ESAM產(chǎn)品說明及應(yīng)用操作指令流

ESAM芯片說明手冊目錄....................................................................................................................................................一、電氣特性...................................................................................................................................21.芯片參數(shù)................................................................................................................22.電氣特性................................................................................................................23.DC參數(shù)...................................................................................................................34．引腳說明...............................................................................................................4二、指令流.......................................................................................................................................6指令說明................................................................................................................6主控公鑰更指令........................................................................61.2令................................................................61.3令 71.4主站公鑰遠程更指令................................................................81.5令 91.6令..............................................................101.7令..............................................................................111.8MAC運算指令..............................................................................121.9取響應(yīng)數(shù)據(jù)指令..........................................................................141.10令....................................................................161.11令............................................................................181.12寫二進制文件指令....................................................................19指令流舉例............................................................................................................202.1程...........................................................................202.2主站公鑰本地更流程..................................................................212.3程 212.4程..................................................................222.5程..............................................................222.6程..................................................................232.7程..........................................................................23一、電氣特性32KByte3V、5V9.6kbp~56kbp數(shù)據(jù)保存時間：10〔25℃〕寫刪次數(shù)：50〔25℃〕ESD〔抗靜電〕：>4kv(HBM)2.1符號描述最小最大單位TSVCCVESDESDHBM-402.74000855.54000°CVV2.2TA境溫度——正常溫度電源電壓Frequency:20Mhz,Vcc=5vCPU范圍-402.7-155205.0-2023855.5-3040°CVMAMHzVIFVccVccinter-cpu電壓、溫度以及頻率電氣特性3.DCDC參數(shù)能夠打算最大的DC間。下表顯示了凹凸電壓輸入、輸出以及IODC全部的DC符號描述最小典型最大單位輸入DC0.7Vcc-VIH-0.3-VIL端口ILIH〔輸入高電壓〕--ILIL〔輸入低電壓〕-100輸出DCVcc-1.0-VOH口輸出低電壓，全部標準輸--VOL1520IOH(V=V)OOHVcc+0.30.2Vcc5250-0.835VVuAuAVVmAIOL(V=V)OOH-5-9-15mARPUIO36-82-120-KΩKΩRPDDC引腳說明ESAMESAM〔GND〕空〔NC〕輸入/輸出〔I/O〕空〔NC〕ESAM5678〔NC〕時鐘〔CLK〕復(fù)位〔RST〕電源電壓〔VCC〕4.3ESAMESAMESAMDIP8DIP8二、指令流指令說明主控公鑰更指令該指令分兩次發(fā)送給ESAM090040000000092062090〔144〕080040000000082060080〔128〕上述指令執(zhí)行成功，ESAM9000；否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼SW190676990909090909090SW20230847172737475868C數(shù)據(jù)長度錯誤未取隨機數(shù)寫公鑰文件錯誤指令構(gòu)造錯誤SM1文件類型不匹配驗簽文件未找到RSASM11.2公鑰本地更指令該指令分兩次發(fā)送給ESAM090034000000092062090〔144〕其次次發(fā)送指令構(gòu)造080034000000082060080〔128〕上述指令執(zhí)行成功，ESAM9000；否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼SW1SW290676990909090909000008471727374758C錯誤指令構(gòu)造錯誤SM1SM11.3該指令一次發(fā)送給ESAM〔145〕。指令構(gòu)造為00P1008C081008803600〔8〕060080〔128〕P1:終端非對稱密鑰對標識〔0102〕。上述指令執(zhí)行成功，ESAM61FA；終端發(fā)送取響應(yīng)命令00C00000FA250A；之后，ESAM6106，終端連續(xù)發(fā)00C00000066B；250A＋6數(shù)據(jù)B256否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼：SW1SW261906967909090909090909090008400727475767778828688GetRepone〔僅用于T=0〕指令正確執(zhí)行沒有可用隨機數(shù)數(shù)據(jù)長度錯誤指令構(gòu)造錯誤驗簽文件類型不匹配驗簽文件未找到產(chǎn)生RSA文件沒找到RSARSARSA1.4遠程更指令該指令分兩次發(fā)送給ESAM000000903C0000FA63080062〔128〕090118000002600〔128803C00009C6080〕上述每條指令執(zhí)行成功，ESAM9000；否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼SW1SW2906769909090909090909090900000847172737475797A8C8486數(shù)寫公鑰文件錯誤指令構(gòu)造錯誤SM1件未找到用來解密的公鑰文件不匹配用來解密的公鑰文件沒找到SM1數(shù)據(jù)錯誤RSARSA1.5該指令分兩次發(fā)送給ESAM090038P100008C063080081008密鑰隨機〔128〔8〕字節(jié)〕P1：終端非對稱密鑰對標識〔0102〕。其次次發(fā)送指令構(gòu)造0800380P1000082060080〔128〕P1：終端非對稱密鑰對標識〔0102〕。上述指令執(zhí)行成功，ESAM61FA；終端發(fā)送取響應(yīng)命令00C00000FA250A；之后，ESAM611A，終端連續(xù)發(fā)00C000001A26B；數(shù)據(jù)A＋數(shù)據(jù)B=”6190”+144＋”6080”＋128否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼：SW1SW2619067699090909090909090909090909000008472737475797A7b7c8486888a8c正確執(zhí)行某某表示響應(yīng)數(shù)據(jù)長度?？捎肎etRepone〔僅用于T=0〕指令正確執(zhí)行數(shù)據(jù)長度錯誤沒有可用隨機數(shù)指令構(gòu)造錯誤SM1匹配用來解密的公鑰文件沒找到用來簽名的私鑰文件不匹配用來簽名的私鑰文件沒找到RSARSA驗簽錯誤RSARSA誤SM11.6該指令分兩次發(fā)送給ESAM000000000(020)某鑰(12903A0000A563806400N〔32〕其次次發(fā)送指令構(gòu)造060080〔假設(shè)無此處為空〕08003A000000LCLC:后續(xù)數(shù)據(jù)的長度，其值為〔020〕某(N-1)+082NN4；當(dāng)更密鑰條數(shù)N4承受分組更，每組重復(fù)執(zhí)行上述操作。上述指令執(zhí)行成功，ESAM9000；否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼：SW1SW26190679069696A6A6A9390909090909090000071828382868402737475797A8486度?？捎肎etRepone〔僅用于T=0〕指令正確執(zhí)行數(shù)據(jù)長度錯誤數(shù)據(jù)格式錯誤增加或修改權(quán)限不滿足密鑰被鎖死KEY到密鑰未找到KEYSM1簽文件類型不匹配驗簽文件未找到用來解密的公鑰文件不匹配用來解密的公鑰文件沒找到RSARSA1.7該指令一次發(fā)送給ESAM〔145〕。指令構(gòu)造為000000000〔128字節(jié)〕804200P28C8108〔8〕6080P2:要驗證公鑰文件的文件標識〔0901〕。上述指令執(zhí)行成功，ESAM9000；否則返回錯誤代碼如下：命令響應(yīng)狀態(tài)碼SW1SW290676a69696a000080818282格式錯誤P1、P21.8MAC該指令用于對主站下發(fā)的數(shù)據(jù)驗證MAC。指令構(gòu)造為代碼長度(byte)值(HeCLAINSP11110E8090080-00：使用當(dāng)前隨機數(shù)作為初始化向量某某：初始化向量所在密鑰的KID0110P210011的KIDLcDATA109016MACP1P2KID，依據(jù)具體應(yīng)用的不同，按下表設(shè)置。組地址標志A3D0=0D0=1D0=1D0=1AFN=01HD0=1D0=1D0=1D0=1D0=1D0=0D0=1D0=1D0=1AFN=04HD0=1D0=1D0=1D0=1D0=1D0=0D0=1D0=1D0=1AFN=05HD0=1D0=1D0=1D0=1D0=1D0=0D0=1D0=1D0=1AFN=0FHD0=1D0=1D0=1D0=1D0=1AFN=10HD0=0D0=1123456781234567812345678123456781P100H15H16H17H18H19H1AH1BH1CH00H15H16H17H18H19H1AH1BH1CH00H15H16H17H18H19H1AH1BH1CH00H15H16H17H18H19H1AH1BH1CH00H15HP2(維護密鑰KID)01H0BH0BH0BH0BH0BH0BH0BH0BH02H0CH0CH0CH0CH0CH0CH0CH0CH03H0DH0DH0DH0DH0DH0DH0DH0DH04H0EH0EH0EH0EH0EH0EH0EH0EH05H0FH15H16H17H18H19H1AH1BH1CH15H16H17H18H19H1AH1BH1CH15H16H17H18H19H1AH1BH1CH15H16H17H18H19H1AH1BH1CH15HD0=1D0=1D0=1D0=1D0=1D0=1D0=1234567816H17H18H19H1AH1BH1CH0FH0FH0FH0FH0FH0FH0FH16H17H18H19H1AH1BH1CH6104；終端發(fā)送取響應(yīng)指令00C00000044MAC命令響應(yīng)狀態(tài)碼SW1SW2906e67696A696900000001868382CLA據(jù)長度錯誤無效的狀態(tài)參數(shù)P1P21.9響應(yīng)數(shù)據(jù)指令此命令只用于T=0代碼CLAINSP1P2LcDATALe(byte)1111--1(He)00C00000--某某 不存在不存在期望響應(yīng)數(shù)據(jù)的長度描述響應(yīng)報文數(shù)據(jù)域響應(yīng)報文數(shù)據(jù)的長度由LeIC取響應(yīng)數(shù)據(jù)命令響應(yīng)狀態(tài)碼SW1SW290676F000000〔Le長度〕卡中很多據(jù)可返回例如：ESAM6108終端向ESAM發(fā)送：00C0000008ESAM返回：8字節(jié)相應(yīng)數(shù)據(jù)某某某某某某某某某某某某某某某某90001.10取隨機數(shù)指令定義與范圍GetChallenge〔如安全報文〕的隨機數(shù)。命令報文取隨機數(shù)命令報文編碼代碼長度值(He某)描述〔He某〕(byte)CLAINSP1P2LcDATALe1111--100840000--04-10 不存在不存在要求卡片返回的隨機數(shù)長度命令報文數(shù)據(jù)域命令報文數(shù)據(jù)不存在。響應(yīng)報文數(shù)據(jù)域響應(yīng)報文數(shù)據(jù)包括隨機數(shù)，長度為LeESAM90676A000081〔無MF〕1.11讀二進制文件指令命令用于讀取二進制文件的內(nèi)容〔或局部內(nèi)容〕。命令報文編碼代碼長度值(He)(byte)描述CLAINSP1P2LcDATALe1111--100B0某某某--某某-見說明見說明不存在不存在要讀取的數(shù)據(jù)長度說明：假設(shè)P11005P2量。P1100P2b7b6b5b4b3b2b1b0P11，則P1P20P1P2b7b6b5b4b3b2b1b0SW1SW29061006769696A6A6B6C008182818200行正確執(zhí)行某某表示響應(yīng)數(shù)據(jù)長度?？捎肎etRepone〔僅用于T=0〕錯誤的長度不是二進制文件讀的條件不滿足不支持此功能〔無MF或MF〕未找到文件參數(shù)錯誤〔偏移地址超出了EF〕Le誤應(yīng)用舉例=0005；文件主體空間的大小=8操作：讀出自偏移量00開頭到文件完畢的全部數(shù)據(jù)，不進展線路保護。命令：00B08500006C08說明：對于T=0的卡片，6C08表示要求終端向IC卡重發(fā)前一個命令的命Le=008.命令：00B0850008響應(yīng)：11223344556677889000選擇文件指令命令通過文件標識符來選擇ICMF、DDF或ADF。命令報文編碼代碼長度值(He〔He〕(byte)CLAINSP1P2LcDATA1111100A40000SW1SW2906100676A6A6A00818286GetRepone命令取回響應(yīng)數(shù)據(jù)?！矁H用于T=0〕錯誤的長度不支持此功能(無MF片已鎖定)未找到文件參數(shù)P1P23F01終端向ESAM發(fā)送：00A40000023F01寫二進制文件指令命令用于寫二進制文件。命令報文編碼代碼CLAINSP1P2LcDATALe(byte)值(He11111-0004見說明見說明-寫入文件的數(shù)據(jù)不存在說明：假設(shè)P11005P2的偏移量。P1b7b6b5b4b3b2b1b0100P2P11，則P1P20P1P2b7b6b5b4b3b2b1b0Lc假設(shè)為線路保護寫，Lc+4MAC。命令響應(yīng)狀態(tài)碼SW190676969696A6A6BSW20230818287818200(LcFAC文不支持此功能〔無MF或MF〕未找到文件參數(shù)錯誤〔偏移地址超出了EF〕應(yīng)用舉例=0005；文件主體空間的