博客
LKCOS权限说明（二）：建立、擦除、增加权
热度 9 |
1建立权/擦除权
MF主文件、DF目录文件创建时需要填写 “建立权”和 “擦除权”， 表示在MF或DF目录文件下是否有权限创建文件和擦除文件。（注意此处的擦除是指擦除MF下的文件，MF文件本身一旦建立不可擦除）
Eg1. 80E0 3F00 0D 38FFFFF0F0FFFFFFFFFFFFFFFF
Eg2. 80E0 3F00 0D 38FFFFFA99FFFFFFFFFFFFFFFF
解释：Eg1.MF文件在创建时建立权和擦除权都是F0，表示芯片在任何状态都能在MF下创建文件和删除MF下文件
Eg2.MF文件在创建时建立权和擦除权分别是FA、99，权限生效后芯片安全状态Z只有在（A-F）的范围内才能在MF下创建文件，芯片状态只有在9的状态下才能删除MF下文件。
2增加权
key文件主要是用于存储对称算法的密钥值，其在创建时需要填写“增加权限”，表示后续是否有权限增加新的密钥。
Eg1. 80E0 0000 07 3F0050FFF0FFFF
Eg2. 80E0 0000 07 3F0050FFFAFFFF
解释：Eg1.key文件在创建时增加权是F0，表示芯片在任何状态都能增加密钥。（需要密钥文件有剩余空间）
Eg2.key文件在创建时增加权是FA，权限生效后芯片安全状态Z在（A-F）的范围内才能增加密钥。（需要密钥文件有剩余空间）
发表评论 评论 (20 个评论)
- 回复 miniminimini
- 看你应用于什么行业了，具体需求不同产品推荐不同
- 回复 xiaoyuhzou1228
- 怎么确认芯片当前安全状态，有什么方式获取吗
- 回复 sunxiang0506
- 是不是先执行建立权后才可执行增加权呢？
- 回复 miniminimini
- 不是先擦除，是建立的时候可以创建擦除权限的意思
- 回复 sunxiang0506
- 那么问题来了，具体要怎么操作才可以实现更改权限？
- 回复 zntsbkhhh
- 一般CPU卡提供商提供CPU卡时，已经对CPU卡进行过初始化，即CPU卡上已经建立了主文件MF及主密钥文件（MF下的KEY文件），主密钥文件中也 写入了初始化CPU卡主控密钥。在对CPU卡建立特定的卡结构及写入密钥和数据之前，程序设计中的第一步应该对CPU卡进行外部认证。外部认证所使用的密 钥正是初始CPU卡主控密钥。当完成外部认证后，接下来最好是擦除CPU卡上已有的结构，然后开始重新建立CPU卡结构。
- 回复 xiaoyuhzou1228
- 带cpu芯片哪家好？