Xamarin Android下Gemalto读卡器SELECT MasterFile请求失败问询

问题分析 #

当前场景为Android平台Xamarin+C#开发，Gemalto读卡器已完成设备识别、上电、ATR获取等基础操作，但发送SELECT MasterFile的APDU指令时，所有尝试均返回SW1/SW2 0x0100错误。从返回的响应包00 00 00 00 00 63 00 65 01 00来看，这并非标准的卡片响应格式，说明该错误是读卡器本身返回的封装错误，而非卡片的直接响应，核心问题大概率出在APDU的传输封装方式上。

排查与解决步骤 #

1. 修正APDU传输的封装格式 #

Gemalto的USB读卡器（如IDBridge系列）通常要求遵循特定的USB传输协议，不能直接发送裸APDU字节。常见的封装要求包括：

• 在标准APDU前添加2字节的长度字段（大端字节序）：比如标准SELECT MFI的APDU是00 A4 00 00 02 3F 00（7字节），封装后为00 07 00 A4 00 00 02 3F 00
• 部分读卡器要求添加固定命令头：比如00 00 00 00后接APDU长度，再跟APDU内容

2. 使用标准SELECT MasterFile APDU #

确保使用ISO 7816-4标准的指令，优先测试以下两个合规APDU（转为字节数组发送）：

• 不带Le的指令：0x00, 0xA4, 0x00, 0x00, 0x02, 0x3F, 0x00
• 带Le（请求返回最大长度）的指令：0x00, 0xA4, 0x00, 0x00, 0x02, 0x3F, 0x00, 0x00
  避免发送不完整的APDU片段（如仅00 A4），读卡器无法识别此类不完整指令。

3. 完善代码的错误检查与响应处理 #

当前代码未校验传输结果，也未截取实际有效响应，修正后代码如下：

public byte[] TrySelectFile(byte[] outByteBuffer)
{
    var bufferLen = outByteBuffer.Length;
    var sentBytes = _myUsbDeviceConnection.BulkTransfer(_myOutEndpoint, outByteBuffer, bufferLen, READER_TIMEOUT);
    
    // 校验发送是否成功
    if (sentBytes != bufferLen)
    {
        throw new InvalidOperationException($"APDU发送失败：仅发送{sentBytes}/{bufferLen}字节");
    }

    var inBuffer = new byte[_myInEndpoint.MaxPacketSize];
    var receivedBytes = _myUsbDeviceConnection.BulkTransfer(_myInEndpoint, inBuffer, inBuffer.Length, READER_TIMEOUT);
    
    // 校验接收是否成功
    if (receivedBytes <= 0)
    {
        throw new InvalidOperationException($"未收到响应，返回码：{receivedBytes}");
    }

    // 仅返回实际收到的有效字节，避免冗余空字节
    var validResponse = new byte[receivedBytes];
    Array.Copy(inBuffer, validResponse, receivedBytes);
    return validResponse;
}

4. 解析读卡器的响应包格式 #

你收到的响应00 00 00 00 00 63 00 65 01 00中，01 00是读卡器返回的错误码，前几个字节为读卡器的封装头。查阅Gemalto对应型号的官方文档，确认响应包的解析规则，比如哪些字节是状态头，哪些是实际的卡片响应数据。

5. 确认读卡器配置 #

虽然已完成配置，但需再次确认：

• 是否启用了正确的USB传输模式（Bulk传输需对应正确的端点）
• 是否设置了符合卡片要求的波特率、协议类型（如T=0/T=1）

额外提示 #

错误码0x0100在Gemalto读卡器的文档中通常对应“无效APDU命令”或“不支持的指令格式”，这进一步说明问题出在APDU的传输封装上，而非指令本身的内容。优先排查封装格式是否符合读卡器的要求。

内容的提问来源于stack exchange，提问作者DRapp