在 gpshell 中更改 Global Platform 默认密钥后，java 卡管理器身份验证失败

我想更改用于加载小程序和向卡管理器发送安全消息的全局平台默认密钥。 我可以使用以下命令成功更改我的金雅拓默认 GP 卡密钥：

mode_211
enable_trace
establish_context
card_connect -readerNumber 1
select -AID A000000018434D00
open_sc -security 1 -keyind 0 -keyver 1 -key 47454d5850524553534f53414d504c45  -keyDerivation visa2 // Open secure channel
put_sc_key -keyver 0 -newkeyver 1 -key 505152535455565758595a5b5c5d5e5f // Put secure channel keys
card_disconnect
release_context

但是，当我想通过新密钥与卡管理器建立安全通道时，主机端生成的密码与卡端不匹配。旧钥匙也不好用。 向卡管理器进行身份验证的命令是：

open_sc -security 1 -keyind 0 -keyver 0 -key 505152535455565758595a5b5c5d5e5f  -keyDerivation visa2 // Open secure channel

我也测试过

open_sc -security 1 -keyind 0 -keyver 1 -key 505152535455565758595a5b5c5d5e5f  -keyDerivation visa2 // Open secure channel

and

open_sc -security 1 -keyind 1 -keyver 0 -key 505152535455565758595a5b5c5d5e5f  -keyDerivation visa2 // Open secure channel

and

open_sc -security 1 -keyind 1 -keyver 0 -key 505152535455565758595a5b5c5d5e5f  -keyDerivation visa2 // Open secure channel

我还通过smartcafe smart Expert 3.2（G&D卡）测试了该过程，结果是相同的。

如果有人能帮助我，我很感激。

您需要使用：

open_sc -security 1 -key 505152535455565758595a5b5c5d5e5f

由于新密钥没有多样化（派生），您必须直接使用它。

祝你好运！

请注意，不成功的身份验证是有限制的 - 您可能会锁定您的卡。