支持SCP02的JavaCard小程序共享3DES密钥部署方案问询

密钥注入正确方案 #

以下操作均针对小程序独立的3DES密钥，不受ISD密钥集生命周期影响：

• 安全通道加密写入方案
  小程序开发阶段预先实现专属的密钥写入APDU接口，接口需满足以下逻辑规则：
  • 仅当当前卡片存在已完成三方认证的SCP02安全会话时，才响应密钥写入指令，可通过校验APDU的MAC合法性、或调用卡片API查询ISD安全上下文状态完成校验
  • 密钥明文必须通过SCP02会话的加密密钥封装传输，禁止明文出现在非加密APDU报文中
  • 密钥写入后立即调用Key.setKey()完成密钥导入，同时锁定对应密钥存储区域，禁止后续二次修改或读取明文，避免密钥泄露或篡改
  • 密钥对象必须通过KeyBuilder.buildKey(KeyBuilder.TYPE_DES3, KeyBuilder.LENGTH_DES3_2KEY, false)（或3密钥长度版本）构建，存储在受JavaCard系统保护的密钥存储区，不要使用普通字节数组存储密钥值
• 派生生成方案
  若可在卡片生产阶段预植入小程序专属的派生根密钥，可仅通过SCP02通道传输公开的派生因子，小程序内部自行用根密钥+派生因子计算得到目标共享3DES密钥，该方案全程无密钥明文传输，安全等级更高。

安装阶段生成密钥的可行性 #

该方案完全可实现，具体实现逻辑如下：

1. 发送INSTALL for INSTALL指令安装小程序时，将自定义种子（如卡片UID、自定义随机数等）填入指令的私有参数域
2. 小程序重写install()方法，从入参的字节数组中解析得到传入的种子参数
3. 不要仅使用UID作为唯一生成源：需结合RandomData类生成的卡片内部真随机数作为补充种子，共同计算得到3DES密钥值，避免UID公开可读取导致密钥被攻击者轻易复现
4. 生成的密钥值直接导入到提前构建的3DES密钥对象中，完成后锁定密钥的可读、可写权限。

注意：若仅使用公开可获取的UID作为唯一种子生成密钥，该密钥无任何机密性可言，仅适合非安全场景使用。

内容的提问来源于stack exchange，提问作者user1514222