学步园

3.3 与读卡器（智能卡）连接

函数ScardConnect()在应用程序与读卡器上的智能卡之间建立一个连接。

函数原型：LONG SCardConnect(SCARDCONTEXT hContext, LPCTSTR szReader, DWORD dwShareMode, DWORD dwPreferredProtocols, LPSCARDHANDLE phCard, LPDWORD pdwActiveProtocol);

各个参数的含义：（1）hContext：输入类型；ScardEstablishContext()建立的资源管理器上下文的句柄。（2）szReader：输入类型；包含智能卡的读卡器名称（读卡器名称由ScardListReaders()给出）。（3）dwShareMode：输入类型；应用程序对智能卡的操作方式，SCARD_SHARE_SHARED（多个应用共享同一个智能卡）、SCARD_SHARE_EXCLUSIVE（应用独占智能卡）、SCARD_SHARE_DIRECT（应用将智能卡作为私有用途，直接操纵智能卡，不允许其它应用访问智能卡）。（4）dwPreferredProtocols：输入类型；连接使用的协议，SCARD_PROTOCOL_T0（使用T=0协议）、SCARD_PROTOCOL_T1（使用T=1协议）。（5）phCard：输出类型；与智能卡连接的句柄。（6）PdwActiveProtocol：输出类型；实际使用的协议。

下面是与智能卡建立连接的代码：

SCARDHANDLE          hCardHandle[2];

DWORD               dwAP;

lReturn = SCardConnect( hContext, pReaderName[0],    SCARD_SHARE_SHARED,

SCARD_PROTOCOL_T0 | SCARD_PROTOCOL_T1, &hCardHandle[0], &dwAP );

if ( lReturn!=SCARD_S_SUCCESS )

{

printf("Failed SCardConnect\n");

exit(1);

}

与智能卡建立连接后，就可以向智能卡发送指令，与其交换数据了。

3.4 向智能卡发送指令

函数ScardTransmit()向智能卡发送指令，并接受返回的数据。

函数原型：LONG SCardTransmit(SCARDHANDLE hCard, LPCSCARD_I0_REQUEST pioSendPci, LPCBYTE pbSendBuffer, DWORD cbSendLength, LPSCARD_IO_REQUEST pioRecvPci, LPBYTE pbRecvBuffer, LPDWORD pcbRecvLength);

各个参数的含义：（1）hCard：输入类型；与智能卡连接的句柄。（2）pioSendPci：输入类型；指令的协议头结构的指针，由SCARD_IO_REQUEST结构定义。后面是使用的协议的协议控制信息。一般使用系统定义的结构，SCARD_PCI_T0（T=0协议）、 SCARD_PCI_T1（T=1协议）、SCARD_PCI_RAW（原始协议）。（3）pbSendBuffer：输入类型；要发送到智能卡的数据的指针。（4）cbSendLength：输入类型；pbSendBuffer的字节数目。（5）pioRecvPci：输入输出类型；指令协议头结构的指针，后面是使用的协议的协议控制信息，如果不返回协议控制信息，可以为NULL。（6）pbRecvBuffer：输入输出类型；从智能卡返回的数据的指针。（7）pcbRecvLength：输入输出类型；pbRecvBuffer的大小和实际大小。

对于T=0协议，收发缓冲的用法如下：

（a）向智能卡发送数据：要向智能卡发送n>0字节数据时，pbSendBuffer前4字节分别为T=0的CLA、INS、P1、P2，第5字节是n，随后是n字节的数据；cbSendLength值为n+5（4字节头+1字节Lc+n字节数据）。PbRecvBuffer将接收SW1、SW2状态码；pcbRecvLength值在调用时至少为2，返回后为2。

BYTE             recvBuffer[260];

int                  sendSize, recvSize;

BTYE             sw1, sw2;

BYTE    select_mf[]={0xC0, 0xA4, 0x00, 0x00, 0x02, 0x3F, 0x00};

sendSize=7;

recvSize=sizeof(recvBuffer);

lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, select_mf, sendSize,

NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS )

{

printf("Failed SCardTransmit\n");

exit(1);

}

//返回的数据，recvSize=2

sw1=recvBuffer[recvSize-2];

sw2=recvBuffer[recvSize-1];

（b）从智能卡接收数据：为从智能卡接收n>0字节数据，pbSendBuffer前4字节分别为T=0的CLA、INS、P1、P2，第5字节是n（即Le），如果从智能卡接收256字节，则第5字节为0；cbSendLength值为5（4字节头+1字节Le）。PbRecvBuffer将接收智能卡返回的n字节，随后是SW1、SW2状态码；pcbRecvLength的值在调用时至少为n+2，返回后为n+2。

BYTE          get_challenge[]={0x00, 0x84, 0x00, 0x00, 0x08};

sendSize=5;

recvSize=sizeof(recvBuffer);

lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, get_challenge,

sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS )

{

printf("Failed SCardTransmit\n");

exit(1);

}

//返回的数据, recvSize=10

sw1=recvBuffer[recvSize-2];

sw2=recvBuffer[recvSize-1];

//data=recvBuffer[0]----recvBuffer[7]

（c）向智能卡发送没有数据交换的命令：应用程序既不向智能卡发送数据，也不从智能卡接收数据，pbSendBuffer前4字节分别为T=0的CLA、INS、P1、P2，不发送P3；cbSendLength值必须为4。PbRecvBuffer从智能卡接收SW1、SW2状态码；pcbRecvLength值在调用时至少为2，返回后为2。

BYTE    set_flag[]={0x80, 0xFE, 0x00, 0x00};

sendSize=4;

recvSize=sizeof(recvBuffer);

lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, set_flag, sendSize,

NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS )

{

printf("Failed SCardTransmit\n");

exit(1);

}

//返回的数据，recvSize=2

sw1=recvBuffer[recvSize-2];

sw2=recvBuffer[recvSize-1];