私はしばらくEMVで作業していますが、特定のemv apduコマンドを渡すアプリケーションを開発します。アプリケーションの選択、アプリケーションの暗号化の生成など、いくつかのコマンドではすでにOKです。問題は、メッセージ認証コード、より正確にはマスター派生キーが必要なアプリケーションです。私の質問は3つの部分に分かれていますが、あなたにインスピレーションを与えるものにお気軽にお答えください。MDK MAC(EMV)の検索方法は?
MDKを計算、派生、または見つけることはできますか?どれ ? MDK MACはMDK ACと同じですか?はいの場合、ARQCまたはTCからMDK ACを見つけることはできますか? MACに関するその他のアドバイスはありますか?
PS:私はネイティブの英語のスピーカーではありません。寛容にしてください。
はアレクサンダー上記Vgn –
@Alexander HSMはそのLMKキーのペア以外の任意のキーを格納していない、あなたの非常に完全な答えをいただき、ありがとうございます。 MDKに関しては、明確なコンポーネントを生成し、実際のキーを形成し、それを使用するシステムに格納します。 たとえば、認可中にCDOL1要素+ MDK/LMKを送信します。 生成されたコンポーネントは、銀行によって安全に保管されます。 – adarsh