卡片规范(命令参考)(11)

卡片规范(命令参考)

表11-22：Delete [卡片内容] 命令数据域

所需删除的应用或ELF的标识应当用AID标签（4F）指定，后面跟长度和该应用或ELF的AID。当同时删除一个ELF和它相关的应用时，应当仅提供ELF的标识。

根据发卡方策略决定是否需要数字签名和删除令牌控制引用模版。采用SCP10时，强烈建议要有B6标签和42、45、5F20和93子标签中的数据对象。

数字签名和删除令牌引用控制模版的长度域按ASN进行编码（参见8825）。

Delete [密钥] 数据域

删除一个或多个密钥时：命令数据域中包含密钥的版本号和/或密钥标识，如下表：

表11-23：DELETE [密钥] 命令数据域

当DELETE命令报文数据域中同时提供密钥标识（D0）和密钥版本号（D2）时，删除单一的一个密钥。如果其中的一个值被省略，则可以删除多个密钥（即指定密钥标识或密钥版本号的所有密钥）。根据发卡方的策略决定是否可以省略这些值。

11.2.3 响应报文

响应报文中应当始终包括数据域。数据域中的内容仅和在托管的情况下有关，也就是说当具有托管权限的安全域删除应用或ELF时，根据发卡方的安全策略，数据域中可能需要一个收据。

11.2.3.1 响应报文数据域

对于DELETE [密钥]命令，应当返回单一‘00’字节表示没有其它更多的数据。 对于具有托管权限的安全域发出的DELETE [卡片内容]命令，数据域中可以包含删除步骤的确认信息。响应报文的总长不应当超过256字节。