Обработка неисправных APDU ISO7816

Нет, не существует универсальной спецификации, определяющей, как обрабатывать неправильно сформированные APDU.

Как правило, вы всегда должны возвращать слово состояния, которое находится в допустимом диапазоне ISO 7816-3/4. Какой из них полностью зависит от контекста. Как правило, вы должны стараться всегда выдавать ISOException со словом логического состояния при возникновении ошибки. Вы должны стараться никогда не возвращать слово состояния 6F00, которое возвращается, если метод Applet.process() завершается с исключением, отличным от ISOException. Наиболее распространенные (не все) слова состояния ISO были определены в интерфейсе ISO7816.

К сожалению, ISO 7816-4 дает лишь некоторые подсказки относительно того, какие слова состояния можно ожидать. С другой стороны, если ошибка не является очень специфичной (например, неверный PIN-код), терминал мало что может сделать, если он получает слово состояния в синтаксически неправильном APDU (вряд ли это можно исправить). неправильное поле данных команды APDU). Любые конкретные слова состояния должны определяться протоколами более высокого уровня. Сам ISO 7816-4 можно использовать только как (гнилую) основу для других протоколов. Не определены четкие правила обработки синтаксических (неправильная длина) или семантических (неправильный PIN-код) ошибок.

Что касается неправильно сформированных APDU: 3-байтовые APDU не будут получены апплетом. Могут быть получены байты с неправильным байтом Lc. Однако было бы более логично, если бы это повлияло на транспортный уровень таким образом, что транспортный уровень либо истечет время ожидания, потому что ожидает больше данных, либо ложные байты будут отброшены. Не помешает проверить и вернуть неверную ошибку длины, но, если вы решите продолжить, используйте значения APDU.getIncomingLength() или APDU.setIncomingAndReceive() в качестве окончательных значений для Ne.