如何读取智能卡上的用户数据？

Question

首先，我对智能卡还比较陌生，我不知道数据是如何存储的，哪些数据在智能卡上受到保护。

我正在读我的学生身份智能卡，它有PIN码保护。我一直在用默认的windows智能卡库（winscard.lib）用C编程。

我已经成功地阅读了ATR标题，但据我所知，ATR标题包含如何与读者沟通的信息，而不是用户信息。

我试过从卡中读取二进制文件，但APDU总是返回6E 00，表示“不支持类”或“错误指令”。以下是代码：

switch(dwProtocol)
    {
        case SCARD_PROTOCOL_T0:
        {   
            pioSendPci = *SCARD_PCI_T0;
            break;
        }
        case SCARD_PROTOCOL_T1:
        {
            pioSendPci = *SCARD_PCI_T1;
            break;
        }
        default:
        {
            printf("Detecting protocol failed!");
            printf("Press <ENTER> key to terminate!\n");
            nResponse = getchar();
            lRet = SCardReleaseContext(hContext);
            return -1;
        }
    }

    lRet = SCardTransmit(hCard,
                        &pioSendPci,
                        (LPCBYTE)&cmdRead,
                        sizeof(cmdRead),
                        NULL,
                        (LPBYTE)&recvbuffer,
                        &atrLen);

    printf("APDU return code:\n");
    printf("=================\n");
    for(i=0; i<2; i++)
    {
        printf("%02X ", recvbuffer[i]);
    }
    printf("\n");

    if(lRet!=SCARD_S_SUCCESS)
    {
        printf("Transmission failed! ErrorCode = 0x%08X\n",lRet);
        printf("Press <ENTER> key to terminate!\n");
        nResponse = getchar();
        lRet = SCardReleaseContext(hContext);
        return -1;
    }

其中cmdRead如下所示：

BYTE cmdRead[] = { 0x00, 0xB0, 0x00, 0x00, 0x00, 0x00, 0xFF };

怎么了？我需要先验证卡才能读取二进制文件吗？read binary是读取学生id等基本数据的正确函数吗？

Answer 1

首先，@guidot提到这是一个无聊的过程。你不仅有关于JavaCard的完整信息，还应该知道如何破解智能卡之类的东西，因为你没有任何卡供应商规范，他们可能会在他们的卡上使用安全性，你应该知道密钥。

但请参考，根据ISO 7816-40x6E00的规定，表示“不支持类”。您可以在这里查看完整的APDU响应列表。

类（CLA）字节通常是0x00，0xA0，0xC0或0xF0，有时被0x0C屏蔽，表示某些卡上的安全消息传递。

要访问小程序防火墙内的数据，应选择该小程序，当JCRE（Java卡运行时环境）接收到数据与小程序的帮助匹配的select APDU时，会发生小程序选择。如果安装了安全域，那么您应该拥有这些安全密钥，以便成功选择小程序。

要获得与读卡器通信的APDU命令列表，请选中此链接。

这里有很多关于用C编写智能卡库的信息，它使用WinSCard。dll与读取器进行通信。

此外，这个链接是关于java卡中的文件系统结构，如果小程序将其数据存储在文件中，这将是有用的。

这个链接是在javacard中选择文件的一个例子。

如果您想进一步了解java卡小程序的实现，这里有一个关于如何实现java卡小程序的指南。请注意，不要忘记阅读最重要的现有文档，如全球平台和ISO 7816。

Answer 2

我能想到两个原因，为什么卡返回6E00。

>

当前选择的应用程序是卡管理器或除您要使用的应用程序之外的任何其他小程序。在发送READ命令之前，可以尝试执行SELECT AID命令。但是，您应该知道要选择的小程序的实例帮助。

您试图读取的文件受安全消息保护，您的APDU命令应该加密/MACE，例如将CLA字节更改为“0C”。但是，您需要先建立一个安全通道，然后才能执行此操作。

正如@guidot所说，如果没有规范，这将非常困难。

Answer 3

如果卡片上没有学生申请的说明，这是一个漫长而无聊的过程。假设你在卡上有一个文件系统（与java卡相反），你需要知道用户数据存储在哪个文件中，这样你就可以在发布READ BINary pr READ RECORD之前选择合适的文件，如果它是一个记录-定向文件。您可以尝试通过反复试验找到正确的文件ID，但是...请注意，在智能卡上，访问条件是以非常细的粒度定义的，所以可能有文件，可以在没有任何认证的情况下读取，而在另一个极端，可能有文件只有在建立了安全通道后才能通过安全通道使用消息传递（加密和MAC保护的命令和或响应）。