Question

我已经看到许多人在C-MAC生成（零售MAC）上寻求帮助。这个问题也包含答案。这将帮助您足够的时间。我已经用真实卡测试了此功能，并且效果很好。

Answer 1

注意：

一个人可以提高功能的效率。
如果您有任何改进，请提出建议。
在开始使用Ext_Atuh作为CMAC与SCP 02进行通信之前，请检查SCP i值。
1. 此功能支持下一条命令的ICV加密。

公共静态字节[] generateCmac（字节[] apdu，字节[] sMacSessionKey，字节[] icv）引发异常{

    if(sMacSessionKey.length == 16) {
    byte []temp  = sMacSessionKey.clone();
    sMacSessionKey = new byte[24];
    System.arraycopy(temp,0,sMacSessionKey,0,temp.length);
    System.arraycopy(temp,0,sMacSessionKey,16,8);
    }

    byte []cMac = new byte[8];
    byte []padding = {(byte)0x80,0x00,0x00,0x00,0x00,0x00,0x00,0x00,};
    int paddingRequired  = 8 - (apdu.length) %8;
    byte[] data = new byte[apdu.length + paddingRequired];
    System.arraycopy(apdu, 0, data, 0, apdu.length);
    System.arraycopy(padding, 0, data, apdu.length,paddingRequired);

            Cipher cipher = Cipher.getInstance("DESede/CBC/NoPadding");

            Cipher singleDesCipher = Cipher.getInstance("DES/CBC/NoPadding",
                "SunJCE");
            SecretKeySpec desSingleKey = new SecretKeySpec(sMacSessionKey, 0, 8,
                "DES");
            SecretKey secretKey = new SecretKeySpec(sMacSessionKey, "DESede");
            // Calculate the first n - 1 block. For this case, n = 1
            IvParameterSpec ivSpec = new IvParameterSpec(icv);
            singleDesCipher.init(Cipher.ENCRYPT_MODE, desSingleKey, ivSpec);
            // byte ivForLastBlock[] = singleDesCipher.doFinal(data, 0, 8);

            int blocks = data.length / 8;

            for (int i = 0; i < blocks - 1; i++) {
                singleDesCipher.init(Cipher.ENCRYPT_MODE, desSingleKey, ivSpec);
                byte[] block = singleDesCipher.doFinal(data, i * 8, 8);
                ivSpec = new IvParameterSpec(block);
            }

            int offset = (blocks - 1) * 8;

            cipher.init(Cipher.ENCRYPT_MODE, secretKey, ivSpec);
            cMac = cipher.doFinal(data, offset, 8);

            ivSpec = new IvParameterSpec(new byte[8]);

            singleDesCipher.init(Cipher.ENCRYPT_MODE, desSingleKey, ivSpec);
            icvNextCommand = singleDesCipher.doFinal(cMac);
            System.out.println("icvNextCommand"+Utility.bytesToHex(icvNextCommand, icvNextCommand.length));

            return cMac;

    }

Answer 2

一种更简单的替代方法是使用Signature.ALG_DES_MAC8_ISO9797_1_M2_ALG3（如果卡支持）来计算SCP02中C-MAC的retail MAC值。

注意：CMAC是消息验证码，在SCP02中根本没有使用。

编辑>对于PC端，请考虑ISO9797Alg3Mac中的Bouncy Castle。

如何使用ICV加密在SCP02（安全通道协议02）中计算Retail-MAC（单DES加最终三重DES MAC）？

2 个答案: