בדיקת CTS לרכיב מאובטח

כדי לספק אבטחה טובה יותר, חלק מהמכשירים כוללים רכיב מאובטח (SE) מוטמע, שהוא חומרה ייעודית ועמידה בפני שיבוש שנועדה לאחסון נתונים קריפטוגרפיים. ‫Open Mobile API הוא API סטנדרטי שמשמש לתקשורת עם רכיב מאובטח במכשיר. ב-Android 9 נוסף תמיכה בממשק ה-API הזה, והוא מספק הטמעה של קצה עורפי, כולל Secure Element Service ו-SE HAL.

שירות הרכיב המאובטח בודק את התמיכה ברכיבים מאובטחים שנתמכים על ידי פלטפורמה גלובלית (בעצם בודק אם במכשירים יש הטמעה של SE HAL, ואם כן, כמה). הוא משמש כבסיס לבדיקת ה-API וההטמעה של Secure Element.

פתיחת תרחישי בדיקה של Mobile API

משתמשים במקרי בדיקה של Open Mobile API ‏ (OMAPI) כדי לאכוף את ההנחיות לשימוש ב-API וכדי לוודא שההטמעה הבסיסית של Secure Elements עומדת במפרט של Open Mobile API. כדי להריץ את תרחישי הבדיקה האלה, צריך להתקין אפלט מיוחד, אפליקציית Java Card ברכיב מאובטח, שמשמשת את אפליקציית ה-CTS לתקשורת. כדי להתקין את האפלט, משתמשים באפלט לדוגמה שמופיע בכתובת google-cardlet.cap.

כדי לעבור את תרחישי הבדיקה של OMAPI, שירות רכיב האבטחה הבסיסי ורכיב האבטחה צריכים להיות מסוגלים לבצע את הפעולות הבאות:

1. כל השמות של קוראי הרכיב המאובטח צריכים להתחיל ב-SIM, ב-eSE או ב-SD.
2. קוראים שלא מבוססים על כרטיס SIM צריכים להיות מסוגלים לפתוח ערוצים בסיסיים.
3. ‫CtsOmapiTestCases.apk לא אמור להיות מסוגל לבחור את מזהה האפליקציה (AID): A000000476416E64726F6964435453FF
4. ‫CtsOmapiTestCases.apk צריך להיות מסוגל לבחור אפלט עם מזהי האפליקציה (AID) הבאים:
   1. 0xA000000476416E64726F696443545331
      1. האפלט צריך להחזיר חריגת אבטחה כשהוא מקבל את יחידת נתוני פרוטוקול האפליקציה (APDU) הבאה ב-android.se.omapi.Channel.Transmit (Transmit):
         1. 0x00700000
         2. 0x00708000
         3. 0x00A40404104A535231373754657374657220312E30
      2. האפלט לא אמור להחזיר נתונים כשהוא מקבל את הפקודות הבאות של APDU ב-Transmit:
         1. 0x00060000
         2. 0x80060000
         3. 0xA0060000
         4. 0x94060000
         5. 0x000A000001AA
         6. 0x800A000001AA
         7. 0xA00A000001AA
         8. 0x940A000001AA
      3. האפלט צריך להחזיר נתונים בגודל 256 בייט עבור הפקודות הבאות של Transmit APDU:
         1. 0x0008000000
         2. 0x8008000000
         3. 0xA008000000
         4. 0x9408000000
         5. 0x000C000001AA00
         6. 0x800C000001AA00
         7. 0xA00C000001AA00
         8. 0x940C000001AA00
      4. האפלט צריך להחזיר את התגובות הבאות של מילת הסטטוס עבור ה-APDU המתאים של העברה:

         העברת APDU	מילה לציון סטטוס	נתונים
         0x00F30106	0x6200	לא
         0x00F30206	0x6281	לא
         0x00F30306	0x6282	לא
         0x00F30406	0x6283	לא
         0x00F30506	0x6285	לא
         0x00F30606	0x62F1	לא
         0x00F30706	0x62F2	לא
         0x00F30806	0x63F1	לא
         0x00F30906	0x63F2	לא
         0x00F30A06	0x63C2	לא
         0x00F30B06	0x6202	לא
         0x00F30C06	0x6280	לא
         0x00F30D06	0x6284	לא
         0x00F30E06	0x6286	לא
         0x00F30F06	0x6300	לא
         0x00F31006	0x6381	לא
         0x00F3010A01AA	0x6200	לא
         0x00F3020A01AA	0x6281	לא
         0x00F3030A01AA	0x6282	לא
         0x00F3040A01AA	0x6283	לא
         0x00F3050A01AA	0x6285	לא
         0x00F3060A01AA	0x62F1	לא
         0x00F3070A01AA	0x62F2	לא
         0x00F3080A01AA	0x63F1	לא
         0x00F3090A01AA	0x63F2	לא
         0x00F30A0A01AA	0x63C2	לא
         0x00F30B0A01AA	0x6202	לא
         0x00F30C0A01AA	0x6280	לא
         0x00F30D0A01AA	0x6284	לא
         0x00F30E0A01AA	0x6286	לא
         0x00F30F0A01AA	0x6300	לא
         0x00F3100A01AA	0x6381	לא
         0x00F3010800	0x6200	כן
         0x00F3020800	0x6281	כן
         0x00F3030800	0x6282	כן
         0x00F3040800	0x6283	כן
         0x00F3050800	0x6285	כן
         0x00F3060800	0x62F1	כן
         0x00F3070800	0x62F2	כן
         0x00F3080800	0x63F1	כן
         0x00F3090800	0x63F2	כן
         0x00F30A0800	0x63C2	כן
         0x00F30B0800	0x6202	כן
         0x00F30C0800	0x6280	כן
         0x00F30D0800	0x6284	כן
         0x00F30E0800	0x6286	כן
         0x00F30F0800	0x6300	כן
         0x00F3100800	0x6381	כן
         0x00F3010C01AA00	0x6200	כן*
         0x00F3020C01AA00	0x6281	כן*
         0x00F3030C01AA00	0x6282	כן*
         0x00F3040C01AA00	0x6283	כן*
         0x00F3050C01AA00	0x6285	כן*
         0x00F3060C01AA00	0x62F1	כן*
         0x00F3070C01AA00	0x62F2	כן*
         0x00F3080C01AA00	0x63F1	כן*
         0x00F3090C01AA00	0x63F2	כן*
         0x00F30A0C01AA00	0x63C2	כן*
         0x00F30B0C01AA00	0x6202	כן*
         0x00F30C0C01AA00	0x6280	כן*
         0x00F30D0C01AA00	0x6284	כן*
         0x00F30E0C01AA00	0x6286	כן*
         0x00F30F0C01AA00	0x6300	כן*
         0x00F3100C01AA00	0x6381	כן*

         *התגובה צריכה להכיל נתונים זהים לנתוני הקלט של APDU, למעט הבייט הראשון שהוא 0x01 במקום 0x00.
      5. האפלט צריך להחזיר תשובות מפולחות עם 0xFF כבית הנתונים האחרון, ולכלול את מילות הסטטוס ואורכי התשובות המתאימים ל-APDU הבאים.

         APDU	מילה לציון סטטוס	אורך התשובה (בבייטים)
         0x00C2080000	0x9000	2048
         0x00C4080002123400	0x9000	2048
         0x00C6080000	0x9000	2048
         0x00C8080002123400	0x9000	2048
         0x00C27FFF00	0x9000	32767
         0x00CF080000	0x9000	2048
         0x94C2080000	0x9000	2048

      6. האפלט צריך להחזיר את הערך של P2 שהתקבל בפקודה SELECT + מילת סטטוס ההצלחה (כלומר 0x009000) עבור ה-APDU הנתון: 0x00F4000000
   2. A000000476416E64726F696443545332
      1. אם בוחרים את ה-AID הזה, הוא צריך להחזיר תגובת בחירה באורך של יותר מ-2 בייט, בפורמט תקין לפי כללי קידוד בסיסיים (BER) וערך אורך תג (TLV).

CtsOmapiTestCases

• גיבוב של ה-APK: 0x5cc49e0bc83927486fbb3a17ed37276cbbceb290

מקרי בדיקה של בקרת גישה

בקרת הגישה משתמשת בהגדרות של הרכיב המאובטח כדי לוודא שרק האפליקציה עם גישה לאפלט יכולה לתקשר איתו. בנוסף, מערכת Android תומכת בהגדרת כללים ל-APDU ספציפיים שאפשר להחליף באמצעות ה-APK.

כדי לעבור את הבדיקות האלה, צריך להגדיר כללי בקרת גישה מיוחדים, כלומר Access Rule Application Master ‏ (ARA) או Access Rule File ‏ (ARF). צריך להשתמש באפלט שמשמש לבדיקות OMAPI, כי צריך לתמוך באותן פקודות כדי לעבור את הבדיקות של בקרת הגישה.

יוצרים מופע של היישומון תחת מזהי האפליקציה (AID) הבאים:

• 0xA000000476416E64726F696443545340
• 0xA000000476416E64726F696443545341
• 0xA000000476416E64726F696443545342
• 0xA000000476416E64726F696443545343
• 0xA000000476416E64726F696443545344
• 0xA000000476416E64726F696443545345
• 0xA000000476416E64726F696443545346
• 0xA000000476416E64726F696443545347
• 0xA000000476416E64726F696443545348
• 0xA000000476416E64726F696443545349
• 0xA000000476416E64726F69644354534A
• 0xA000000476416E64726F69644354534B
• 0xA000000476416E64726F69644354534C
• 0xA000000476416E64726F69644354534D
• 0xA000000476416E64726F69644354534E
• 0xA000000476416E64726F69644354534F

אם בוחרים באפשרות הזו, כל אחד מהמזהים האלה צריך להחזיר תגובה נבחרת באורך של יותר מ-2 בייטים, בפורמט הנכון באמצעות BER ו-TLV.

CtsSecureElementAccessControlTestCases1

• גיבוב של ה-APK: 0x4bbe31beb2f753cfe71ec6bf112548687bb6c34e

• מזהי מכשירים מורשים

  • 0xA000000476416E64726F696443545340

    1. פקודות APDU מורשות:

       1. 0x00060000
       2. 0xA0060000

    2. פקודות APDU לא מורשות:

       1. 0x0008000000
       2. 0x80060000
       3. 0xA008000000
       4. 0x9406000000

  • 0xA000000476416E64726F696443545341

    1. פקודות APDU מורשות:

       1. 0x94060000
       2. 0x9408000000
       3. 0x940C000001AA00
       4. 0x940A000001AA

    2. פקודות APDU לא מורשות:

       1. 0x00060000
       2. 0x80060000
       3. 0xA0060000
       4. 0x0008000000
       5. 0x000A000001AA
       6. 0x800A000001AA
       7. 0xA00A000001AA
       8. 0x8008000000
       9. 0xA008000000
       10. 0x000C0000001AA00
       11. 0x800C000001AA00
       12. 0xA00C000001AA00

  • 0xA000000476416E64726F696443545342

  • 0xA000000476416E64726F696443545344

  • 0xA000000476416E64726F696443545345

  • 0xA000000476416E64726F696443545347

  • 0xA000000476416E64726F696443545348

  • 0xA000000476416E64726F696443545349

  • 0xA000000476416E64726F69644354534A

  • 0xA000000476416E64726F69644354534B

  • 0xA000000476416E64726F69644354534C

  • 0xA000000476416E64726F69644354534D

  • 0xA000000476416E64726F69644354534E

  • 0xA000000476416E64726F69644354534F

• מכשירי עזר לא מורשים

  • 0xA000000476416E64726F696443545343
  • 0xA000000476416E64726F696443545346

CtsSecureElementAccessControlTestCases2

• גיבוב של ה-APK: 0x93b0ff2260babd4c2a92c68aaa0039dc514d8a33

• מזהי AID מורשים:

  • 0xA000000476416E64726F696443545340

    1. פקודות APDU מורשות:

       1. 0x00060000
       2. 0xA0060000

    2. פקודות APDU לא מורשות:

       1. 0x0008000000
       2. 0x80060000
       3. 0xA008000000
       4. 0x9406000000

  • 0xA000000476416E64726F696443545341

    1. פקודות APDU מורשות:

       1. 0x94060000
       2. 0x9408000000
       3. 0x940C000001AA00
       4. 0x940A000001AA

    2. פקודות APDU לא מורשות:

       1. 0x0006000
       2. 0x80060000
       3. 0xA0060000
       4. 0x0008000000
       5. 0x000A000001AA
       6. 0x800A000001AA
       7. 0xA00A000001AA
       8. 0x8008000000
       9. 0xA008000000
       10. 0x000C000001AA00
       11. 0x800C000001AA00
       12. 0xA00C000001AA00

  • 0xA000000476416E64726F696443545343

  • 0xA000000476416E64726F696443545345

  • 0xA000000476416E64726F696443545346

• מכשירי עזר לא מורשים

  • 0xA000000476416E64726F696443545342
  • 0xA000000476416E64726F696443545344
  • 0xA000000476416E64726F696443545347
  • 0xA000000476416E64726F696443545348
  • 0xA000000476416E64726F696443545349
  • 0xA000000476416E64726F69644354534A
  • 0xA000000476416E64726F69644354534B
  • 0xA000000476416E64726F69644354534C
  • 0xA000000476416E64726F69644354534D
  • 0xA000000476416E64726F69644354534E
  • 0xA000000476416E64726F69644354534F

CtsSecureElementAccessControlTestCases3

• גיבוב (Hash) של ה-APK: 0x5528ca826da49d0d7329f8117481ccb27b8833aa

• מזהי AID מורשים:

  • 0xA000000476416E64726F696443545340

    1. פקודות APDU מורשות:

       1. 0x00060000
       2. 0x80060000
       3. 0xA0060000
       4. 0x94060000
       5. 0x000A000001AA
       6. 0x800A000001AA
       7. 0xA00A000001AA
       8. 0x940A000001AA
       9. 0x0008000000
       10. 0x8008000000
       11. 0xA008000000
       12. 0x9408000000
       13. 0x000C000001AA00
       14. 0x800C000001AA00
       15. A00C000001AA00
       16. 940C000001AA00

  • 0xA000000476416E64726F696443545341

    1. פקודות APDU מורשות:

       1. 0x94060000
       2. 0x9408000000
       3. 0x940C000001AA00
       4. 0x940A00000aAA

    2. פקודות APDU לא מורשות:

       1. 0x00060000
       2. 0x80060000
       3. 0xA0060000
       4. 0x0008000000
       5. 0x000A000001AA
       6. 0x800A000001AA
       7. 0xA00A000001AA
       8. 0x8008000000
       9. 0xA008000000
       10. 0x000C000001AA00
       11. 0x800C000001AA00
       12. 0xA00C000001AA00

  • 0xA000000476416E64726F696443545345

  • 0xA000000476416E64726F696443545346

• מכשירי עזר לא מורשים

  • 0xA000000476416E64726F696443545342
  • 0xA000000476416E64726F696443545343
  • 0xA000000476416E64726F696443545344
  • 0xA000000476416E64726F696443545347
  • 0xA000000476416E64726F696443545348
  • 0xA000000476416E64726F696443545349
  • 0xA000000476416E64726F69644354534A
  • 0xA000000476416E64726F69644354534B
  • 0xA000000476416E64726F69644354534C
  • 0xA000000476416E64726F69644354534D
  • 0xA000000476416E64726F69644354534E
  • 0xA000000476416E64726F69644354534F

נספח

אפלט לדוגמה ושלבי התקנה של כרטיס מעגל משולב UMTS‏ (UICC)

1. מפרט החבילה

שם הקובץ: google-cardlet.cap

מזהה חבילה: 6F 6D 61 70 69 63 61 72 64 6C 65 74
גרסה: 1.63
גיבוב: 5F72E0A073BA9E61A7358F2FE3F031A99F3F81E9

‫Applets:
6F 6D 61 70 69 4A 53 52 31 37 37 = SelectResponse module
6F 6D 61 70 69 43 61 63 68 69 6E 67 = XXLResponse module

ייבוא:
javacard.framework v1.3 - A0000000620101
java.lang v1.0 - A0000000620001
uicc.hci.framework v1.0 - A0000000090005FFFFFFFF8916010000
uicc.hci.services.cardemulation v1.0 - A0000000090005FFFFFFFF8916020100
uicc.hci.services.connectivity v1.0 - A0000000090005FFFFFFFF8916020200

גודל בכרטיס: 39597

2. שלבי ההתקנה

טוענים את הקובץ google-cardlet.cap לכרטיס ה-SIM באמצעות ההליך המתאים (כדאי לבדוק עם יצרני ה-SE).

מריצים את פקודת ההתקנה לכל אפלט.

בדיקות OMAPI

פקודה להתקנת אפלט

80E60C00300C6F6D617069636172646C65740Bmodule_AID10AID01000EEF0AA008810101A5038201C0C9000000
‫Module_AID: 6F 6D 61 70 69 4A 53 52 31 37 37
‫AID: A000000476416E64726F696443545331

80E60C00310C6F6D617069636172646C65740Bmodule_AID10AID010002C9000
Module_AID: 6F 6D 61 70 69 43 61 63 68 69 6E 67
AID: A000000476416E64726F696443545332

בדיקות AccessControl (תבנית באמצעות מבנה PKCS#15)

80E60C003C0C6F6D617069636172646C65740Bmodule_AID10AID01000EEF0AA008810101A5038201C0C9000000
Module_AID: 6F 6D 61 70 69 4A 53 52 31 37 37

מזהי מכשירים:

• 0xA000000476416E64726F696443545340
• 0xA000000476416E64726F696443545341
• 0xA000000476416E64726F696443545342
• 0xA000000476416E64726F696443545344
• 0xA000000476416E64726F696443545345
• 0xA000000476416E64726F696443545347
• 0xA000000476416E64726F696443545348
• 0xA000000476416E64726F696443545349
• 0xA000000476416E64726F69644354534A
• 0xA000000476416E64726F69644354534B
• 0xA000000476416E64726F69644354534C
• 0xA000000476416E64726F69644354534D
• 0xA000000476416E64726F69644354534E
• 0xA000000476416E64726F69644354534F

להוראות מפורטות להגדרת מבנה PKCS#15 שתואם לבדיקות CTS, ראו פקודות ל-PKCS#15.