LKCOS權限說(shuō)明（五）：外部認證指令流
加入技術(shù)交流群
外部認證的含義是驗證外部密鑰是否合法，合法則修改芯片的安全狀態(tài)。
加密芯片端：有一條00號39密鑰。密鑰值為11223344556677881122334455667788，后續狀態(tài)字節為FA。
CPU端：移植3DES算法。同時(shí)預制一條3DES密鑰，密鑰值和加密芯片內做外部認證的密鑰值相同11223344556677881122334455667788。（可有多條外部認證密鑰）
指令流如下：
->0084000008 //CPU 端獲取隨機數
->01020304050607089000 //安全芯片返回隨機數,CPU 端使用對應的3DES密鑰對返回的隨機數進(jìn)行加密。用11223344556677881122334455667788密鑰對隨機數0102030405060708的加密結果為178F59F8578E0D3F。
->0082 0000 08 00AC4302D3045803 //CPU 端下發(fā)外部認證指令，注意選擇正確的密鑰號
<-9000 //9000表示成功芯片切換安全狀態(tài) ， 6C XX表示剩余的允許驗證次數
*博客內容為網(wǎng)友個(gè)人發(fā)布，僅代表博主個(gè)人觀(guān)點(diǎn)，如有侵權請聯(lián)系工作人員刪除。
