Escribí un código que hace el cifrado / descifrado de PIN de acuerdo con las reglas en X9.24. Funciona muy bien con los ejemplos proporcionados en el documento ANSI, pero no funciona con el dispositivo real del cliente.
¿Dónde puedo encontrar más datos de muestra para ejecutar mi código, para asegurarme de que mi código es correcto?
¿Es posible que algunos fabricantes de dispositivos no sigan ANSI hasta una T?
Nuestro proveedor nos dio un código de muestra que funciona con su equipo. Me sorprendió un poco notar que dejaron un paso del estándar ANSI 9.24-1 . Leí ese documento cientos de veces, y no puedo creer que lo haya perdido diciendo que era opcional, pero tuve que descifrar lo que estaban enviando, así que dejé el paso, y estamos descifrando muy bien.
Específicamente, en la página 49 de ANS X9.24-1:2009 , dice:
4)
XORla clave de registro con hexadecimal“0000 0000 0000 00FF 0000 0000 0000 00FF”. (Esto producirá una variante de la clave).
Nuestro nuevo proveedor omitió esto. Curiosamente, nuestro antiguo proveedor lo dejó. No hago las reglas, solo escribo un código que funciona.
Lea otras preguntas en las etiquetas key-management cryptography key-generation