM (PIN) management

AID: 010203040506 (|......|)
     App SELECTABLE: (none)

AID: A0000001515350 (|....QSP|)
     ExM LOADED: (none)
     A000000151535041 (|....QSPA|)

AID: 0102030405 (|.....|)
     ExM LOADED: (none)
     010203040506 (|......|)


gp:

问题是：为什么我没有收到SW=0x9001作出回应？

在上方，光标闪烁约10秒然后在线下方出现：

OSC: opensc-tool -s 00A4040006010203040506
Using reader with a card: ACS CCID USB Reader 0
Sending: 00 A4 04 00 06 01 02 03 04 05 06
APDU transmit failed: Transmit failed

OSC:

请注意，我读了2009年的article！

1-为什么它没有响应我的select命令，除了我放入程序？

2 - 这是否意味着我的javacard很脆弱？

Answer 1

虽然我们无法查看该卡，但 保护此攻击并且已触发对策的可能性似乎更高。一个有用的对策是静音＆＃34;卡，所以没有信息泄露给可能的攻击者。此可能表示该卡不易受攻击。

当然没有办法确定，请询问供应商。

Answer 2

创建新对象时不应调用JCSystem.abortTransaction()，因为它可能导致会话锁定或强制撕裂/重置，就像您的情况可能发生的情况一样。

有关详细信息，请参阅此链接： http://www.win.tue.nl/pinpasjc/docs/apis/jc222/javacard/framework/JCSystem.html#abortTransaction()

不，您的JavaCard不会直接受到攻击。但是如果你没有正确使用这些方法，你的设计就是这样。