NFC通信-Mifare DESFire EV1-AES

Question

我正在使用 HID Omnikey 5321 读卡器与 Mifare DESFire EV1 标签进行通信。我想在标准数据文件中写入 16 个字节。我正在使用WinSCard DLL（C）将Native DESFire命令包装在ISO 7816 APDU消息结构中。应用程序选择和身份验证已成功完成，但我的“写入数据”命令有问题。文件的通信设置设置为 AES，完全加密。

File Nb         : 00
Offset          : 00 00 00
Length          : 10 00 00 (LSB first)
Data (16 bytes) : 23 00 00 00 00 00 00 08 12 34 56 78 00 00 00 00

我从Native命令计算CRC：

Native command : 3D (File Nb) (Offset) (Length) (Data)
CRC = 7B 8A 60 0F 

然后我用会话密钥和设置为00的IV进行加密：

32 bytes data to encipher : (Data) (CRC) 80 00 00 00 00 00 00 00 00 00 00 00

APDU发送：

90 3D 00 00 27 00 00 00 00 10 00 00 (32 bytes enciphered data) 00

作为响应，我得到一个“1E”状态代码，这意味着CRC或填充错误。我不知道问题出在哪里，AES加密算法似乎很好，因为我设法读取数据。

可能是CRC或IV。我必须用CMAC对数据进行异或吗？

Answer 1

您使用的CRC错误。对于问题中显示的命令，命令头数据的CRC应为30 D2 07 00。

此外，要小心填充的方式。DesFire EV1数据表对此含糊不清。虽然关于AES加密的部分建议CMAC填充应始终与AES一起使用，但关于填充的部分指出，已知数据长度的命令应填充全零，而未知数据长度的命令应填充0x80后跟零。最后，写入命令上的档留明确指出，写入命令应填充全零以进行加密（这就是您应该做的）。