ESAM操作過程

1、文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word 版本可編借歡迎下載支持.1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.終端關(guān)于 ESAM 的操作說明主要參考文件：Refl:RD_TM-100505_關(guān)于 ESAM 功能 R8C 與 ARM 的通訊擴(kuò)展規(guī)約紋Ref2:ARM 與 R8C 的通訊幀紋Ref3:智能終端女全功能測(cè)試軟件操作說明主要調(diào)試軟件：Swl:智能終端安全功能測(cè)試軟件,該軟件模擬實(shí)際應(yīng)用中主站的加密模塊功能.名詞解釋：密鑰：按是否公開分成公鑰和私鑰公鑰：用于他方在接收到己方數(shù)據(jù)后，對(duì)數(shù)據(jù)有效性進(jìn)行驗(yàn)證私鑰：用于己方對(duì)即將發(fā)送給他方的數(shù)據(jù)進(jìn)行加密測(cè)試密鑰：用于研發(fā)測(cè)試用的一套密

2、鑰套件（國(guó)網(wǎng)購(gòu)買 ESAM 芯片上未打商標(biāo)標(biāo)識(shí)）正式密鑰：用于正式產(chǎn)品中的一套密鑰套件（國(guó)網(wǎng)購(gòu)買 ESAM 芯片上打商標(biāo)標(biāo)識(shí)）（PS:因此，終端需要保存主站公鑰，主站需要保存終端公鑰）1由于每個(gè)終端只能對(duì)應(yīng)單個(gè)主站，因此主站公鑰和主控公鑰直接保存在 ESAM 芯片中;而每個(gè)主站可以對(duì)應(yīng)許多 個(gè)終端，因此終端公鑰需要主站數(shù)據(jù)庫(kù)一一保存.2、測(cè)試密鑰和正式密鑰是兩個(gè)不同的硬件芯片.1.終端非對(duì)稱密鑰對(duì) 1 注冊(cè)主站：隨機(jī)數(shù) 1簽需（主站私鑰）1 1-解密獲得終端公鑰 1（終端公鑰 2）-111終端：隨機(jī)數(shù) 2 -1驗(yàn)簽（主站公鑰加密終端公鑰 1（終端私鑰 2）說明：通過以上流程，主站獲得了“終端公

3、鑰 I說明:讀取終端隨機(jī)數(shù)與更新密鑰請(qǐng)求兩條指令唯一區(qū)別在于后者返回值中附加了序列號(hào).舉例：獲取終端隨機(jī)數(shù)-A5 21 A5 00 00 6B 16A528A5910001639EBB32FFEFCAF311AFBDFDCA5C2BB1559C428F5166SED53FA7EBBA0810AB5CDBA80A52265A5581C4E235EF66C1ADCD3DEDDA51EA3C65FA1E8306F648EF58E35D76D4941D47B68915ECE5F4B8FC742ABE33B57DF88EA2FAF51E544767E8BC44A63E15489B8682F701BF54

4、85B28CA0739F43A7BD9F8920F10029CE59B99CC1C2文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word 版本可編借歡迎下載支持.1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.8E16-A568A50101005EBFACE3BDBDE0359BS30B7ECA0FF6C9627EF13F2D1ADE116E1E2BS1452A1397E23BED01CBAF1F6E5596FE470AEF8F5C1292A0A158E7C2A0376DCO41CAE0AOE3866A3EF0C1E1D352661CBE852F983U13A0E9360FED5EEED61F16

5、F00939E1691D61373C7FE6928DBBCF1616136FB8A1D821 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word版本可編輯:歡迎下載支持.510FSBS1D0B97ED50F2ED620DF1ED1C27D906CBD7455EED31F5D97DFBDA9A7BC5ACC1ABD611BB7EDACEE819CEC10E8A0E0159AFFC198E2F3B58F93C23FFABA3658ED25B367D616DC86E96C8A4C444E181EB00314C33EBEOA81FCFB59C4967C9B37

6、C017D5325FSCD3F6B05D5FE33E07B541 651F5DE00C83C116主站計(jì)算終端公鑰1（如圖）6E80C1CFDB98D9D5B1FDF4BD6D2D8EC107BB1399FEAAF8FEOOA56BD1E908F31362E790D09E4077DA72AECU8F518B91S11E23F7E096C67EE3AC9E54C920DB6BD3769F107ADB1899A5120F2EBE3A708AOF9786DFDEE5FA54DE0711F691CD9718A008A1AC78560C508B07D82572EDD688AEE48C6550D01778

7、82.終端非對(duì)稱密鑰對(duì) 2 注冊(cè)同獲取的終端公鑰 2 為：6E80AA01D6001A9731D2C8926234FS7611C7B3F60CBS29A759C1C6322F11102C93CEADA7551E6FF9A8C772C10BED6935634ED5A01C3A1E8EBCD689573AOD6182A1306371FD15ADA15AF8AB861359B3D0D7A9E1B6C76B1C4113F53AF2D69223A31B35EACF141371C09851D4213070D168331B1UA815FD3C3010001778S文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word

8、版本可編借歡迎下載支持.1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.3 主控公鑰更新主站:-新公鑰密文+簽冬（cal）1（請(qǐng)求更新）II終端：一隨機(jī)數(shù)+序列號(hào)一-說明：通過以上流程，主站下發(fā)給終端主控公鑰舉例：獲取終瑞隨機(jī)數(shù)+序列號(hào)-A5 2A A5 00 00 74 16A524A51001AEF028C309D7D07CDB1F14E5675F372450F897303E95EA046CF4905EB32D1A7411AE1612A2397F51E8AEEE2EAB7IBBD62C8770C5D01BBD1E3542FC9817B9FEO064E59EAE03B3FDO0DD2F

9、1DD9F16F2997ED7C3815BD5E5O321FB6E928AA3E70DA4A2O20EBE1FE411F4EBOB8728CAS5A46CB2F77C0D680SDD8SC5FCD7O517B15CC3CCDA8A5748AC5O73719A82C23E38030D7A6FBD03FB3057BS858EB6C762D059C299B1423A480B118CEOD5CFEEDF91703FAF5EB9FFAA5E3F1FFA58931B389355E5A7ED292FE8FCE8DC4FEDBACEF628D88029ECA25B48E7EFE2A5A15BA52931C0F

10、16B10A467EE3FE259CB0E7FE7B6A588196C3D422ECD434692F8D1C0EB8D339C816A5 2A A5 00 00 74 16A525A51001B73C0675ADBAFE92550A7EOB31AE5CF320115A72S16F4C619EB3B3C83A1B02BADB13E7A1D315D098F1B87CF8481BAC1BE31A48D7215EA9A13FFA130FB1A772EFB9618C08785018B7CB7827695F808119D727A4851E31U873FC7481EE9A9A3D78BE17B1ABD7F1

11、3B6096AFCE61A65D829186EE1AF359E3929876F96C9E53A6DACE83D8BA66556E9CA19A1EB15FB6E1D990F55D96CDF991E07416FFC0FA39F21E132C632957E0E5B24F5B55EFB41FD31AFB869FE7B8E7D693CF72EEE42AE7723855DE81161EF3B19C8DBF6851FDB9DE981B2DBAF1A5DB5240AA660CBBAB1802EE4463DE9B24DE32580EE1196FF9BCD8CF46D1FF72D797D6BCC02FF816AB

12、BC034E720AFC9FA16A521A500006B16 A526A590016EFE6B55C1F1F013D3AF723E99137A91DAB03F5B0BA32ES6CD2AFB01BD5F128A3E9DDAF208554E76DC1739FCF6694D7321DC32B2EA197525AF790F8EB29859AOB77381F5A25E1CAB9D856070A855F670FOB571E7C68F3DCB7DE103D0966AC64B3DEA60D20EEBC9B815AAC276E5D1D7865F6A6AB9FBB0607E18C97FC0F3251A5380

13、A803A2780537A6BD55988D50643AFD11FEE89DEC782626C5DFD12FA5F65D0S2D0DAD4699EB73B04SB206977BA5文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word 版本可編借歡迎下載支持.1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.63A6F86BA7BFED23FCAACAB59FDF05E30BC261E0FCC28ECB1FD1217E4F65ADB02F5B82F1EE14BCC71DC79D089D614B6E38A032FDCB987C24A42A9077BIBCA272981DED29DA3AD8CEAD5B6

14、303F3693059E40AC65BDC112A4AC739C6575B1C3U3ESE196902E9F71C7B162987F5899745D018BD83C5D511743FB85310E38DB5C967CF66939E960S6FB651CD0941CDA2FC6FF51CBB79ACD3B2DBSDBCA26CA03F0F7848B12369EC640D94E1B21B3B98C36C108C51E2820DFCC0E16-I|（返回驗(yàn)證結(jié)果）1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word 版本可編借歡迎下載支持. 終端：驗(yàn)證（主

15、控公鑰卜說明:由于 中的主控公鑰和主站公鑰均不變，故只要主站隨機(jī)數(shù)固左，生成的簽名 也固定不變.舉例主站根據(jù)隨機(jī)數(shù)生成簽名（如圖）簽名：C30511DBD3EC387800ClBE6FE1524E7F310E6810iAE881FBEA6D676COBllCB3529E178A195487EEAB77C716025FBF36DE19EEF91758BFB921C21EAOE01E93A7FBD05DFACF7CF86D876F2DA5A2B002F8AD11AE318556EE22758A9B28FBB451DOC8D5AE81BE49E7D713B018F9A19676D10發(fā)送至終端（根據(jù)

16、返回值判斷終端保存的公鑰正確性）-A523A5890001C30541DBD3EC387800C1BE6FE1524E7F310E68404AE881FBEA6D676COB11CB3529E178A195487EEAB77C716025FBF36DE19EEF91758BFB921C21EAOE01E93A7FBD05DFACF7CF86D876F2DA5A2B002F8AD11AE318556EE22758A9B28FBB454DOC8D5AE81BE19E7D713B018F9A19676D105316A523A5S90009413D20F9ACE6CS6A327E2CS00EFA17O

17、B21570B5O95AA4D88378CBE3BFD197A881F433FB0ADE92E4EAAC118FDB543BE4531DB31E211352C7C1C3D1A8B10DA82A59D88A84D6A96C2F37A731EA661FFD175888BEF31139E1A03909C3BA9EBD31B6DF1189DFA4F96901D1672B41818FAB869A5C729AFAE16-驗(yàn)簽（主站公鑰），一解密會(huì)話密鑰（終端私鑰 2）,生成新終端密鑰對(duì)，加密新終端公鑰 2（會(huì)話密鑰）， 加密并簽名（終端私鑰 2）1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.說明：

18、通過以上流程，主站獲得了新終端公鑰文檔收集于互聯(lián)網(wǎng)，已重新整理排版.word 版本可編借歡迎下載支持.1 文檔來源為:從網(wǎng)絡(luò)收集整理.word 版本可編輯.舉例獲取終端隨機(jī)數(shù)-A521A500006B16A529A5 11010161A15A877A11F6BB&171IMC65E9183E9F9BA8E291EAC8B32CBC0DS5C918607F73335AC265CA530DDECE7938B3B944489EA3C620CC5F3E5EDB6CAEAF8E9B2202283FEFCB91F91A4A432D05D8C08B96D22B0643F6A3717BDF973231

19、D9724934D77BBBE4731F3268DE4AA3D66549FC5F5E41A2441F694814OAC5C13S00FF909EE691815A551B869797D9COD5CF8DC01A29BB13EDC69CC9C1C6D2819BOC1FFEA38E5115EDA32B3E01E366D7AD61A9A95C101230AE11FDAE15DlB88C302A7FD91lABA96C9CElD2EF401DC99FAD988BlEE08C751oll3D122C3855AE6DA40237D9BEFC2B0EB14866EEA0BC226EFF0F64CA1A2F7B