在带有PINPAD的读卡器上验证比利时EID卡的PIN码

Question

我在PINPAD阅读器上验证PIN码的所有尝试都以失败告终，我的情况如下：

• 比利时EID卡；
• Vasco DIGIPASS 875，蓝牙连接；
• 使用Vasco SDK的Android应用程序。

我使用APDU命令来选择和读取文件，设置安全环境（MSE： SET），经过无数的研究和合并来自不同留档的不同解决方案，我可以让读者询问我的个人识别码。但是使用伪APDU命令，我收到一个69|C#响应。同样的过程（读取文件、设置安全环境和验证PIN）在没有PINpad的USB阅读器上运行良好，所以我想APDU命令是可以的，但不是前面的伪APDU命令。

第6.1.11.3至6.1.11.6章的BED文件、PC/SC规范第10部分（2.5.2）和补充部分（2.2.1）以及USB智能卡设备。

第一部分应该是FF C2 01 06，以便在读取器上直接进行PIN验证，然后是后续数据的大小。接下来应该遵循PC/SC第10部分的结构：

1. 超时1

我已经改变了几次一些我不太确定的值（2, 3, 4, 11和12填充字符已经存在或不存在），没有成功，只是有时不同的结果代码。

我在这里做错了什么？

提前谢谢！

Answer 1

经过最后一轮的研究和检查，我发现了另一个证明我错误的例子： PIN块！它是47，因为它不包括控制/有效PIN长度。所以我的正确答案是：

0xFF, 0xC2, 0x01, 0x06, // Base PPDU command
0x20,                   // Length of the data
0x00,                   // timeout
0x00,                   // timeout
0x89,                   // format
0x47,                   // PIN block
0x04,                   // PIN length format
0x04,                   // Min pin size
0x04,                   // Max pin size
0x02,                   // Entry validation condition
0x01,                   // Number of messages to display
0x04, 0x09,             // English
0x00,                   // Message "Enter pin"
0x00, 0x00, 0x00,       // Non significant here
0x00, 0x00, 0x00, 0x0D, // Length of the apdu once formatted
0x00, 0x20, 0x00, 0x01, // APDU command VERIFY
0x08,                   // APDU command Data length
0x20,                   // APDU command Control data + Effective PIN length
0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF // APDU command PIN + filler