Question

我是巴西金融和安全创业公司的成员，需要一些帮助才能保留我的项目。

是否可以使用任何软件甚至硬件从卡中检索ICC主密钥？

我有ARQC计算和其他变量用于计算ARQC但没有会话密钥。有可能以某种方式找到它吗？

9F26 Application Cryptogram
    0F18620281900928
9F27 Cryptogram Information Data
    80
9F10 Issuer Application Data
    0210A50003020000DD8800000000
9F37 Unpredictable Number
    426243DB
9F36 Application Transaction Counter (ATC)
    0018
95 Terminal Verification Results
    0000008000
9A Transaction Date
    121229
9C Transaction Type
    00
9F02 Amount, Authorised (Numeric)
    000000020300
5F2A Transaction Currency Code
    0986
82 Application Interchange Profile
    5800
9F1A Terminal Country Code
    0076
9F03 Amount, Other (Numeric)
    000000000000
9F34 Cardholder Verification Method (CVM) Results
    410302
5F34 Application Primary Account Number (PAN) Sequence Number

Answer 1

这是不可能的，并且会破坏目的：）

但是，为了合法的目的，你真的需要这样做是非常罕见的。我唯一能想到的是在开发过程中测试卡和授权系统。在这种情况下，您通常会获得带有测试密钥材料的卡片，这些卡片来自银行，卡片或测试设备供应商，并且已知密钥。

你为什么要这样做呢？也许有更容易实现目标的方法。

JavaCard ARQC和ICC MK Retrieve

1 个答案: