Java CardにアプレットをインストールするためのAPDUコマンドのシーケンスは何ですか？

Question

私は.CAPファイル（アプレット）を持っています。私はそれを私のJavaカードにインストールしたいと思います。 私はGPShellやapdutool（JCDKから）のようなツールを使用してそれを行うことができますが、インストールプロセスを自分で複製したいと思っています。

GPスタンダードでは、インストールプロセスは次のとおりです。APDUコマンドINSTALL [for load]の後に複数のLOADコマンドを続け、INSTALL [for install]コマンドを続けます。

.CAPファイルをインストールするために、オラクルのドキュメントでは、.CAPファイルをインストールするための異なる一連のAPDUコマンドが提案されていますが、選択（発行者セキュリティドメイン？）、CAP開始、コンポーネント## Begin + Data + End（各コンポーネント）アプレットを作成します。

アプレットをインストールする方法はどちらも同等ですか？

LOADコマンドのDATAフィールドには何が含まれていますか？ GP標準ではそれが指定されておらず、.CAPファイルから生のバイトを送信することが間違っていることが分かりました。 私はGPShellを使ってアプレットを正常にインストールしましたが、LOADコマンドのDATAフィールドはわかりませんでした。私はAPDUコマンドをgenetateするには、Javaカード開発効率向上キットからscriptgenを使用したOracle方法が、それらのコマンドからINSバイト（B0、B2、B4、BC、BA）のためにGPShell output

にはGPの参照を持っていません。 scriptgen output

Answer 1

Oracleのドキュメントは。CAPファイルをインストールするためのAPDU コマンドの異なる配列を提案しながら：（？発行者セキュリティドメインを ）を選択し、CAPは+データ+エンドを開始し##、コンポーネントを開始します（各コンポーネントについて）、CAP 終了、アプレットの作成。

カードにアプレットをロードしてインストールする責任があるコンポーネントであるため、アプレットをインストールする前に、カードマネージャ（発行者セキュリティドメイン - ルート）を選択する必要があります。また、セキュアチャネル（好ましくはSCP02）を確立することによってカードマネージャーで認証する必要があります。

アプレットをインストールするには、APDUの次の手順を実行します -

1. 選択発行者セキュリティドメイン（ISD）。 00 a4 04 00 Lc AID_ISD

2. ISDで認証してください。

   SCP02をセットアップします（コマンド初期化の更新、外部認証を参照してください）。 ここでは、カードの3DESキーが必要です。カードに付属のマニュアル を参照してください。

3. [送信する]をインストールします。

紛らわしいものはGP標準でインストール プロセスであることである：APDUコマンドは、[負荷のために] INSTALL複数のLOAD INSTALL [インストールのために]コマンドが続く コマンドが続きます。

4. Send apdu、Load Blocks。

   あなたが持っているアプレットの.capファイルは、その構成CAPの ファイルのジップです（http://pfa12.free.fr/doc_java/javacard_specifications/specs/jcvm/html/JCVM06cap.html）。したがって、各CAPファイルを1枚ずつカードに送信する必要があります。

   などロード（Header.cap）、ロード（Directory.cap）...

5. は、APDUを送信し、[インストール方法]インストールします。インストールが完了。