MSR DUKPT的MAC变种？

Question

目前我正在进行ChipCard EMV设备解密。下面是我使用事务后的相关数据（TLV格式为标签长度值）：

<DFDF54> --- It means KSN
0A
950003000005282005B4 


<DFDF59>---- per instruction, it is called Encrypted Data Primative
82      ---- length of value in hex, when more than 255 degits, use 82
00D815F35E7846BF4F34E56D7A42E9D24A59CDDF8C3D565CD3D42A341D4AD84B0B7DBFC02DE72A57770D4F795FAB2CE3A1F253F22E0A8BA8E36FA3EA38EE8C95FEBA3767CDE0D3FBB6741A47BE6734046B8CBFB6044C6EE5F98C9DABCD47BC3FD371F777E7E1DCFA16EE5718FKLIOE51A749C7ECC736CB7780AC39DE062DAACC318219E9AAA26E3C2CE28B82C8D22178DA9CCAE6BBA20AC79AB985FF13611FE80E26C34D27E674C63CAC1933E3F9B1BE319A5D12D16561C334F931A5E619243AF398D9636B0A8DC2ED5C6D1C7C795C00D083C08953BC8679C60

我知道这个设备的BDK是0123456789ABCDEFFEDCBA9876543210。根据解密指令，它提到DFDF59包含以下标记：

FC<len>/* container for encrypted generic data */
    F2<len>/*container for Batch Data*/
           ... /*Batch Data tags*/
    F3<len>/*container for Reversal Data, if any*/
           ... /*Reversal Data tags*/

根据说明，它提到了＆＃34; MSR DUKPT的MAC变种＆＃34;，其中MAC代表消息认证码，＆＃34; 通过TLV解析数据格式。对于加密数据标记，请使用TDES_Decrypt_CBC对其进行解密＆＃34;。

我尝试使用KES，BDK和加密数据DFDF59来使用3DES DUKPT。它不会起作用。解密领域的任何人都可以给我一些建议吗？我们的供应商非常不愿意分享他们的知识...

我不知道MAC在解密方面是如何发挥作用的......我认为MAC只是一个完整性检查......我正在使用从KSN和BDK生成的3DES DUKPT的会话密钥。这适用于此设备中的其他解密，但没有解决DFDF59（芯片卡EMV解密）....这就是为什么我开始怀疑我是否使用正确的会话密钥....感觉自由地把想法扔出去。谢谢！

Answer 1

如果仔细观察DUKPT内部，它会从当前的未来密钥和加密计数器中生成一个事务密钥。特定KSN的这个“事务密钥”有几种变体（实际上只是xor掩码，您可以将其放在事务密钥上，以区分PIN，MAC req，MAC rsp，数据加密请求和rsp使用）。这些变体意味着您使用不同的密钥生成PIN和不同的密钥来加密数据（这样您就无法在任意时选择数据缓冲区时解密/攻击PINblock）。使用MAC变量仅表示对于加密操作，您将使用DUKPT事务密钥的某个掩码。