JavaCard 存储（秘密）数据

Question

设置： 带有 JavaCard 2.2.2 的 NXP SmartCard

我想以秘密方式在智能卡上存储一个封装的密钥部分和一个 pem 文件。 但我想知道是否可以将这种文件或至少将它们的二进制数据存储为字节流。我在一个旧文档中找到了 FileSystem 类，但它似乎在 JavaCard 2.2.2 中消失了。 有没有可能以安全的方式存储数据？

Answer 1

密钥和其他敏感数据应始终存储在 Java Card Key 对象或 PIN 对象中。操作系统可确保此类机密数据的最佳完整性。密钥不应该存储在纯字节数组中。

PEM 只是一种格式。如果它代表一个密钥，则将其存储在Key 对象中；如果它代表证书，则可以将其存储在纯字节数组中。证书数据不敏感。

Java Card 运行时没有文件系统实现；你必须建立自己的。