如何通过纯APDU指令修改智能卡默认密钥？

要通过APDU指令修改NXP J3R180的ISD（发行方安全域）默认密钥，需遵循先认证、再修改、后验证的流程，具体操作如下：

1. 完成ISD外部认证（获取操作权限） #

修改密钥属于敏感操作，必须先用默认密钥完成身份验证：

• 发送获取随机数指令，卡会返回8字节随机数（记为RND）：

  00 84 00 00 08
  

• 用默认密钥404142434445464748494A4B4C4D4E4F对RND执行3DES-ECB加密，取加密结果前8字节作为响应数据RESP。
• 发送外部认证指令完成权限验证，返回9000即为认证成功：

  00 82 00 00 08 [RESP]
  

2. 发送密钥修改APDU指令 #

针对NXP J3R180的ISD，标准密钥修改指令格式如下（以修改索引0的密钥为例）：

80 D4 00 00 10 [16字节新密钥]

• 指令参数说明：
  • 80：CLA字节，指定ISD操作上下文
  • D4：INS字节，代表修改密钥操作
  • 00 00：P1-P2字节，指定目标密钥索引（此处为0）
  • 10：Lc字节，标识新密钥长度（固定16字节）
  • [16字节新密钥]：替换为你指定的十六进制密钥字符串（例如112233445566778899AABBCCDDEEFF00）

若卡采用密钥版本管理，可调整P1-P2参数为对应版本号，比如修改版本1的密钥：

80 D4 01 00 10 [16字节新密钥]

3. 验证密钥修改结果 #

用新密钥重新执行步骤1的外部认证流程：

• 获取随机数后，用新密钥加密生成响应数据
• 发送外部认证指令，若返回9000，则证明密钥修改成功

注意事项 #

• 所有APDU指令的字节必须为十六进制格式，长度严格匹配，否则会返回错误码（如6700表示长度错误，6982表示权限不足）
• 部分个性化后的卡可能限制密钥修改权限，需确保ISD的访问控制规则允许该操作

内容的提问来源于stack exchange，提问作者MJay