如何通过APDU指令在Gemalto IdPrime 930智能卡创建EF？遇6985错误求助

核心问题：权限与GlobalPlatform安全通道要求 #

你遇到的69 85错误，除了提示的通道问题，更可能是未建立GlobalPlatform安全通道导致的权限不足——Gemalto IdPrime 930属于GlobalPlatform（GP）规范的智能卡，所有文件创建、密钥管理等管理类操作，必须先通过GP安全通道认证，仅验证用户PIN和选中MF无法满足权限要求。

具体排查与修复步骤 #

• 确认当前逻辑通道为0
  虽然ATR后默认使用通道0，但部分读卡器/工具可能自动开启其他通道。可以先发送指令关闭非0通道：

  00 00 00 00
  

  收到90 00后，再执行SELECT MF指令确保选中根目录：

  00 A4 00 0C 02 3F 00
  

• 建立GlobalPlatform安全通道
  GP卡需要先完成双向认证才能获得管理权限：

  1. 发送INITIALIZE UPDATE获取挑战值（需使用卡的默认GP密钥，通常为404142434445464748494A4B4C4D4E4F）：

     80 50 00 00 08 40 41 42 43 44 45 46 47
     

     卡会返回包含挑战值的响应，提取其中相关字段。
  2. 使用响应中的挑战值生成会话密钥，发送EXTERNAL AUTHENTICATE完成认证：

     80 82 00 00 10 [生成的认证数据]
     

     收到90 00即表示安全通道建立成功。

• 验证创建文件指令的正确性
  你的创建EF指令80 E0 00 00 1C 62 1A 80 01 80 82 01 01 83 02 55 5A 86 09 00 00 00 00 00 00 00 00 00 A5 03 83 01 00是GP的CREATE FILE指令，需确认：

  • 文件标识符55 5A未被占用
  • 文件属性设置符合卡的要求（如80 01 80表示透明结构，82 01 01表示访问权限）

• 关于PIN验证的说明
  新卡的用户PIN验证仅用于用户级操作（如读取特定EF），管理类操作（如创建文件）不需要验证用户PIN，而是必须通过GP安全通道认证。

内容的提问来源于stack exchange，提问作者Darya