Delphi环境下智能卡APDU十六进制响应转可用字符串问题咨询

你得到乱码不属于操作错误，也不需要反转字节，核心原因是：智能卡返回的响应中，签名/证书部分本身就是二进制结构数据，并非人类可读的明文文本，你直接用UTF-8/GBK等文本编码转换二进制数据，自然会得到乱码，还会损坏原始数据。

你发送的APDU指令如下：

8813040000004A0000015D79403B6900000000000000000000003032313133313638320000000000000000000000415344333231363534000000000000249F000203000000000084AA0100000000024490

返回的9000正常响应如下：

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

• 第一步：拆分响应结构
  你收到的十六进制响应可以直接拆分为两部分：
  • 前导明文段：前0x48字节（从开头到249F00000000为止），和你发送的APDU中的请求明文字段一致，这部分可以按ASCII/UTF-8转成可读文本，比如里面的303231313331363832转码后就是021131682，415344333231363534转码后是ASD321654。
  • 签名/证书段：从偏移0x48之后的内容，就是你需要的签名或证书二进制数据。
• 第二步：转换为可用字符串
  如果你需要把二进制的签名/证书转成可存储、可传输的字符串，用以下两种标准方案即可，不会出现乱码：
  1. 直接保留十六进制字符串格式：就是你现在拿到的响应里的十六进制串本身就可以直接用，不需要额外转码。
  2. 转Base64编码：把签名/证书段的二进制数据做Base64编码，得到的全是可打印字符，是行业内通用的二进制数据转字符串方案。
• 第三步：解析/验证签名或证书内容
  如果你需要读取签名/证书里的明文内容，需要按对应规范解析：
  • 如果是签名结果：需要确认智能卡使用的签名算法（常见为RSA、SM2、ECC）、填充规则，搭配对应公钥和原始待签名数据即可完成验证。
  • 如果是X.509/SM2证书：可以把证书段的二进制数据保存为.der后缀的文件，用系统自带的证书查看工具即可解析出证书的签发者、有效期、公钥等明文信息。

• 禁止用UTF-8、GBK等文本编码直接转换二进制的签名/证书数据，会永久损坏原始数据。
• 智能卡APDU返回的字节默认为大端序，不需要做字节反转操作，反转会破坏数据结构。
• 如果是代码逻辑中使用该结果，优先直接存储字节数组，不需要转成字符串，避免不必要的编码转换错误。

内容的提问来源于stack exchange，提问作者q1werty