如何计算DESFire EV1上AuthenticateISO的IV

Question

验证后创建新IV时遇到麻烦。 即使使用MIFARE文档，也不确定我对概念的理解是否正确。 卡上的数据已完全加密。

这些是我正在采取的步骤：

• 具有零IV的AuthenticateISO（具有3K3DES密钥的0x1A）
• 卡的响应（加密的RandA'）： 08 48 CD A3 43 C5 00 FE 1D 78 D1 E5 A9 24 26 5A 91 00
• 前8个字节应为CMAC并更新IV（？）： 08 48 CD A3 43 C5 00 FE
• 创建3K3DES会话密钥： 74 EF 23 87 10 E4 3B E6 BE C8 4C 41 74 03 08 A9 7F F3 FA 59 15 E4 C5 06
• 调用getValue： 90 6C 00 00 01 [FileID] 00
• 卡的响应： A2 3C CB 70 BE 4D D5 22 91 00
• 使用会话密钥和更新的IV解密响应中的前8个字节
• 解密结果： 7F 7D 80 F5 [CRC32]

在最后一步之后，前四个字节应为值，后四个CRC32。 但是可以肯定的是，我对IV的处理不正确，因为结果不正确。 它应该是0F A0 00 00 [CRC32] 。

有人能指出我在做什么错吗？ 我已经尝试解决这个问题至少2周，却一无所获。

Answer 1

您在问题中放入了Android标签。 我建议您使用免费的TapLinx SDK，并为MIFARE和其他一些NXP卡提供Java级别的API。 它使与卡的通信更加容易，并且文档很好。

• MIFARE开发人员页面
• TapLinx SDK下载和应用笔记