ISDの初期化キーは、OP_READY状態のカードからどこに来ますか？

Question

私は最近、グローバルプラットカードについていくつかの調査をしています。仕様を読みながら質問がありました。 仕様2.2.1は、OP_READY状態では、補足セキュリティドメインを読み込み、インストールすることができます。これはカードの最初の状態です。 しかし、Supplementary Security Domainsのインストールでは、「発行者セキュリティドメイン内で初期キーを使用できるようにしなければなりません。それは私を混乱させます。 どこからの初期キーはありますか？ 工場出荷時の状態ですか？

「INITIALIZE UPDATE」リクエストを実行することによって返される「Key diversification data」から、ISDの初期キーが多様化しているとのドキュメントがあります。これは本当ですか？このデータから初期キーを生成するにはどうすればよいですか？

あなたの回答に大きな感謝!!!

Answer 1

キーは、パーソナライズフェーズで暗黙的に移植されます。 GPの仕様と全体的なライフサイクルをよりよく理解するために、Common Criteriaの保護プロファイルやjavacardのセキュリティターゲットを読むことをお勧めします。