A User Centric Security Model for Tamper-Resistant Devices

C.9 Platform Binding Protocol
47 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0x5E , ( byte ) 0xAF} ;
48 private byte [ ] SCBIdentityTag = {
49 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0x5F , ( byte ) 0x02 , ( byte ) 0x00 , ( byte )
50 0x0C , ( byte ) 0x7A , ( byte ) 0xD5 , ( byte ) 0xB7 , ( byte ) 0xD0 , ( byte ) 0xB6 ,
51 ( byte ) 0xC1 , ( byte ) 0x22 , ( byte ) 0x07 , ( byte ) 0xC9 , ( byte ) 0xF9 ,
52 ( byte ) 0x8D , ( byte ) 0x11 } ;
53 private byte [ ] ExponentTag = {
54 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0xEE , ( byte ) 0x01 } ;
55 private byte [ ] ModulusTag = {
56 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0xEE , ( byte ) 0x02 } ;
57 private byte [ ] SCBDHChalleneTag = {
58 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0x5C , ( byte ) 0x02 } ;
59 private byte [ ] SCBRandomNumberTag = {
60 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0x5A , ( byte ) 0x02 } ;
61 private byte [ ] SCACertificateTag = {
62 ( byte ) 0x1F , ( byte ) 0xC0 , ( byte ) 0xF0 , ( byte ) 0x01 } ;
63 private byte [ ] SCBCertificateTag = {
64 ( byte ) 0x1F , ( byte ) 0xC0 , ( byte ) 0xF0 , ( byte ) 0x02 } ;
65 private byte [ ] SCBProtocolInitiatorTag = {
66 ( byte ) 0x1F , ( byte ) 0x5F , ( byte ) 0xA1 , ( byte ) 0xB2 } ;
67 short PTLVDataOffset = ( short ) 6 ;
68 short CTLVDataOffset = ( short ) 7 ;
69 short TLVLengthOffset = ( short ) 4 ;
70 short copyPointer = ( short ) 0 ;
71 byte [ ] SCBDHData ;
72 f i n a l s t a t i c byte CLA = ( byte ) 0xB0 ;
73 f i n a l s t a t i c byte S t a r t P r o t o c o l = ( byte ) 0x40 ;
74 f i n a l s t a t i c byte I n i t i a t i o n P r o t o c o l = ( byte ) 0 x f f ;
75 f i n a l s t a t i c short SW_CLASSNOTSUPPORTED = 0 x6320 ;
76 f i n a l s t a t i c short SW_ERROR_INS = 0 x6300 ;
77 RandomData randomDataGen ;
78 Cipher pkCipher ;
79 short messageNumber = 0 ;
80 byte [ ] r e c e i v i n g B u f f e r = null ;
81 short b y t e s L e f t = 0 ;
82 short readCount = 0 ;
83 short rCount = 0 ;
84 short s i g n l e n g t h = 0 ;
85 private RSAPublicKey dhKey = ( RSAPublicKey ) KeyBuilder . buildKey
86 ( KeyBuilder .TYPE_RSA_PUBLIC,
87 KeyBuilder .LENGTH_RSA_2048, f a l s e ) ;
88 private byte [ ] randomExponent ;
89 f i n a l s t a t i c byte GEN_KEYCONTRIBUTION = 0x01 ;
90 f i n a l s t a t i c byte GEN_DHKEY = 0x02 ;
91 AESKey phCipherKey ;
92 Cipher syCipher ;
93 byte [ ] I n i t i a l i s a t i o n V e c t o r = {
94 ( byte ) 0x6C , ( byte ) 0xDE, ( byte ) 0xBE, ( byte ) 0x7B , ( byte ) 0x89 , ( byte )
95 0x99 , ( byte ) 0x8C , ( byte ) 0xAF, ( byte ) 0xC5 , ( byte ) 0x7D , ( byte ) 0xB1 ,
96 ( byte ) 0x7C , ( byte ) 0x62 , ( byte ) 0x0A , ( byte ) 0x86 , ( byte ) 0x52 } ;
97 AESKey phMacGeneratorKey ;
419