6.15. 对不同的 SCP 版本使用不同的 Applets
在证书系统中,
/var/lib/instance_name/tps/conf/CS.cfg
文件中的以下参数指定为每个令牌操作为所有安全频道协议(SCP)版本载入哪个小程序:
op.operation.token_type.update.applet.requiredVersion=version
但是,您还可以通过添加以下参数来为特定的 SCP 版本设置单独的小程序:
op.operation.token_type.update.applet.requiredVersion.prot.protocol_version=version
证书系统支持为以下操作设置单独的协议版本:
- 格式
- 注册
- pinReset
例 6.3. 为注册操作设置协议版本
在为
userKey
令牌执行注册操作时,为 SCP03 配置特定的小程序,并为所有其他协议配置不同的小程序:
- 编辑
/var/lib/instance_name/tps/conf/CS.cfg
文件:- 设置
op.enroll.userKey.update.applet.requiredVersion
参数,以指定默认使用的 applet。例如:op.enroll.userKey.update.applet.requiredVersion=1.4.58768072
- 设置
op.enroll.userKey.update.applet.requiredVersion.prot.3
参数,以配置 applet 证书系统用于 SCP03 协议。例如:op.enroll.userKey.update.applet.requiredVersion.prot.3=1.5.558cdcff
- 重启证书系统:
pki-server restart instance_name
有关为 Giesecke & Devrient (G&D) Smart Cafe 6 智能卡启用 SCP03 的详情,请参考 第 6.12 节 “设置新密钥集”。