APDU 命令中的负数

Question

我正在编写 Java Applet。我需要使用 APDU 命令将预生成的 RSAPrivateCrtKey 上传到小程序。

我正在我的电脑中生成密钥。接下来，我在 privateKeyBuffer 中序列化此密钥：

keyPair = new KeyPair(KeyPair.ALG_RSA_CRT, KeyBuilder.LENGTH_RSA_512);
keyPair.genKeyPair();
rsaPrivateKey = (RSAPrivateCrtKey) keyPair.getPrivate();

byte[] privateKeyBuffer = new byte[165];

short lengthDP1 = rsaPrivateKey.getDP1(privateKeyBuffer, 0);
offset += lengthDP1;

short lengthDQ1 = rsaPrivateKey.getDQ1(privateKeyBuffer, offset);
offset += lengthDQ1;

short lengthP = rsaPrivateKey.getP(privateKeyBuffer, offset);
offset += lengthP;

short lengthQ = rsaPrivateKey.getQ(privateKeyBuffer, offset);
offset += lengthQ;

short lengthPQ = rsaPrivateKey.getPQ(privateKeyBuffer, offset);

生成缓冲区后，我应该将每个数组元素转换为十六进制，然后用 APDU 发送，最后在小程序中恢复我的私钥，但在 privateKeyBuffer 中我们有负数：

37,65,-96,-110,38,6,-2,73,-37,28,120,-90... (etc)

我应该如何将它们转换为十六进制并保持 APDU 正确（因为据我所知只允许正数）或者可能有另一种方法将密钥推送到 JavaCard？

有什么想法吗？

Answer 1

您只需将字节数组复制到 APDU 缓冲区并发送即可。它会起作用。

final byte[] apduBuffer = apdu.getBuffer();
Util.arrayCopyNonAtomic(privateKeyBuffer, (short) 0, apduBuffer, (short) 0, (short) privateKeyBuffer.length);
apdu.setOutgoingAndSend((short) 0, (short) privateKeyBuffer.length);

您根本不必考虑十六进制值和 positive/negative 数字！当您发送一个字节 = 8 位时，您根本不需要处理它的数字表示或含义。

附加说明：

byte[] privateKeyBuffer = new byte[165]; 通常不是一个好主意。你根本不需要这个缓冲区。您可以将键值直接复制到 APDU 缓冲区中，节省一些持久内存并使您的小程序更快。

基于亲爱的@Abraham 评论的另一条注释：

您在 Java 卡中可能遇到的 positive/negative 号码的唯一问题是 Java 卡 byte 是 签名[=34] =], 不幸的是。这意味着它的值总是在 [-128,127] 范围内，尽管人们经常忘记它：

final byte b = getSomeByteValue(); //from APDU buffer, for example if (b == 0x80) { //always false! //this never happens! }

如果您想将 byte 理解为无符号（范围 [0, 255]），则必须以这种方式将其转换为 short：

final byte b = getSomeByteValue(); //from APDU buffer, for example final short unsignedValue = (short) (b & 0xFF); if (unsignedValue == 0x80) { //correct! //can happen }

APDU 命令中的负数

Negative numbers in APDU command

java

encryption

applet

rsa

javacard