command - PIV アプリケーションと検証でチップが何回試行したかを確認する APDU コマンド

Question

私はスマートカードチップを扱っており、その PIV アプリを使用してい ます。{00 A4 P1 P2 Le Data Lc}すべての検証は問題{00 20 P1 P2 Le Data Lc}なく、{00 21 P1 P2 Le Data Lc}.

しかし、ご存知のように、piv アプリケーションには失敗した試行のカウンターがあります。この場合、ロックする前に失敗した試行の回数があり00 20、3あり00 21ます。15

試行回数を増やすことなく、実際に試行回数を読み取ることができる APDU コマンドがあるかどうかを知りたいです。

Answer 1

コマンド データなしで正確なコマンドを送信できます。つまり、Lc は「00」です。カードは SW1-SW2='63 CX' を返す必要があります。ここで、X は残りの試行を示します。

APDU は次のようになります。

Command APDU: 00 20 P1 P2 00
Response APDU: 63 C3

注: 私はこれを INS '20' に使用していますが、INS '21' には使用したことがありません。