使用 NFC 设备的非接触式 javacard 安全实现

Question

假设一名员工使用 NFC 安卓设备通过读取固定在墙上的非接触式 javacard 来报告他的位置，每个人都可以访问。

1. 员工用智能手机扫描 javacard，只发送时间戳
2. 非接触式 javacard 接收时间戳，添加其 UID 并使用存储的公钥加密并发送回
3. Android 接收到加密消息并将其中继到保存私钥的服务器（可能由于缺乏连接而留在队列中）
4. 服务器解密消息并检查信息是否有效并返回报告。

具有双接口的 JCOP31 Java 卡是否足够匹配？

整个想法是不惜一切代价避免卡/标签克隆。

我从未做过任何类型的 javacard 实现，我很想听听您对这一系列事件和架构的反馈。

Answer 1

1. 对于这个用例来说，签名实际上就足够了，因为您只需要一个真实的时间戳，但我想不需要加密。

2. Oncard Key Generation 是执行此操作的正确方法。

3. UID 可用于 jc-applet 中的 JCOP（jcopx，您需要询问 NXP 此功能需要哪个版本）。