Implementierung des Austausches kryptographischer Komponenten ...

Austausch der kryptographischen Komponenten 42
5.5 Die Klasse CardUpdateGemPlus.
Diese Klasse implementiert den Komponentenaustausch auf der GemPlus Java Card. Als solche
implementiert diese Klasse das Java Interface CardUpdate. Dieses Interface enthält drei Methoden:
initialize() – initialisiert das Kartensystem.
delete() – löscht die in CardUpdateComponent angegebenen alten Kartenkomponenten.
install() – installiert die neuen Kartenkomponenten, die in CardUpdateComponent spezifiziert sind.
GemPlus 2.4 Java Card Software ist völlig mit Java Card 2.1 und Open Platform 2.0 Standards
kompatibel und benutzt Open Card Framework (OCF) für Kommunikation mit Kartenleser oder
Kartenlesersimulator. Die Initialisierung des Kartensystems sieht dann folgendermaßen aus:
// start the OCF layer
SmartCard.start();
..................………..
// select the target specific CardTerminal
terminal = CardTerminalRegistry.getRegistry().cardTerminalForName(target);
// create a new card request object
CardRequest cr = new CardRequest();
// set a specific card terminal to the request
cr.setCardTerminal(terminal);
…………………………………….
// wait for card insertion
SmartCard sc = SmartCard.waitForCard(cr);
// get the OP/VOP specific CardService
serv = (CardServiceVOP211)
sc.getCardService(CardServiceVOP211.class, true);
………………………………………………
// service authentication object creation
authenticationInput = new VOPAuthenticationInput();
…………………………………………………………
// process mutual authentication
// initialize/update and external/authenticate are done
Result result = serv.openSecureChanel(authenticationInput);
…………………………….. ……………………………….
………………………………………………………………
Für die Implementierung von delete und install Methoden werden spezifische Klassen der GemPlus
benutzt. Diese Methodenimplementierungen sind für verschiedene Karten unterschiedlich.
Für delete() Methode müssen in CardUpdateComponent Applet Bezeichnung (Englisch Applet
Identifier oder kurz AID) und Packet Bezeichnung (Englisch Package Identifier oder kurz PID)
angegeben werden. Dann werden die beiden Elemente von der Karte gelöscht.
Für install() Methode werden in CarUpdateComponent neben den Informationen über die neue
Kartenkomponente wie der Name der Datei für die neue Komponente, ihre PID und AID, auch binäre
Code der neuen Komponente enthalten. Dieser Code wird durch GemPlus Software geeignet
interpretiert und blockweise auf die Karte geladen.