Как отправить команды на считыватель смарт-карт (а не на смарт-карту), пока нет карты?
предисловие:
у меня есть считыватель смарт-карт с двойным интерфейсом, который имеет некоторые расширенные возможности (кроме отправки команд APDU на карту и получения ответов APDU).
например, в его документе упоминается, что вы можете получить версию прошивки вашего читателя, используя следующую команду:
GET_FIRMWARE_VERSION:FF 69 44 42 05 68 92 00 05 00
в его инструменте есть кнопка для этой функции, и она работает отлично:
я даже понюхал USB-порт, чтобы увидеть, что именно обменивается в связи между моим ПК и моим читателем для этой функции:
::
я хочу получить версию для чтения (и, возможно, отправить другие расширенные команды) с помощью других инструментов или с помощью кода, но я должен вставить карту в кард-ридере можно отправлять команды, иначе я получаю No Card Present
исключение, в то время как я не хочу отправлять команды на карту! (Инструмент чтения успешно отвечает GET_FIRMWARE_VERSION без какой-либо карты, доступной в слотах читателя)
что я сделал до сих пор:
1.Я попробовал некоторые инструменты, в том числе OpenSCTool , PyAPDUTool, и еще один инструмент для чтения. 2.Я написал следующий скрипт python для отправки extended команды.
#--- Importing required modules.
import sys
import time
sys.path.append("D:PythonXLibsite-packages")
from smartcard.scard import *
import smartcard.util
from smartcard.System import readers
#---This is the list of commands that we want to send device
cmds =[[,0xFF,0x69,0x44,0x42,0x05,0x68,0x92,0x00,0x04,0x00],]
#--- Let's to make a connection to the card reader
r=readers()
print "Available Readers :",r
print
target_reader = input("--- Select Reader (0, 1 , ...): ")
print
while(True):
try:
print "Using :",r[target_reader]
reader = r[target_reader]
connection=reader.createConnection()
connection.connect()
break
except:
print "--- Exception occured! (Wrong reader or No card present)"
ans = raw_input("--- Try again? (0:Exit/1:Again/2:Change Reader)")
if int(ans)==0:
exit()
elif int(ans)==2:
target_reader = input("Select Reader (0, 1 , ...): ")
#--- An struct for APDU responses consist of Data, SW1 and SW2
class stru:
def __init__(self):
self.data = list()
self.sw1 = 0
self.sw2 = 0
resp = stru()
def send(cmds):
for cmd in cmds:
#--- Following 5 line added to have a good format of command in the output.
temp = stru() ;
temp.data[:]=cmd[:]
temp.sw1=12
temp.sw2=32
modifyFormat(temp)
print "req: ", temp.data
resp.data,resp.sw1,resp.sw2 = connection.transmit(cmd)
modifyFormat(resp)
printResponse(resp)
def modifyFormat(resp):
resp.sw1=hex(resp.sw1)
resp.sw2=hex(resp.sw2)
if (len(resp.sw2)<4):
resp.sw2=resp.sw2[0:2]+'0'+resp.sw2[2]
for i in range(0,len(resp.data)):
resp.data[i]=hex(resp.data[i])
if (len(resp.data[i])<4):
resp.data[i]=resp.data[i][0:2]+'0'+resp.data[i][2]
def printResponse(resp):
print "res: ", resp.data,resp.sw1,resp.sw2
send(cmds)
connection.disconnect()
выход:
>>> ================================ RESTART ================================
Available Readers : ['CREATOR CRT-603 (CZ1) CCR RF 0', 'CREATOR CRT-603 (CZ1) CCR SAM 0']
--- Select Reader (0, 1 , ...): 0
Using : CREATOR CRT-603 (CZ1) CCR RF 0
--- Exception occured! (Wrong reader or No card present)
--- Try again? (0:Exit/1:Again/2:Change Reader)
>>> ================================ RESTART ================================
Available Readers : ['CREATOR CRT-603 (CZ1) CCR RF 0', 'CREATOR CRT-603 (CZ1) CCR SAM 0']
--- Select Reader (0, 1 , ...): 1
Using : CREATOR CRT-603 (CZ1) CCR SAM 0
--- Exception occured! (Wrong reader or No card present)
--- Try again? (0:Exit/1:Again/2:Change Reader)
но у обоих есть упомянутая проблема!
вопросы:
1-Как отправить расширенные команды читателю, пока нет карты?
2-Почему я не вижу заголовок команды в обнюханных данных? (Обратите внимание, что, поскольку заголовок является предварительно назначенным фиксированным значением для всех расширенных команд, я думаю, что инструмент чтения не отправляет заголовок с командой GET_FIRMWARE_VERSION и это только данные! но как это работает?)
обновление:
методом проб и ошибок я нашел что-то полезное.
предположения:
- псевдо-APDUs фиксированный заголовок =
FF 69 44 42
- поле данных псевдо-APDU для GET_READER_FIRMWARE_VERSION =
68 92 00 04 00
- псевдо-APDU поле данных для CHANGE_SAM_SLOT =
68 92 01 00 03 XX 00 00
(у моего читателя есть два слота SAM, так чтоXX
может быть01
или02
) - выберите команду APDU =
00 A4 04 00 00
Ok, Я написал следующую программу Java:
import java.util.List;
import java.util.Scanner;
import javax.smartcardio.Card;
import javax.smartcardio.CardChannel;
import javax.smartcardio.CardException;
import javax.smartcardio.CardTerminal;
import javax.smartcardio.CommandAPDU;
import javax.smartcardio.ResponseAPDU;
import javax.smartcardio.TerminalFactory;
import javax.xml.bind.DatatypeConverter;
public class TestPCSC {
public static void main(String[] args) throws CardException {
TerminalFactory tf = TerminalFactory.getDefault();
List< CardTerminal> terminals = tf.terminals().list();
System.out.println("Available Readers:");
System.out.println(terminals + "n");
Scanner scanner = new Scanner(System.in);
System.out.print("Which reader do you want to send your commands to? (0 or 1 or ...): ");
String input = scanner.nextLine();
int readerNum = Integer.parseInt(input);
CardTerminal cardTerminal = (CardTerminal) terminals.get(readerNum);
Card connection = cardTerminal.connect("DIRECT");
CardChannel cardChannel = connection.getBasicChannel();
System.out.println("Write your commands in Hex form, without '0x' or Space charaters.");
System.out.println("n---------------------------------------------------");
System.out.println("Pseudo-APDU Mode:");
System.out.println("---------------------------------------------------");
while (true) {
System.out.println("Pseudo-APDU command: (Enter 0 to send APDU command)");
String cmd = scanner.nextLine();
if (cmd.equals("0")) {
break;
}
System.out.println("Command : " + cmd);
byte[] cmdArray = hexStringToByteArray(cmd);
byte[] resp = connection.transmitControlCommand(CONTROL_CODE(), cmdArray);
String hex = DatatypeConverter.printHexBinary(resp);
System.out.println("Response : " + hex + "n");
}
System.out.println("n---------------------------------------------------");
System.out.println("APDU Mode:");
System.out.println("---------------------------------------------------");
while (true) {
System.out.println("APDU command: (Enter 0 to exit)");
String cmd = scanner.nextLine();
if (cmd.equals("0")) {
break;
}
System.out.println("Command : " + cmd);
byte[] cmdArray = hexStringToByteArray(cmd);
ResponseAPDU resp = cardChannel.transmit(new CommandAPDU(cmdArray));
byte[] respB = resp.getBytes();
String hex = DatatypeConverter.printHexBinary(respB);
System.out.println("Response : " + hex + "n");
}
connection.disconnect(true);
}
public static int CONTROL_CODE() {
String osName = System.getProperty("os.name").toLowerCase();
if (osName.indexOf("windows") > -1) {
/* Value used by both MS' CCID driver and SpringCard's CCID driver */
return (0x31 << 16 | 3500 << 2);
} else {
/* Value used by PCSC-Lite */
return 0x42000000 + 1;
}
}
public static byte[] hexStringToByteArray(String s) {
int len = s.length();
byte[] data = new byte[len / 2];
for (int i = 0; i < len; i += 2) {
data[i / 2] = (byte) ((Character.digit(s.charAt(i), 16) << 4)
+ Character.digit(s.charAt(i + 1), 16));
}
return data;
}
}
в вышеупомянутой программе я могу отправлять команды моему читателю, используя оба connection.transmitControlCommand
и cardChannel.transmit()
методы. Дело в том, что все команды, которые отправляют читателю с помощью первого метода, считаются псевдо-командой APDU, и я не должен использовать заголовок Psedo-APDU для них! И все команды, которые посылают читателю с помощью second метод, предполагается как обычные команды APDU, поэтому, если мне нужно отправить псевдо-команды APDU через второй метод, я должен добавить к нему заголовок псевдо-APDU.
позвольте увидеть выход для бесконтактного считывателя:
run:
Available Readers:
[PC/SC terminal ACS ACR122 0,
PC/SC terminal CREATOR CRT-603 (CZ1) CCR RF 0,
PC/SC terminal CREATOR CRT-603 (CZ1) CCR SAM 0]
Which reader do you want to send your commands to? (0 or 1 or ...): 1
Write your commands in Hex form, without '0x' or Space charaters.
---------------------------------------------------
Pseudo-APDU Mode:
---------------------------------------------------
Pseudo-APDU command: (Enter 0 to send APDU command)
00A4040000
Command : 00A4040000
Response : 6800
//Based on reader's documents, 0x6800 means "Class byte is not correct"
//As I have a regular java card in the RF field of my reader, I conclude that
//this response is Reader's response (and not card response)
Pseudo-APDU command: (Enter 0 to send APDU command)
6892000400
Command : 6892000400
Response : 433630335F435A375F425F31353038323100039000
Pseudo-APDU command: (Enter 0 to send APDU command)
FF694442056892000400
Command : FF694442056892000400
Response : 6800
//Pseudo-APDU commands doesn't work in Pseudo-APDU mode if I add the Pseudo-APDU header to them.
Pseudo-APDU command: (Enter 0 to send APDU command)
00A4040000
Command : 00A4040000
Response : 6800
Pseudo-APDU command: (Enter 0 to send APDU command)
0
---------------------------------------------------
APDU Mode:
---------------------------------------------------
APDU command: (Enter 0 to exit)
00A4040000
Command : 00A4040000
Response : 6F198408A000000018434D00A50D9F6E061291921101009F6501FF9000
APDU command: (Enter 0 to exit)
6892000400
Command : 6892000400
Response : 6E00
//This is the response of my card. I can't receive Firmware version in APDU mode using this command without Pseudo-APDU header.
APDU command: (Enter 0 to exit)
FF694442056892000400
Command : FF694442056892000400
Response : 433630335F435A375F425F31353038323100099000
//I successfully received Firmware version in APDU mode using the fixed Pseudo-APDU header.
APDU command: (Enter 0 to exit)
00A4040000
Command : 00A4040000
Response : 6F198408A000000018434D00A50D9F6E061291921101009F6501FF9000
APDU command: (Enter 0 to exit)
0
BUILD SUCCESSFUL (total time: 1 minute 36 seconds)
есть ли проблема?
да, две проблемы!:
1-выше программа работает только для первого запуска. Я имею в виду, если я остановлюсь и перезапущу его, второй метод бросит исключение:
run:
Available Readers:
[PC/SC terminal ACS ACR122 0, PC/SC terminal CREATOR CRT-603 (CZ1) CCR RF 0, PC/SC terminal CREATOR CRT-603 (CZ1) CCR SAM 0]
Which reader do you want to send your commands to? (0 or 1 or ...): 1
Write your commands in Hex form, without '0x' or Space charaters.
---------------------------------------------------
Pseudo-APDU Mode:
---------------------------------------------------
Pseudo-APDU command: (Enter 0 to send APDU command)
00A4040000
Command : 00A4040000
Response : 6800
Pseudo-APDU command: (Enter 0 to send APDU command)
FF694442056892000400
Command : FF694442056892000400
Response : 6800
Pseudo-APDU command: (Enter 0 to send APDU command)
6892000400
Command : 6892000400
Response : 433630335F435A375F425F31353038323100049000
Pseudo-APDU command: (Enter 0 to send APDU command)
00A4040000
Command : 00A4040000
Response : 6800
Pseudo-APDU command: (Enter 0 to send APDU command)
0
---------------------------------------------------
APDU Mode:
---------------------------------------------------
APDU command: (Enter 0 to exit)
00A4040000
Command : 00A4040000
Exception in thread "main" javax.smartcardio.CardException: sun.security.smartcardio.PCSCException: Unknown error 0x16
at sun.security.smartcardio.ChannelImpl.doTransmit(ChannelImpl.java:219)
at sun.security.smartcardio.ChannelImpl.transmit(ChannelImpl.java:90)
at TestPCSC.main(TestPCSC.java:58)
Caused by: sun.security.smartcardio.PCSCException: Unknown error 0x16
at sun.security.smartcardio.PCSC.SCardTransmit(Native Method)
at sun.security.smartcardio.ChannelImpl.doTransmit(ChannelImpl.java:188)
... 2 more
Java Result: 1
BUILD SUCCESSFUL (total time: 39 seconds)
как вы видите выше, я больше не могу использовать второй метод, и мне нужно отключить считыватель и снова включить его, чтобы он снова работал нормально.
2-контактный интерфейс (я имею в виду Sam reader) всегда выбрасывает предыдущее исключение! Я имею в виду, что второй метод Вообще не работает (ни первый запуск, ни второй и третий .... )
обратите внимание, что я пробовал разных читателей, кажется, что это не ограничивается только этим читателем. Некоторые ACS у читателей также есть аналогичная или точно такая же проблема с rerun
кто-нибудь знает?
и в качестве побочного вопроса, Есть ли у Python какие-либо равные методы для отправки псевдо-APDU, такие как Java?
и, наконец, с точки зрения читателя, в чем разница между connection.transmitControlCommand
и cardChannel.transmit()
методами?
1 ответов
когда вы останавливаете службу "смарт-карты", инструмент по-прежнему возвращает версию прошивки? Если да, то инструмент может использовать raw IOCTL
команды (DeviceIoControl) для связи с водителем.
посмотрите этот вопрос. Автор говорит, что вы должны установить SCARD_PROTOCOL_UNDEFINED
как параметр протокола:
SCardConnect(hSC,
readerState.szReader,
SCARD_SHARE_DIRECT,
SCARD_PROTOCOL_UNDEFINED,
&hCH,
&dwAP
);
Я просто попробовал, и, похоже, он работает для Windows 10 по крайней мере. Связь была возможна без вставленной карточки. Я сделал не тест, хотя для других версий Windows.