使用PACE保护的Data Group写入时出现6D00错误求助

问题背景 #

目标DG的读写均受PACE保护，完成PACE认证后可正常读取DG，说明安全会话已正确建立，但执行写入操作时返回6D00错误码（表示命令不支持或格式错误）。

个性化DG使用的命令 #

CREATE_ICAO_DG2 = "00E00000126210800200C88201018302010286031010FF";
8044000100
Send => 8044000100
Get <= 9000

失败的写入命令（00D6 UPDATE BINARY已通过安全消息加密，基于NXP chipDoc） #

0C0D60001D871101394F17A27353F12D46F4E6A7F2FCABD68E08A2B1779F4C0FA5CE00
Send => 0C0D60001D871101394F17A27353F12D46F4E6A7F2FCABD68E08A2B1779F4C0FA5CE00
Get <= 99026D008E085345F3604A59FB2E6D00

疑问与需求 #

已确认PACE会话正常、检查过APDU格式，怀疑个性化阶段写入权限未正确配置。想请教：

• 写入受PACE保护的DG是否需要额外的认证步骤？
• 是否存在APDU命令格式的问题？
  恳请给出排查建议！

内容的提问来源于stack exchange，提问作者Laye