博客
LKCOS权限说明（五）：外部认证指令流
热度 9 ||
外部认证的含义是验证外部密钥是否合法，合法则修改芯片的安全状态。
加密芯片端：有一条00号39密钥。密钥值为11223344556677881122334455667788，后续状态字节为FA。
CPU端：移植3DES算法。同时预制一条3DES密钥，密钥值和加密芯片内做外部认证的密钥值相同11223344556677881122334455667788。（可有多条外部认证密钥）
指令流如下：
->0084000008 //CPU 端获取随机数
->01020304050607089000 //安全芯片返回随机数,CPU 端使用对应的3DES密钥对返回的随机数进行加密。用11223344556677881122334455667788密钥对随机数0102030405060708的加密结果为178F59F8578E0D3F。
->0082 0000 08 00AC4302D3045803 //CPU 端下发外部认证指令，注意选择正确的密钥号
<-9000 //9000表示成功芯片切换安全状态 ， 6C XX表示剩余的允许验证次数
发表评论 评论 (17 个评论)
- 回复 sunxiang0506
- 应该如何选择正确的密钥号？
- 回复 xiaoyuhzou1228
- 楼主这是要给LKCOS出一个系列呀，真棒
- 回复 miniminimini
- 下发的外部认证指令中的数据和加密结果有什么联系，每次认证的数据都是不同的吗？
- 回复 sunxiang0506
- 嗯嗯，确实这两个认证容易搞混有没有大神来个讲一下啊
- 回复 xiaoyuhzou1228
- 内部认证能不能也讲讲一直弄混这两个
- 回复 miniminimini
- 有这种可支持多条外部认证密钥的加密芯片吗？