Communication NFC - Mifare DESFire EV1 - AES

Question

J'utilise un lecteur HID Omnikey 5321 pour communiquer avec une étiquette Mifare DESFire EV1. Je veux écrire 16 octets dans un fichier de données standard. J'utilise la DLL WinSCard (C++) pour encapsuler la commande native DESFire dans la structure de message APDU ISO 7816. La sélection de l'application et l'authentification sont réussies mais j'ai un problème avec la commande Write Data. Les paramètres de communication du fichier sont définis sur AES, entièrement chiffrés.

File Nb   : 00 
Offset   : 00 00 00 
Length   : 10 00 00 (LSB first) 
Data (16 bytes) : 23 00 00 00 00 00 00 08 12 34 56 78 00 00 00 00 

Je calcule le CRC de la Native Command:

Native command : 3D (File Nb) (Offset) (Length) (Data) 
CRC = 7B 8A 60 0F 

Je Chiffrer avec la clé de session et un ensemble IV 00:

32 bytes data to encipher : (Data) (CRC) 80 00 00 00 00 00 00 00 00 00 00 00 

APDU sended:

90 3D 00 00 27 00 00 00 00 10 00 00 (32 bytes enciphered data) 00 

En réponse, je reçois un "1 E "code d'état qui signifie CRC ou erreur de remplissage. Je ne sais pas où est le problème, l'algorithme de cryptage AES semble être bon parce que je parviens à lire les données.

Il peut s'agir du CRC ou de l'IV. Dois-je des données XOR avec le CMAC?

Answer 1

Le code CRC que vous utilisez est incorrect. Pour la commande que vous affichez dans votre question, la commande CRC over + header + data doit être 30 D2 07 00. En outre, faites attention à la façon dont vous devez faire le rembourrage. La fiche technique DESFire EV1 est ambiguë sur ce point. Alors que la section sur le cryptage AES suggère que le remplissage CMAC doit toujours être utilisé avec AES, la section sur le remplissage indique que les commandes avec une longueur de données connue doivent être complétées avec des zéros, tandis que les commandes avec une longueur inconnue doivent être complétées par 0x80 . Enfin, la documentation sur la commande d'écriture indique explicitement que la commande d'écriture doit être complétée avec tous les zéros pour le chiffrement (et c'est ce que vous êtes censé faire).