JavaCard存储（秘密）数据

Question

设置：带有JavaCard 2.2.2的NXP SmartCard

我想以秘密方式在智能卡上存储包装的关键部分和pem文件。 但是我想知道是否可以将这种文件或至少其二进制数据存储为字节流。 我在一个旧文档中找到了FileSystem类，但是在JavaCard 2.2.2中似乎消失了。 是否有可能以安全的方式存储数据？

Answer 1

密钥和其他敏感数据应始终存储在Java Card Key对象或PIN对象中。 操作系统可确保此类机密数据的最佳完整性。 密钥永远不应存储在纯字节数组中。

PEM只是一种格式。 如果它代表密钥，则将其存储在Key对象中； 如果它代表证书，则可以将其存储在纯字节数组中。 证书数据不敏感。

Java Card运行时中没有文件系统实现。 你必须建立自己的。