在《AT命令交互之-PIN码》里面写到用AT命令的方式就行输入修改PIN码，这边将对用过直接的APDU交互方式进行PIN码的操作进行说明。
PIN码操作
| COMMAND | 值 | 含义 |
|---|---|---|
| VERIFY CHV | '20' | 验证PIN码 |
| CHANGE CHV | '24' | 修改PIN码 |
| DISABLE CHV | '26' | 关闭PIN码验证 |
| ENABLE CHV | '28' | 打开PIN码验证 |
1、VERIFY CHV 验证PIN码
| 命令 | CLA | INS | P1 | P2 | P3 |
|---|---|---|---|---|---|
| VERIFY CHV | 00 | 20 | 00 | CHV NO. | 08 |
=>00 20 00 01 08
<=20
=>31 32 33 34 FF FF FF FF //默认PIN码1234
<=90 00
（相当于AT命令中的：AT+CPIN=1234）
查询PIN码可输入次数
=>00 20 00 01 08
<=63 C3 //最后一个数据3代表PIN码还剩余3次可输入
如果输入一次错误的PIN码则会减一，如下：
=>00 20 00 01 08
<=63 C3 //剩余3次
=>00 20 00 01 08
<=20
=>32 32 33 34 FF FF FF FF //PIN码输入错误2234
<=63 C2 //剩余2次
=>00 20 00 01 08
<=63 C2 //剩余2次
如果在未开启PIN码验证功能时，却输入该指令会怎样
=>00 20 00 01 08
<=20
=>31 32 33 34 FF FF FF FF
<=69 84 //引用的数据失效
2、CHANGE CHV 修改PIN码
| 命令 | CLA | INS | P1 | P2 | P3 |
|---|---|---|---|---|---|
| CHANGE CHV | 00 | 24 | 00 | CHV NO. | 10 |
=>00 24 00 01 10
<=24
=>31 32 33 34 FF FF FF FF 34 33 32 31 FF FF FF FF //默认PIN码1234，修改成4321
<=9000 //引用的数据失效
如果输入错误，PIN码次数也会减一
=>00 20 00 01 08
<=63 C3 //剩余3次
=>00 24 00 01 10
<=24
=>31 32 33 34 FF FF FF FF 34 33 32 31 FF FF FF FF //上面修改一次后PIN码已经变成4321了，此时再用1234去修改PIN则会出错
<=63 C2 //剩余2次
=>00 20 00 01 08
<=63 C2 //剩余2次
（相当于AT命令中的：AT+CPWD="SC","1234","4321"）
3、DISABLE CHV 关闭PIN码验证
| 命令 | CLA | INS | P1 | P2 | P3 |
|---|---|---|---|---|---|
| DISABLE CHV | 00 | 26 | 00 | 01 | 08 |
=>00 26 00 01 08
<=26
=>31 32 33 34 FF FF FF FF //使用PIN码1234关闭PIN码验证
<=9000
（相当于AT命令中的：AT+CLCK="SC",0,"1234"）
4、ENABLE CHV 打开PIN码验证
| 命令 | CLA | INS | P1 | P2 | P3 |
|---|---|---|---|---|---|
| ENABLE CHV | 00 | 28 | 00 | 01 | 08 |
=>00 28 00 01 08
<=28
=>31 32 33 34 FF FF FF FF //使用PIN码1234打开PIN码验证
<=9000
（相当于AT命令中的：AT+CLCK="SC",1,"1234"）
5、PIN状态查询
在AT命令里面，还有一条指令AT+CLCK="SC",2用来判断PIN码功能是否已经开启，那我们用APDU数据怎么判断PIN码功能是否开启呢
我们在《SIM数据交互之-FCP》里面有讲到MF，DF，或者ADF的FCP，里面有一个字段，（PIN状态模板DO）C6，里面的PS_DO字节就可以判断是否开启了PIN码验证功能。
未开启PIN码验证功能时3F00对应的FCP的内容：
=>80 F2 00 00 00
<=6C 2B
=>80 F2 00 00 2B
<=F2 62278202782183023F00A507800171C00200018A01058B032F0602C60C90016083010183018183010A 9000
相当于AT命令中的：
AT+CLCK=\"SC\",2
AT+CLCK="SC",2
+CLCK: 0
OK
开启PIN码验证功能时3F00对应的FCP的内容：
=>80 F2 00 00 00
<=6C 2B
=>80 F2 00 00 2B
<=F2 62278202782183023F00A507800171C00200018A01058B032F0602C60C9001E083010183018183010A 9000
相当于AT命令中的：
AT+CLCK=\"SC\",2
AT+CLCK="SC",2
+CLCK: 1
OK
对比上面的两个数据可以发现当PIN码验证功能开启时，PS_DO字节的最高位会被置1
当我们分别在开启和没开启PIN码验证功能时，分别去读ADF的FCP或其他DF的FCP，都可以发现PS_DO字节的最高位会变化
所以要先判断是否开启了PIN码验证功能，只需要找到随便一个MF/DF/ADF的FCP对应的PS_DO字节最高位即可知道。
参考文献：3GPP，ISO7816，百度百科等
网友评论