2

我使用 JCOP 卡生成ECC密钥对。我可以创建ECPrivateKey, ECPublicKey, KeyPairw/o 任何问题，但它会 CryptoException.ILLEGAL_VALUE在genKeyPair(). 我的卡或我的操作出了什么问题？我不知道。你能告诉我我在哪里犯了错误吗？非常感激！

顺便说一句，我发现 JCALgTest 也遇到了同样的问题，请在这里查看测试报告。

这是我的代码。

public void process(APDU apdu)
 {
   if (selectingApplet())
  {
    return;
  }

byte[] buf = apdu.getBuffer();
switch (buf[ISO7816.OFFSET_INS])
{
case (byte)0x00:
    JCSystem.requestObjectDeletion();
    break;
case (byte)0x01:
    ecPubKey = (ECPublicKey) KeyBuilder.buildKey(KeyBuilder.TYPE_EC_FP_PUBLIC, KeyBuilder.LENGTH_EC_FP_160, false);
    ecPriKey = (ECPrivateKey) KeyBuilder.buildKey(KeyBuilder.TYPE_EC_FP_PRIVATE, KeyBuilder.LENGTH_EC_FP_160, false);
    break;
case (byte) 0x02:
    kp = new KeyPair(ecPubKey, ecPriKey);
    break;
case (byte) 0x03:
    try {
        kp.genKeyPair();
    } catch (CryptoException e) {
        short reason = e.getReason();
        apdu.setOutgoing();
        apdu.setOutgoingLength((short) 2);
        Util.setShort(buf, (short) 0, reason);
        apdu.sendBytes((short) 0, (short) 2);
        ISOException.throwIt((short) 0x6F00);
    }
    break;
default:
    ISOException.throwIt(ISO7816.SW_INS_NOT_SUPPORTED);
}
}
4

1 回答 1

0

您需要设置 ECC 域参数，否则它不知道该使用哪些参数（让一张卡携带所有已知的命名曲线有点棘手，空间非常宝贵）。您至少需要为公钥设置它们，如果是 NXP 卡，可能还需要为私钥设置它们。

于 2016-03-16T08:59:48.530 回答