当卡处于 OP_READY 状态时，ISD 初始化密钥来自哪里？

Question

我最近正在研究 Global Platfrom Card。我在阅读规格时遇到了问题。 在 OP_READY 状态下提到的规范 2.2.1，它能够加载、安装补充安全域。这是 Card 最开始的状态。 但是，它还提到安装补充安全域，“初始密钥应在颁发者安全域内可用。”。这让我感到困惑。 哪里有初始密钥？ 是在工厂预植入的吗？

我发现一些文档说，ISD 的初始密钥与通过执行“初始化更新”请求返回的“密钥多样化数据”不同。这是真的？如何从这些数据中生成初始密钥？

非常感谢您的回答！！！

Answer 1

在个性化阶段隐式植入密钥。我建议还阅读通用标准保护配置文件和/或 javacard 安全目标，以更好地了解 GP 规范和整个生命周期。