makmorit
commented
6 years ago 原因調査
ダウンした場所の特定
下記関数実行時のようです。
static bool create_registration_response_message(ble_u2f_context_t *p_u2f_context, nrf_value_length_t *p_signature)
{
// メッセージを格納する領域を確保
// 確保した領域は、共有情報に設定します
if (ble_u2f_response_message_allocate(p_u2f_context) == false) {
return false;
}
NRF_LOG_DEBUG("ble_u2f_response_message_allocate done \r\n");
// 確保した領域の先頭アドレスを取得
uint8_t *response_message_buffer = p_u2f_context->response_message_buffer;
uint16_t offset = 0;
// reserved(0x05)
response_message_buffer[offset++] = 0x05;
// 公開鍵
offset += copy_publickey_data(response_message_buffer + offset);
NRF_LOG_DEBUG("copy_publickey_data done \r\n");
// キーハンドル長
uint8_t keyhandle_length = sizeof(keyhandle_buffer);
response_message_buffer[offset++] = keyhandle_length;
// キーハンドル
memcpy(response_message_buffer + offset, keyhandle_buffer, keyhandle_length);
offset += keyhandle_length;
NRF_LOG_DEBUG("keyhandle_buffer copied \r\n");
// 証明書格納領域と長さを取得
uint8_t *cert_buffer = ble_u2f_securekey_cert(p_u2f_context);
uint32_t cert_buffer_length = ble_u2f_securekey_cert_length(p_u2f_context);
NRF_LOG_DEBUG("cert_buffer get \r\n");
// 証明書格納領域からコピー
memcpy(response_message_buffer + offset, cert_buffer, cert_buffer_length);
offset += cert_buffer_length;
NRF_LOG_DEBUG("cert_buffer copied \r\n");
// 署名格納領域からコピー
memcpy(response_message_buffer + offset, p_signature->p_value, p_signature->length);
offset += p_signature->length;
NRF_LOG_DEBUG("p_signature copied \r\n");
if (p_u2f_context->p_apdu->Le < offset) {
// Leを確認し、メッセージのバイト数がオーバーする場合
// エラーレスポンスを送信するよう指示
NRF_LOG_ERROR("Response message length(%d) exceeds Le(%d) \r\n", offset, p_u2f_context->p_apdu->Le);
p_u2f_context->p_ble_header->STATUS_WORD = U2F_SW_WRONG_LENGTH;
return false;
}
// ステータスワード
ble_u2f_set_status_word(response_message_buffer + offset, U2F_SW_NO_ERROR);
offset += 2;
NRF_LOG_DEBUG("ble_u2f_set_status_word done \r\n");
// メッセージのバイト数をセット
p_u2f_context->response_message_buffer_length = offset;
return true;
}出力されたUARTプリント
ble_u2f_util:DEBUG:response_message_buffer allocated (1024 bytes)
ble_u2f_register:DEBUG:ble_u2f_response_message_allocate done
ble_u2f_register:DEBUG:copy_publickey_data done
ble_u2f_register:DEBUG:keyhandle_buffer copied
ble_u2f_register:DEBUG:cert_buffer getメッセージが「ble_u2f_register:DEBUG:cert_buffer get」で切れているので、下記コード実行時にダウンしたものと切り分けています。
// 証明書格納領域からコピー
memcpy(response_message_buffer + offset, cert_buffer, cert_buffer_length);
確認された事象
鍵・証明書がU2Fトークン（One Card上のFIDO BLE U2Fサービス）に未導入の場合、U2F管理ツール（U2FMaintenanceTool.app）によりヘルスチェックを実行すると、リクエストがタイムアウトしてしまいます。 (11/30 16:40頃発覚）
ログ
U2F管理ツール（U2FMaintenanceTool.app）のログ
nRF52のUARTログ
「response_message_buffer allocated (1024 bytes) 」のログ出力を最後に、ソフトデバイスがダウンしてしまった様子。