GP-卡规范V2.1.1解读

明宇科技BRIGHTERGP卡的开发规范说明书中文译本V2.1.1(2003.03)北京明宇科技有限公司错误！未指定书签。GP卡的开发规范说明书V2.1.1修改记录日期修改者修改内容2003-12-07平庆瑞杨向军初次做成。2003-12-10杨向军修改附录“ E.1.2.2隐式安全通道的初始化”中的相关内容，使表达更 清楚。2003-12-12杨向军修改原文中的笔误及表达不明确的一些文字。2003-12-22王玉忠元成9章中内容2004-03-11魏凯明全文校订明宇科技BRIGHTERGP卡的开发规范说明书V2.1.1目录1. 介绍22. 系统架构103. 卡的架构113.1. 运行时环境113.2. 卡的管理者(Card Manager) 123.2.1. GlobalPlatform 运行时环境(OPEN) 123.2.2. 发行者安全域 123.2.3. 卡持有者的校验方法 133.3. 安全域(Secure Domains) 133.4. GP 的 API( Open PlatformAPI) 133.5. 卡的内容 134. 安全架构154.1. 目标154.2. 安全职责154.2.1. 卡发行者(Card Issuer) 154.2.2. 应用提供者( Application Provider) 164.2.3. 控制授权中心机构(Controlling Authority ) 164.2.4. 卡上组件的安全要求 164.2.4.1. 对运行时环境的安全要求 164.2.4.2. 对OPEN的安全要求 174.2.4.3. 对发行者安全域的安全要求 174.2.4.4. 对CVM 处理者的安全要求 174.2.4.5. 对安全域的安全要求 174.2.4.6. 对应用的安全要求 184.2.5. 后台系统的安全要求 184.3. 加密支持184.3.1. 卡内容的完整性校验和数据鉴别 184.3.1.1. 装载文件数据块 HASH 184.3.1.2. 装载文件数据块签名 194.3.1.3. 委托管理令牌194.3.1.4. 收条194.3.2. 安全通讯195. 生命周期模型 215.1. 卡的生命周期215.1.1. 卡生命周期的状态 215.1.1.1. OP_READY 状态 215.1.1.2. INITIALIZED 状态225.1.1.3. SECURED 状态 225.1.1.4. CARD_LOCKED 状态 225.1.1.5. TERMINA TED 状态 225.1.2. 卡生命周期状态的迁移 235.2. 可执行装载文件的生命周期( Excutable Load File Life Cycle ) 24GP卡的开发规范说明书V2.1.15.2.1. 可执行装载文件的生命周期 255.2.1.1. LOADED 状态 255.2.1.2. 可执行装载文件的删除 255.2.2. 可执行模块的生命周期 255.3. 卡内应用和安全域的生命周期 255.3.1. 卡内应用的生命周期状态 265.3.1.1. INSTALLED 状态 265.3.1.2. SELECTBLE 状态265.3.1.3. LOCKED 状态265.3.1.4. 应用的删除 275.3.1.5. 应用特定生命周期状态 275.3.2. 安全域的生命周期状态 285.3.2.1. INSTALL 状态 285.3.2.2. SELECTABLE 状态285.3.2.3. PERSONALIZED 状态285.3.24LOCKED 状态285.3.2.5. 安全域的删除295.4. 卡的生命周期和 AP生命周期状态的演示 306. 卡的管理者(CM) 326.1. 概述326.1.1. OPEN 326.1.2. 发行者安全域 336.1.3. CVM 处理者346.2. CM的服务346.2.1. 应用访问 OPEN服务346.2.2. 应用访问 CVM 服务346.2.3. 应用访问发行者安全域的服务356.2.4. 发行者域访问应用服务 356.4. 卡内容的管理 416.4.1. 卡内容的装载和安装 416.4.1.1. 卡内容的装载 426.4.1.2. 卡内容的安装436.4.2. 内容的移除456.4.2.1. 应用的移除 456.4.2.2. 可执行装载文件的移除 466.4.2.3. 可执行装载文件和相关应用的移除 476.4.3. 内容的移交(con text Extraditi on ) 486.5. 委托管理486.6. GP的注册表496.6.1. 发行者域数据元素的描述 496.6.1.1. 发行者安全域的 AID 506.6.1.2. 卡的生命周期状态 506.6.2. 应用/可执行装载文件/可执行模块的数据元素的描述 506.6.2.1. 应用/可执行装载文件/可执行模块的 AID 50GP卡的开发规范说明书V2.1.16622应用/可执行装载文件/可执行模块的生命周期 506.6.23资源分配506.6.2.4. 应用的权限 516.6.2.5. 相关联安全域的 AID 526.7. 安全管理526.7.1. 应用的锁定 536.7.2. 卡的锁定 546.7.3. 卡的终止 556.7.4. 操作频率的检查 566.7.4.1. 卡内容的装载和安装时的频率检查 566.7.4.2. 异常操作频率检查 566.7.5. 跟踪和事件的记载 576.7.6. 安全内容的装载和安装 576.7.6.1. 装载文件的数据块 HASH值 576.7.6.2. 令牌576.7.6.3. 装载文件数据块的签名 576.8. 发行者安全域586.8.1. 发行者的标识号 586.8.2. 卡的 Image 号586.8.3. 卡的识别数据 596.8.4. 卡上的密钥信息 597. 安全域637.1. 概述637.2. 安全域服务 647.2.1. 访问安全域服务的应用 647.2.2. 访问应用的安全域 657.3. 个人化支持 657.4. 运行时消息支持667.5. DAP 验证677.6. 代理管理687.6.1. 代理下载687.6.2. 代理安装 697.6.3. 代理移交 707.6.4. 代理删除 717.7. 代理管理令牌、收条及 DAP验证 727.7.1. 下载令牌727.7.2. 下载收条 737.7.3. 安装、移交令牌 737.7.4. 安装收条 737.7.5. 移交收条 747.7.6. 删除收条747.7.7. 下载文件数据块 hash 757.7.8. 下载文件数据块签名（DAP验证） 758. 安全通讯76GP卡的开发规范说明书V2.1.18.1. 安全通道 768.2. 显式/隐式的安全通道768.2.1. 显式安全通道初始化 768.2.2. 隐式安全通道初始化 778.2.3. 安全通道结束 778.3. 直接/间接处理安全通道协议 778.4. 实体认证778.5. 安全消息传输778.6. 安全通道协议标识 789. APDU命令参考 809.1. 总的编码规则819.1.1. 生命周期状态的编码 819.1.2. 应用的权限编码 829.1.3. 一般性的错误情形 839.1.4. CLASS 字节编码849.1.5. APDU命令和响应数据 849.1.6. 密钥类型编码 849.1.7. 在委托管理的响应消息中的收条信息（可选） 859.2. DELETE 命令869.2.1. 定义和范围869.2.2. 命令消息869.2.2.1. 引用控制参数 P1 869.2.2.2. 引用控制参数 P2 869.2.2.3. 命令消息中发送的数据字段 869.2.3. 响应消息 879.2.3.1. 在响应消息中返回的数据字段 879.2.3.2. 在响应消息中返回的处理状态 879.3. GET DATA 命令889.3.1. 定义和范围 889.3.2. 命令消息 889.3.2.1. CLA 字节889.3.2.2. 参数 P1 和 P2 889.3.2.3. 在命令消息中发送的数据字段 899.3.3. 响应消息899.3.3.1. 在响应消息中返回的数据字段 899.3.3.2. 在响应消息中返回的处理状态 909.4. GET STATUS命令909.4.1. 定义和范围 909.4.2. 命令消息909.4.2.1. 引用控制参数 P1 919.4.2.2. 引用控制参数 P2 919.4.2.3. 命令消息中发送的数据字段 929.4.3. 响应消息929.4.3.1. 在响应消息中返回的数据字段 92GP卡的开发规范说明书V2.1.19432在响应消息中返回的处理状态 939.5. INSTALL 命令949.5.1. 定义和范围 949.5.2. 命令消息 949.5.2.1. 引用控制参数 P1 949.5.22引用控制参数 P2 959.5.2.3. 命令消息中发送的数据字段 959.5.3. 响应消息 989.5.3.1. 在响应消息中返回的数据字段 989.5.3.2. 在响应消息中返回的处理状态 999.6. LOAD 命令999.6.1. 定义和范围 999.6.2. 命令消息 999.6.2.1. 引用控制参数 P1 1009.6.2.2. 引用控制参数 P2-块号1009.6.2.3. 命令消息中发送的数据字段 1009.6.3. 响应消息 1019.6.3.1. 在响应消息中返回的数据字段 1019.6.3.2. 在响应消息中返回的处理状态 1019.7. MANAGE CHANNEL 命令1029.7.1. 定义和范围 1029.7.2. 命令消息 1029.7.2.1. 引用控制参数 P1 1029.7.2.2. 引用控制参数 P2 1029.7.2.3. 命令消息中发送的数据字段 1039.7.3. 响应消息1039.7.3.1. 在响应消息中返回的数据字段 1039.7.3.2. 在响应消息中返回的处理状态 1039.8. PUT KEY 命令1039.8.1. 定义和范围 1039.8.2. 命令消息 1049.8.2.1. 引用控制参数 P1 1049.8.2.2. 引用控制参数 P2 1049.8.2.3. 命令消息中发送的数据字段 1059.8.3. 响应消息 1069.8.3.1. 在响应消息中返回的数据字段 1069.8.3.2. 在响应消息中返回的处理状态 1079.9. SELECT 命令1079.9.1. 定义和范围 1079.9.2. 命令消息 1079.9.2.1. 引用控制参数 P1 1089.9.2.2. 引用控制参数 P2 1089.9.2.3. 命令消息中发送的数据字段 1089.9.3. 响应消息 108GP卡的开发规范说明书V2.1.19.9.3.1. 在响应消息中返回的数据字段 1089932 在响应消息中返回的处理状态 1099.10. SET STATUS 命令 1099.10.1. 定义和范围 1099.10.2. 命令消息1099.10.2.1. 引用控制参数P1-状态类型1109.10.2.2. 引用控制参数 P2-状态控制 1109.10.2.3. 命令消息中发送的数据字段 1119.10.3. 响应消息 1119.10.3.1. 在响应消息中返回的数据字段 1119.10.3.2. 在响应消息中返回的处理状态 1119.11. STORE DATA 命令1119.11.1. 定义和范围1119.11.2. 命令消息1119.11.2.1. 引用控制参数 P11129.11.2.2. 引用控制参数 P21139.11.2.3. 命令消息中发送的数据字段 1139.11.3. 响应消息 1149.11.3.1. 在响应消息中返回的数据字段 1149.11.3.2. 在响应消息中返回的处理状态 114A. GP的 API116A. 1.不赞成的 Open PlatformJava卡API116A. 2.GP 在 JAVA 卡上116A. 2.1. GP特定的要求 116A. 2.1.1.GlobalPlatform 包的 AID 116A. 2.1.2.安装116A. 2.1.3.T=0 传输协议 117A. 2.1.4.原子操作 118A. 2.1.5.逻辑通道 118A. 2.1.6.加密算法118A. 2.1.7.信任级别 118A. 2.1.8. GlobalPlatform方法的调用 118A. 2.2.类的层次119A.2.2.1. 接口 org.globalplatform.Application119A.2.2.2.接口 org.globalplatform.SecureChannel 120A.2.2.3.类 org.globalplatform.GPSystem 127A. 2.2.4.接口 org.globalplatform.CVM 131A. 3. GP 在 windows Powered 智能卡 136B. 算法（加密和 HASH） 138B. 1.数据加密标准（DES） 138B. 1.1.加密/解密 138B. 1.1.1.CBC模式 138B. 1.1.2.ECB模式 138B. 1.2. MAC 138GP卡的开发规范说明书V2.1.1B. 1.2.1. 完整的 TDES MAC 138B. 1.2.2.Single DES 力口上最终的 TDES MAC 138B. 2. HASH 算法139B. 2.1.安全 HASH 算法(SHA-1 ) 139B. 3.公钥加密方案 1 (PKCS#1 ) 139B. 4. DES数据填充139C. 安全内容管理141C. 1.密钥141C. 1.1.发行者安全域密钥 141C. 1.1.1. 令牌密钥 141C. 1.1.2. 收条密钥141C. 1.2.安全域密钥 141C. 2.下载文件数据块 Hash 142C. 3.令牌142C. 3.1.下载令牌142C. 3.2.安装令牌143C. 3.3. Extradition Token 145C. 4.收条145C. 4.1.下载收条146C. 4.2.安装收条146C. 4.3.删除收条147C. 4.4.移交收条148C. 5. DAP 验证148C. 5.1. PKC 方案149C. 5.2. DES 方案149D. 安全通道协议01 150D. 1.安全通讯150D. 1.1. SCP01 安全通道 150D. 1.2.相互认证150D. 1.3.消息的完整性 152D. 1.4.消息数据的机密性 152D. 1.5. ICV 的加密 152D. 1.6.安全级别152D. 2.加密密钥153D. 3.加密用法154D. 3.1. DES 会话密钥 154D. 3.2.鉴另U密码(Authenticated Cryptogram) 156D. 3.2.1. 卡的鉴另【J密码(Card cryptogram ) 156D. 3.2.2.主机端鉴别密码(host cryptogram ) 156D. 3.3. MAC 生成和 MAC 校验的APDU指令 156D. 3.4. APDU 命令的加密和解密 157D. 3.5.关键敏感数据的加密和解密 158D. 4.安全通道的 APDU 命令 159D. 4.1. INITIALIZE UPDATE命令159GP卡的开发规范说明书V2.1.1D.4.1.1.定义和范围 159D.4.1.2.命令消息160D.4.1.3.引用控制参数 P1密钥版本号 160D.4.1.4.引用控制参数P2密钥标识160D.4.1.5.命令消息中要传送的数据段 160D.4.1.6.响应消息160D.4.1.7.在响应消息中返回的执行状态 161D. 4.2. EXTERNAL AUTHENTICATION命令161D.4.2.1.定义和范围 161D.4.2.2.命令消息 161D.4.2.3.引用控制参数 P1安全级别 162D.4.2.4.引用控制参数 P2 162D.4.2.5.命令消息中要传送的数据段 162D.4.2.6.响应消息返回的数据段 162D. 4.2.7.在响应消息中返回的执行状态 162E. 安全通道协议02 164E. 1.安全通迅 164E. 1.1. SPC02 安全通道 164E. 1.2.实体鉴别165E. 1.2.1. 显式安全通道的初始化 166E. 1.2.2. 隐式安全通道的初始化 167E. 1.3.消息的完整性 167E. 1.4.消息数据的机密性 168E. 1.5.安全级别168E. 2.加密密钥170E. 3.加密算法171E. 3.1. CBC 171E. 3.2.消息的完整性ICV在显式安全通道初始化中的使用 171E. 3.3.消息的完整性ICV在隐式安全通道初始化中的使用 172E. 3.4. ICV 的加密172E. 4.加密用法172E. 4.1. DES 会话密钥 172E. 4.2.在显式安全通道中的鉴别密码 173E. 4.2.1.卡的鉴另【J密码(Card cryptogram ) 173E.4.2.2.主机端的鉴别密码(hostcryptogram ) 173E.4.3.在隐式安全通道中的鉴另U密码( Authenticate Cryptogram ) 174E.4.4. APDU 命令C-MAC 的生成和校验174E.4.5. APDU 命令响应的 R-MAC 生成和校验 176E.4.6. APDU命令数据段的加密和解密177E.4.7.敏感数据的加密和解密 178E.5.安全通道的 APDU 指令 178E.5.1. INITIALIZE UPDATE 命令179E.5.1.1. 定义和范围 179E.5.1.2. 命令消息 179GP卡的开发规范说明书V2.1.1E.5.1.3.引用控制参数 P1密钥版本号 180E.5.1.4.引用控制参数 P2 180E.5.1.5.命令消息中要传送的数据段 180E.5.1.6.响应消息 180E.5.1.7.在响应消息中返回的执行状态 180E.5.2. EXTERNAL AUTHENTICATION 命令181E.5.2.1.定义和范围 181E.5.2.2.命令消息181E.5.2.3.引用控制参数 P1安全级别 181E.5.2.4.引用控制参数 P2 182E.5.2.5.命令消息中要传送的数据段 182E.5.2.6.响应消息返回的数据段 182E.5.2.7.在响应消息中返回的执行状态 182E.5.3. BEGIN R-MAC SESSION 命令182E.5.3.1.定义和范围 182E.5.3.2.命令消息183E.5.3.3.引用控制参数 P1 183E.5.3.4.引用控制参数 P2 183E.5.3.5.命令消息中要传送的数据段 183E.5.3.6.响应消息返回的数据段 184E.5.3.7.在响应消息中返回的执行状态 184E.5.4. END R-MAC SESSION 命令 184E.5.4.1.定义和范围 184E.5.4.2.命令消息184E.5.4.3.引用控制参数 P1 185E.5.4.4.引用控制参数 P2 185E.5.4.5.命令消息中要传送的数据段 185E.5.4.6.响应消息返回的数据段 185E.5.4.7.在响应消息中返回的执行状态 185F. GP的数据及卡的识别数据 186F. 1.数据值186F. 2.卡识别数据的结构 186F. 3.安全域管理数据187GP卡的开发规范说明书V2.1.1图目录图2-1 : GP系统结构图 10图3-1 : GP卡结构图11图3-2:卡内容关系图14图5-1 :卡生命周期状态迁移 24图5-2 :应用生命周期状态迁移 28图5-3 :安全域生命周期状态迁移 30图5-4 :卡生命周期状态和应用生命周期状态举例 31图6-1 : OPEN的架构 33图6-2 :装载和安装过程42图6-3 :装载和安装流程图 44图6-4 :安装流程图 45图6-5 :可执行装载文件删除流程图 47图6-6 :应用移交流程图 48图6-7 :应用锁定流程图 54图6-8 :卡锁定流程图55图6-9 :卡终止流程图56图7-1 :通过相关安全域进行应用个人化 66图7-2 :运行时消息流 67图7-3 :代理下载与安装70图7-4 :代理删除72图7-5 :下载令牌计算72图7-6 :收条计算73图7-7 :安装和移交令牌计算 73图7-8 :计算安装收条74图7-9 :移交收条计算74图7-10 :删除收条计算74图7-11 :装载文件数据块HASH计算75图7-12 :装载文件数据块签名计算 75图D-1 :相互认证流程图（安全域） 151图D-2 :相互认证流程图（使用安全域的服务） 152图D-3 :会话密钥-第1步-产生原始数据 155图 D-4 :会话密钥-第2步-创建S-ENC会话密钥 155图 D-5 :会话密钥-第3步-创建S-MAC会话密钥 155图 D-6 : APDU命令的MAC 生成与验证 157图 D-7 : APDU数据域的加密 158图E-1 :显式安全通道初始化流程图 167图E-2 :从基本密钥中创建安全通道会话密钥 173图E-3 :在未修改的 APDU上生成C-MAC 175图 E-4 :在修改的 APDU上生成 C-MAC 175图 E-5 :生成 R-MAC 176图 E-6 : APDU命令数据域加密 177GP卡的开发规范说明书V2.1.1表目录表1-1:标准参考 3表1-2:术语和定义 5表1-3:缩写词与符号 7表9-1 :每个卡生命周期状态的被认证的GlobalPlatform 命令 80表9-2: GlobalPlatform 命令的最小安全需求 81表9-3 :可执行装载文件的生命周期编码 82表9-4:应用的生命周期编码 82表9-5:安全域的生命周期编码 82表9-6:发行者安全域的生命周期编码 82表9-7 :应用的权限83表9-8 :一般错误情形83表9-9 :CLA字节编码84表9-10:密钥类型编码85表9-11:确认信息结构85表9-12: DELETE命令消息 86表9-13: DELETE引用控制参数 P2 86表9-14 : DELETE密钥命令消息的数据字段。 87表9-15: DELETE响应的数据字段 87表9-16: DELETE错误情形88表9-17 : GET DATA命令消息88表9-18:密钥信息数据结构 90表9-19:GET DATA错误情形90表9-20:GET STATUS 命令消息91表9-21:GET STATUS引用控制参数 P2 92表9-22:发行者安全域、应用和可执行装载文件信息数据 92表9-23:GlobalPlatform 注册表数据（TLV） 92表9-24:可执行装载文件和可执行模块信息数据 93表9-25:GET STATUS 警告93表9-26:GET STATUS 错误 93表9-27:INSTALL 命令消息 94表9-28:INSTALL 命令引用控制参数 P1 94表9-29:INSTALLfor load命令数据字段 95表9-30:INSTALLfor in stall 命令数据字段 96表9-31:INSTALLfor make selectable命令数据字段 96表9-32:INSTALLfor extraditon 命令数据字段 97表9-33:INSTALLfor personalization 命令数据字段 97表9-34:装载参数Tag 98表9-35:安装参数Tag 98表9-36:INSTALL响应数据字段 99表9-37:INSTALL 错误99表9-38:LOAD 命令消息结构 100表9-39:LOAD 命令引用控制参数 P1 100GP卡的开发规范说明书V2.1.1表9-40:装载文件结构100表9-41 : LOAD 响应数据字段 101表9-42:LOAD 错误101表9-43:MANAGE CHANNEL命令消息102表9-44:MANAGE CHANNEL警告103表9-45:MANAGE CHANNEL错误103表9-46:PUT KEY 命令消息 104表9-47: PUT KEY引用控制参数 P1 104表9-48 :PUT KEY引用控制参数 P2 105表9-49 :密钥版本号图105表9-50 :密钥数据字段106表9-51 :PUT KEY 错误 107表9-52 :SELECT命令消息 108表9-53 :SELECT引用控制参数P1 108表9-54 :SELECT引用控制参数P2 108表9-55 :文件控制信息109表9-56 :SELECT 警告109表9-57 :SELECT 错误109表9-58 :SET STATUS 命令消息 110表9-59 :SET STATUS 状态类型110表9-60 :SET STATUS 错误111表9-61 :STORE DATA 命令消息112表9-62 :STORE DATA 命令引用控制参数 P1112表9-63 :STORE DATA 错误114表 A-1 : Java 卡上的 GlobalPlatform :安全级别 120表C-1 :发行者安全域密钥 141表 C-2 :附加的安全域密钥 142表 C-3 :包含在下载令牌中的数据项 143表 C-4 :包含在INSTALL for In stall 令牌中的数据项 144表 C-5 :包含在 INSTALL for make selectable令牌中的数据项 144表 C-6 :包含在移交令牌中的数据项 145表 C-7 :包含在下载收条中的数据项 146表 C-8 :包含在安装收条中的数据项 147表C-9 :包含在删除收条中的数据项 147表 C-10:包含在移交收条中的数据项 148表D-1 :安全域安全通道密钥 154表 D-2 : SCP01命令的最小安全要求 159表 D-3 : SCP01支持的每个卡生命周期状态 159表D-4 :INITIALIZE UPDATE命令消息160表D-5 :INITIALIZE UPDATE响应消息161表D-6 :INITIALIZE UPDATE错误161表D-7 :EXTERNAL AUTHENTICATE命令消息 162表D-8 :EXTERNAL AUTHENTICATE引用控制参数P1 162表D-9 :EXTERNAL AUTHENTICATE错误163GP卡的开发规范说明书V2.1.1表E-1 : SCP02-安全域安全通道基本密钥 171表 E-2 : SCP02-安全域安全通道密钥 171表 E-3 : SCP02支持的命令 178表E-4 : SCP02命令最小安全级别要求 178表E-5 : SCP02命令对每一个卡的生命周期状态的支持 179表E-6 :INITIALIZE UPDATE命令消息179表E-7 :INITIALIZE UPDATE响应消息180表E-8 :INITIALIZE UPDATE错误181表 E-9 : EXTERNAL AUTHENTICATE命令消息 181表E-10 :EXTERNAL AUTHENTICA TE 命引用控制参数 P1 182表E-11 :EXTERNAL AUTHENTICA TE 警告码182表E-12 :BEGIN R-MAC SESSION 命令消息183表E-13 :BEGIN R-MAC SESSION 引用控制参数 P1 183表E-14 :BEGIN R-MAC SESSION 引用控制参数 P2 183表E-15 :BEGIN R-MAC SESSION 命令数据 184表E-16 :BEGIN R-MAC SESSION 错误184表E-17 :END R-MAC SESSION 命令消息 184表E-18 :END R-MAC SESSION 引用控制参数 P1 185表E-19 :END R-MAC SESSION 引用控制参数 P2 185表E-20 :END R-MAC SESSION 错误 185表F-1 :卡识别数据结构 187表F-2 :安全域管理的数据 188xiv明宇科技BRIGHTERGP卡的开发规范说明书V2.1.1第一部分：介绍1明宇科技BRIGHTERGP卡的开发规范说明书V2.1.11.介绍GlobalPlatform是通过领导来自支付和通信行业的公司、政府部门、销售团体(Vendor community )而建立起来的一个组织，它是第一个促进夸行业智能卡实现的全球组织。他的目标是减少阻碍多应 用智能卡夸行业发展的障碍。智能卡发行者仍然具有选择各种不同的卡片、终端和后端系统的自由。智能卡要充分发挥它们的潜能，消费者需要能够使用它们的各种各样的功能。例如，卡可以和 移动电话一起使用来使购买者通过in ternet安全的访问PC。智能卡也应该是廉价和易于使用的。20世纪90年代中期开始，随着应用开发的开放规范的引入，芯片卡工业发生了许多重大的突破。这其中三个领先的技术是Java Card?、Windows? Powered Smart Cards、MULTOS?。这些技术规范为向多应用芯片卡方向的解决方案作出了非常重要的贡献，如公共编程标准允许应用在不同 的卡特定实现之间移植。通过Open Platform的带领，首先 Visa国际和现在的 GP与芯片卡厂商一起发表了一份少见的、 关键的、重要的芯片卡标准-硬件无关、销售商无关、不依赖于应用的卡管理规范。这个新的规范 提供了共同的安全及卡管理架构，它保护了芯片卡系统投资的最重要的方面-基础设施。GP为卡发行者创建符合他们的商业发展的多应用卡系统提供了一份灵活的强有力的规范。规范允许他们选择适合他们现在需求的卡技术，也能保证将来如果需要的话，他们能够移植到一个不同 的卡技术上而不会与他们的基础设施发生重大冲突。这个规范描述了将在 GP只能卡上实现的 GP规范。下面的含义应用于本文档中的“将，应该和可以”：“将”表示包含“将”的描述必须按照本规范中定义的那样实现。不强制那个描述的实现。“应该”表示一个推荐。只是强烈建议按照这个规范中定义的描述那样实现。“可以”表示一个选项。1.1 阅读者这个规范主要适用于卡制造商和开发 GP卡实现的应用开发人员。虽然这个规范定义了卡的组 成、命令接口、事务顺序和可以夸许多不同行业的公共接口，但是它并没有详细描述底层安全的实 现，它可能会根据行业的不同而不同。这个规范也适用于更多的普通阅读者，如它描述的通常的安全概念和包含在多应用卡管理系统 中各种角色。1.2. 标准参考标准/规范描述ANSI X9.52CAMS v3.0 June 2000FIPS PUB 46-3FIPS PUB 180-1ISO/IEC 7816-4:1995ISO/IEC 7816-5:1994ISO/IEC 7816-6:1996GP卡的开发规范说明书V2.1.1ISO/IEC 8825-1:1998ISO 8731-1:1987ISO/IEC 9797:1994ISO/IEC 10116: 1997ISO/IEC 10118-3: 1998Java Card? 2.1.1,2.2PKCS#1 (RFC 2437)Win dows?-PoweredSmart Cards表1-1 :标准参考1.3. 术语和定义表1-2定义了在这个规范中使用的表达，表达中的每个单词的第一个字母使用大写。本文档中每个单词第一个字母使用小写的表达按照通常的含义理解。（标记数据元素的也会在它们名字的每个单词的第一个字母大写。）|术语定义应用(Application )一个可执行装载模块的实例，这个可执行模块已经被装载到卡里 并完成了安装，它所处的生命周期状态为可选。应用协议数据单元（APDU）卡和读写器之间标准的通讯协议应用提供者拥有应用并要对应用的行为进行负责应用会话应用与卡外世界的通过逻辑通道建立的某种联系，开始于该应用被 选择，结束于另外的应用经由同一逻辑通道被选择，或者该逻辑通 道被关闭，或者卡片会话被中止非对称加密一种运用了两种变换的加密技术，即由公开密钥组件定义的公开转 换和由私有密钥组件定义的私有转换；该公私钥对具备一种特殊的 属性，即不能由公钥推断岀私钥基本逻辑通道可以永久获得的在卡和外部实体之间的接口，基础逻辑通道号为 零。卡内容由OPEN负责的，包含在卡里的代码和应用信息（但不是应用数 据）。如：可执行下载文件，应用实例等GP卡的开发规范说明书V2.1.11术语定义卡的 Image 号(CIN)一张特定GlobalPlatform 卡的标志卡发仃者拥有卡，并且最终对卡上行为负责的实体。卡的管理者（CMGP卡上3个卡管理实体的总称：OPEN发行者安全域和持卡人验 证方法服务提供者。卡的识别数据告知外部系统的信息，在特定的卡和应用管理系统中，如何与卡工作。（包括指明这是一张Globalplatform 卡）卡的会话通过ATR启动，结束于接下来的reset或卡的去激活，在卡和外部实体之间的连接。卡的唯一数据唯一标示卡与发行者标示号和CIN之间关联关系的数据。卡持有者卡的最终用户卡持有者校验方法（CVM）种确保持卡人疋发卡对象本人的验证方法。控制授权中心机构控制授权中心有权限通过强制DAP验证来控制卡内容。DAP块下载文件的一部分，用于确保下载文件数据块的验证DAP校验一种用于安全域验证下载文件数据块是经授权的机制。委托管理预授权的、由被认可的应用提供商执行的卡的内容的修改操作。数字签名数据的非对称加密变换，它允许数据的接收者证明数据的起源的 完整性；它保护数据发送者和接收者免受第三方伪造欺骗，它将 保护发送者不受接受者的伪造欺骗。可执行装载文件事实上的卡上容器，作为下载文件数据块的结果印象，装载了一 个或多个应用的可执行代码（可执行模块）。它可能驻留在不可变 永久内存中，也可能在可修改永久内存中。可执行模块包括在一个可执行下载文件中的单一应用的卡上可执行代码。GP注册表有关卡的内容管理的信息容器Host一个逻辑术语用于表达支持Globalplatform系统的后台系统；主机执行类似认证、管理、发卡后应用代码和数据的下载，以及 交易处理等。不可变内存内存只能被读发仃者女全域卡上实体提供对卡发行者控制、安全、和通信需求的支持。生命周期The existe nee of Card Content on a GlobalPlatform card and the various stages of this existe nee where applicable生命周期状态在卡或卡上内容生命周期中的特殊状态装载文件一个传输到GlobalPlatform卡的文件，它包括一个下载文件数据块和可能的一个或多个DAP块。GP卡的开发规范说明书V2.1.11术语定义装载文件数据块下载文件的一部分，包含一个或多个应用、类库或者作为特殊平 台需求的应用支持信息。装载文件数据块HASH为下载文件数据块提供完整性保证的值。装载文件数据块签名一个包含下载文件数据块hash的值，它提供下载文件数据块的完整性和认证。消息认证码（MAC）数据的对称加密传输，它将提供对数据的原始认证和数据完整 性。可变内存内存可以被修改OPEN卡上中心管理器，它拥有 GlobalPlatform 注册表Post-lssua nee在卡被发行到持卡人手中之后的阶段Pre-lssua nee在卡被发行到持卡人手中之前的阶段私钥不对称密钥对的私有部分公钥不对称密钥对的公共部分收条由卡提供的加密值（如果发卡者要求），以作为代理管理操作已经 发生的证明。重试计数器一个计数器，用于与重试限制相关联，决定何时提供CVM直的重试行为被禁止。重试限制在CVMt理者禁止进一步提供 CVM直进行重试之前，可提供无效 CVM直的最大次数。安全通道在卡外实体和卡之间，能够为其中一方或者双方提供一定层次保 障的通信机制。安全通道协议安全通信协议和一系列安全服务安全通道会话一个会话，由安全通道初始化开始，结束于安全通道中止或应用 会话、卡会话中止的应用会话期间。安全域提供对应用提供者进行控制、安全、和通信需求支持的卡上实体。辅助逻辑通道（除了可永久获得的基本逻辑通道）在卡和外部实体之间的其余三个辅助接口。各个辅助逻辑通道被标示为1,2 or 3对称加密一种加密技术，发送者和接受方在传输过程中使用相冋的密钥令牌由卡发行者提供的加密值用以证明代理管理操作是已经授权的。表1-2 :术语和定义GP卡的开发规范说明书V2.1.114缩写词与符号缩写词含义英文中文AIDApplication Identifier应用标识符。APDUApplicati on Protocol Data Un it应用协议数据单元。APIApplicati on Programmi ng In terface应用编程接口。ASCIIAmerican Standard Code for InformationIn tercha nge信息交换美国标准编码。ATRAn swer-to-Reset复位应答。BCDBinary Coded Decimal二元编码的十进制。BERBasic En codi ng Rules基本编码规则。CBCCipher Block Chaining加密块链。CINCard Image Number / Card Identification Number卡Image 号/卡标识号。CLAClass byte of the comma nd message命令消息中的类字节。CVMCardholder Verificati on Method持卡者验证方法。DAPData Authe nticati on Patter n数据认证模式。DEKData En crypti on Key数据加密密钥。DESData En crypti on Stan dard数据加密标准。ECBElectr onic Code BookEMVEuropay, MasterCard, and Visa; used to refer to the ICC Specifications for Payment SystemsENCEn crypti onFCIFile Con trol In formati onHEXHexadecimalICCIn tegrated Circuit CardICVIn itial Chai ning VectorIINIssuer Identification NumberINSIn structio n byte of the comma nd messageISOIntern ati onalOrga ni zati onforStan dardizati onLcExact length of data in a case 3 or case 4 comma nd情况3或情况4时，命令中的数据字节长 度LeMaximum length of data expected in resp onse to a case 2 or case 4 comma nd情况2或情况4时，命令中期望响应中返 回的数据的最大字节长度LVLen gth ValueMACMessage Authe nticati on CodeOIDObject Ide ntifierOPENGlobalPlatform environmentP1Refere nee con trol parameter 1GP卡的开发规范说明书V2.1.1缩写词含义英文中文P2Refere nee con trol parameter 2PINPersonal Identification NumberRAMRan dom Access MemoryRFUReserved for Future UseRIDRegistered Application Provider IdentifierROMRead-only MemoryRSARivest / Shamir / Adleman asymmetric algorithmSCPSecure Channel ProtocolSWStatus WordSW1Status Word OneSW2Status Word TwoTLVTag Len gth Value表1-3 :缩写词与符号1.5 修订历史1.5.1. Open Platform 卡规范 V2.0 到 Open Platform 卡规范 V2.0.1这一节给出了 Open Platform卡规范2.0.1中对于Open Platform卡规范2.0所进行的修订的概要。规范的用词及格式进行了改进。与Open Platform的特定实现相关的任何东西已经从规范的主体中删除了，在附录中详细描述。与Open Platform或应用个人化相关的任何东西都被删除了。与Open Platform的Java卡实现相关的变更在附录