Java Card HelloWorld小程序select返回6108，gpshell终止连接求助

问题分析 #

6108确实不是错误码，而是卡片提示有8字节响应数据待读取（SW1=61表示存在响应数据，SW2=08对应数据长度）。GPShell终止连接的核心原因是它默认将非9000的状态字视为错误并断开会话，没有处理这类需要后续GET RESPONSE命令的信息类状态字。结合你的操作场景，具体诱因及解决方法如下：

可能的原因及解决方法 #

1. GPShell未处理61XX状态字，需手动添加GET RESPONSE
   GPShell的select命令在收到非9000状态时会直接终止连接，你需要在select后显式调用get_response读取响应数据，避免会话断开。修改脚本如下：

   mode_211
   enable_trace
   set_context
   card_connect
   select -AID A000000003000000
   open_sc -security 3 -scpimpl 0x15 -scp 2 -keyind 0 -key 404142434445464748494a4b4c4d4e4f -keyDerivation emvcps11
   get_status -element 20
   select -AID d00000006203010c01
   get_response -le 8  # 读取卡片提示的8字节数据
   

   执行后查看返回数据，可直接判断卡片返回的具体信息（比如小程序状态、自定义响应等）。

2. HelloWorld小程序的Select逻辑返回了额外数据
   检查你的Java Card小程序代码，确认process方法在处理SELECT命令时是否主动返回了响应数据。如果不需要返回数据，确保处理SELECT时返回ISO7816.SW_NO_ERROR（即9000）：

   public void process(APDU apdu) {
       byte[] buffer = apdu.getBuffer();
       if ((buffer[ISO7816.OFFSET_INS] == ISO7816.INS_SELECT) && 
           (buffer[ISO7816.OFFSET_P1] == 0x04)) {
           // 处理SELECT逻辑
           apdu.setOutgoingAndSend((short)0, (short)0); // 不返回数据，返回9000
           return;
       }
       // 其他业务逻辑...
   }
   

   如果小程序确实需要返回数据，就必须通过get_response读取，否则GPShell会因未处理状态字断开连接。

3. 安全通道权限与小程序ACL不匹配
   虽然get_status能识别小程序，但当前安全通道的权限可能不符合小程序的访问控制列表（ACL）设置。检查小程序安装时的ACL参数，确保允许当前安全上下文（SCP2、安全级别3）执行SELECT命令。如果安装时未指定ACL，尝试重新安装并设置宽松权限（如允许任意上下文访问）。

4. GPShell版本兼容性问题
   部分旧版本GPShell对61XX这类信息类状态字处理不完善，建议更新到最新版本，或使用其他APDU工具（如pyApduTool）测试相同命令，验证是否为工具本身的问题。

额外排查步骤 #

保留enable_trace配置，查看GPShell输出的APDU交互日志，确认卡片返回6108后的完整响应，这能直接定位问题根源——比如是卡片返回的系统状态信息，还是小程序的自定义响应。

内容的提问来源于stack exchange，提问作者Alan Kazbekov