JavaCard存儲（秘密）數據

Question

設置：帶有JavaCard 2.2.2的NXP SmartCard

我想以秘密方式在智能卡上存儲包裝的關鍵部分和pem文件。 但是我想知道是否可以將這種文件或至少其二進制數據存儲為字節流。 我在一個舊文檔中找到了FileSystem類，但是在JavaCard 2.2.2中似乎消失了。 是否有可能以安全的方式存儲數據？

Answer 1

密鑰和其他敏感數據應始終存儲在Java Card Key對象或PIN對象中。 操作系統可確保此類機密數據的最佳完整性。 密鑰永遠不應存儲在純字節數組中。

PEM只是一種格式。 如果它代表密鑰，則將其存儲在Key對象中； 如果它代表證書，則可以將其存儲在純字節數組中。 證書數據不敏感。

Java Card運行時中沒有文件系統實現。 你必須建立自己的。