Question

这个问题与我昨天问过的问题有关：Recovering an ECPublicKey from JavaCard to Java

我有同样的问题，但反过来：将公钥从我的卡发送到我的计算机后（根据ANSI X9.62将该点表示为未压缩格式的八位字符串），我可以恢复相应的密钥。

但是如果我从我的电脑发送它，我无法在我的卡上恢复它，我得到一个CryptoException（ILLEGAL_VALUE），这意味着该表格不正确或者该点没有t与曲线参数匹配。

我验证了，我的参数定义明确，我以正确的形式发送了这个点......

为了调试它，我尝试将公钥从我的卡发送到我的电脑，并将其重新发送到我的卡以尝试恢复它（所以我确定参数很好）。无论如何，我仍然得到同样的错误......

为了说明我的问题，我发布了相应的代码：

在卡侧 - 发送公钥：

pubKey = (ECPublicKey) KeyBuilder.buildKey(
            KeyBuilder.TYPE_EC_FP_PUBLIC, (short) 0x0100, false);
pubKey.setFieldFP(p, (short) 0x0001, (short) 0x0020);
pubKey.setA(a, (short) 0x0001, (short) 0x0020);
pubKey.setB(b, (short) 0x0000, (short) 0x0020);
pubKey.setR(r, (short) 0x0001, (short) 0x0020);
pubKey.setG(g, (short) 0x0000, (short) g.length);

privKey = (ECPrivateKey) KeyBuilder.buildKey(
        KeyBuilder.TYPE_EC_FP_PRIVATE, (short) 0x0100, false);

KeyPair keypair = new KeyPair(pubKey, privKey);
    keypair.genKeyPair();

short len = pubKey.getW(apduBuffer, (short) 0x0000);
setOutgoingAndSend((short) 0x0000, len);

发送的回复是：

APDU <<<: 04C2B28FBE96C5EAC1E81750E9B288B0BD8357D3AED4EA39413197D734B145EBC92F3FD7489B9A7EF4C8A956427668851F0BB3A55D5C7B9033A533F21463E1A2139000

因此第一个坐标为x = C2B28FBE96C5EAC1E81750E9B288B0BD8357D3AED4EA39413197D734B145EBC9，第二个坐标为y = 2F3FD7489B9A7EF4C8A956427668851F0BB3A55D5C7B9033A533F21463E1A213

在计算机端 - 恢复密钥并重新发送：

byte[] x = new byte[32];
byte[] y = new byte[32];
System.arraycopy(W, 1, x, 0, x.length);
System.arraycopy(W, 1 + x.length, y, 0, y.length);

ECPublicKeySpec pub = new ECPublicKeySpec(new ECPoint(new BigInteger(1,x), new BigInteger(1,y)), ecParamSpec);

ECPublicKey ecPubKey = (ECPublicKey) kf.generatePublic(pub);

byte[] k_x = ecPubKey.getEncoded();

byte[] tmp = new byte[70];
tmp[0] = (byte) 0x80;
tmp[1] = (byte) 0x20;
tmp[2] = (byte) 0x00;
tmp[3] = (byte) 0x00;
tmp[4] = (byte) (65);
System.arraycopy(k_x, k_x.length - 65, tmp, 5,65);

sendApdu(cardChan, tmp);

发送的APDU是：

APDU >>>: 802000004104C2B28FBE96C5EAC1E81750E9B288B0BD8357D3AED4EA39413197D734B145EBC92F3FD7489B9A7EF4C8A956427668851F0BB3A55D5C7B9033A533F21463E1A213

因此，我们可以很容易地看到发送的数据完全与之前收到的数据相同。

最后，在卡片方面，我有以下代码来恢复密钥：

pubKey.setW(apduBuffer, ISO7816.OFFSET_CDATA,
            ISO7816.OFFSET_LC);

len = pubKey.getW(apduBuffer, (short) 0x0000);
setOutgoingAndSend((short) 0x0000, len);

但我得到APDU >>>: 0401

这意味着在指令

处引发的CryptoException.ILLEGAL_VALUE

pubKey.setW(apduBuffer, ISO7816.OFFSET_CDATA,
                ISO7816.OFFSET_LC);

如果知道我发送的内容与pubKey.getW()相同，它怎么会引发异常？

Answer 1

问题可能是：

pubKey.setW(apduBuffer, ISO7816.OFFSET_CDATA, ISO7816.OFFSET_LC);

首先，您不应直接使用ISO7816.OFFSET_CDATA和ISO7816.OFFSET_LC。使用APDU.getOffsetCData获取命令数据的位置，并使用APDU.setIncomingAndReceive获取Nc值（Lc是Nc值的编码）。

目前，您使用ISO7816.OFFSET_LC代替setIncomingAndReceive的输出时代码失败。 ISO7816.OFFSET_LC是一个设置为值4的常量。您的公共点大于此值。

从Java恢复ECPublicKey到JavaCard

1 个答案: