LKCOS安全芯片MAC計算方法簡介（一）：PBOC-MAC計算

ID:349277 · 發表于 2022-6-2 10:04

該方法來源于PBOC標準。

命令安全報文中的MAC是使用命令的所有元素（包括命令頭和命令數據域中的數據）來產生的。以保證命令連同數據能夠正確完整地傳送，并對發送方進行認證。

按照如下方式使用DEA加密方式產生MAC：

第一步	終端通過向IC卡發GET CHALLENGE命令獲得一個4字節隨機數，后補’00 00 00 00’作為初始值。
第二步	將5字節命令頭（CLA，INS，P1，P2，Lc）和命令數據域中的明文或密文數據連接在一起形成數據塊。注意，這里的Lc應是數據長度加上將計算出的MAC的長度（4字節）后得到的實際長度。
第三步	將該數據塊分成8字節為單位的數據塊，表示為BLOCK1、BLOCK2、BLOCK3、BLOCK4等。最后的數據塊有可能是1~8個字節。
第四步	如果最后的數據塊的長度是8字節的話，則在該數據塊之后再加一個完整的8字節數據塊‘80 00 00 00 00 00 00 00’，轉到第五步。如果最后的數據塊的長度不足8字節，則在其后加入16進制數‘80’，如果達到8字節長度，則轉到第五步；否則接著在其后加入16進制數‘00’直到長度達到8字節。
第五步	按照圖1和圖2所述的算法對這些數據塊使用指定密鑰進行加密來產生MAC。
第六步	最終取計算結果（高4字節）作為MAC。

圖1安全報文中單倍長密鑰MAC計算

圖2安全報文中雙倍長密鑰MAC算法

帳號		自動登錄	找回密碼
密碼			立即注冊

欧美极品高清xxxxhd,国产日产欧美最新,无码AV国产东京热AV无码,国产精品人与动性XXX,国产传媒亚洲综合一区二区,四库影院永久国产精品,毛片免费免费高清视频,福利所导航夜趣136