数字逻辑SAM工具的应用ist in umfassendes sam - entwicklunstool mit einer benutzerfreundlichen grafischen Oberfläche, das für Endbenutzer und system integratren geeignet ist。
Ein安全访问模块(oder安全应用模块) basiert auf integrerten智能卡- schaltkreisen und wid verwendet，嗯die Gerätesicherheit und die Kryptografieleistung zu verbessern。Es findet seinen Zweck in den Lösungen für gesicherte Geldautomaten, POS-Terminals and anderen zahlunssystemen。Das sammodul ist häufig in der Ticketing-Ausrüstung (Personalisierung, Verkauf, Validierung, Kontrolle usw.) und anderen Systemen vorhanden, in denen die geheimen Schlüssel als sicherheitsma ß namhme empfohlen werden。
Die SAM-Karte ist eine manipulationssichere Karte， ähnlich einer SIM-Karte。奥地利的柴油地面上可以看到萨姆- lesersteckplatz oder den萨姆- steckplatz im Hardwaregehäuse eingesetzt werden。
文档和软件下载
软件概述
Software-Funktionen:
- 版本abrufen
- UID abrufen
- AV1-Personalisierungsmodus
- AES-Hauptschlussel
- Wechseln你在AV2-Modus书房
- Funktionen des AV2-Modus
- Hostschlussel
- 凝固了的
- SAM-Key-Entsperrfunktion
- SAM企业家登im Lesegerät gespeicherten Schlüssel
- Leseschlusselsperren / entsperren。
Verfugbare Programmiersprachen:
- SAM工具列表ausführbare App。
Unterstützte Betriebssysteme，平台和Umgebungen:
- Windows操作系统
Unterstützte Tags, Etiketten, Karten:
- NXP SAM-Karte®T1AD2060
- NXP SAM-Karte T1AR1070
Empfohlene硬件:
Hinweis: Der SAM-Steckplatz ist ein optionales升级für die aufgelisteten Geräte。
软件下载
使用说明书
Ausführbares Software-Tool für die初始化和Personalisierung von SAM-Visitenkarten(安全访问模块)。
软件手册
1.SAM工具软件-启动Sie die应用程序
模具SAM工具软件版本ausführbare Windows-App。
Es wid für die SAM-Personalisierung(安全应用模块)im AV1-Modus und die Schlüsselverwaltung im AV2-Modus verwendet。
Der Stammordner Der Software enthält eine Executive-Datei sam_tools.gui.exe和eine相关图书馆(ibwinpthread-1.dll)。Wenn Treiber der μFR-Serie bereits auf Ihrem计算机安装信，können Sie die SAM-Tool-Software ohne zusätzliche Einrichtung ausführen。
Für die vollständige Funktionalität der App müssen Sie zuerst das Gerät der μFR-Serie mit SAM-Kartenunterstützung an den PC anschließen。Die Unterstützung der SAM-Karte wid durch Die固件- 5.100。xxx der μFR-Seriebereitgestellt。Bitte überprüfen Sie die Firmware-Version Ihres Geräts und aktualisieren Sie Sie bei Bedarf。
Hinweis: Firmware-Versionen, die für diese Geräte 5.0。xxx, haben keine SAM-Unterstützung, sondern信德stattdessen auf das Speichern von Sicherheitsschlüsseln在der MCU des Geräts angewiesen。
Durch das Starten der Anwendung widdie Benutzeroberfläche mit den verfügbaren Funktionen geöffnet。
2.SAM工具软件- Schlüsselpersonalisierung und -verwaltung
SAM-Karten, Die als Set mit unseren Lesern geliefert werden, sind auf den AV2-Modus voreingestellt。
Ihre主键struktur ist
- SchlusselA = 0
- VerA = 0
- KeyB = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- 动词= 1
- KeyC = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- VerC = 2
- SAM wid beim Einschalten oder Zurücksetzen entspert
- Alle KST-Werte (1 - 127) zurückgesetzt
- Schlüssel Nr. CEK = 0
Schlüssel Ver CEK = Ver A = 0
Wenn Sie eine SAM-Karte mit AV1-Modus verwenden, können Sie mit der SAM-Tool-Funktion in den AV2-Modus wechseln。
2.1 SAM工具软件-保存版本和UID
Diese Funktion zeigt den SAM-Typ(版本)und seine 7字节uid(唯一标识符)an。
SAM工具unterstützt:
- T1AD2060 AV1-MODUS
- T1AD2060 AV2-MODUS
- T1AR1070 AV1-MODUS
- T1AR1070 AV2-MODUS
2.2 SAM工具软件- AV1 Personalisierungsmodus
SAM-Karte ist AV1标准。Der Standardwert für den Hauptschlüssel ist DES 00 00 00 00 00 00 00 00 00 00 (acht Nullen)。
Um die SAMTool-App mit einer SAM-Karte im AV1-Modus mit einem anderen als dem Standard-Master Key zu verwenden, müssen Sie zuerst den Master Key der Karte zurücksetzen。
2.2.1 AES-Hauptschlussel
Für die Personalisierung der SAM-Karte in den AV1-Modus ist der erste Schritt die Definition des Master Key KST (Key Storage Table)。
In diesem Bereich definieren Sie 3 AES128-Schlüssel(16字节lang) und die Schlüsselversionen(0 - 255)。Die Schlüsselversion ist Die Indexnummer des gespeicherten Schlüssels。Klicken Sie abschließend auf die Schaltfläche STORE MASTER KEY, um die Einstellungen zu speichern。
在der Statusleiste bird der aktuelle Vorgangsstatus angezeigt。
Hinweis: Nach der定义sollte der Hauptschlüssel版本A (Indexnummer 0) nicht mehr geändert werden。安登福尔斯死Änderung死萨姆-卡特beschädigen。Daher verbietet die软件die nachträgliche Änderung der Master-Key-Version。Diese Warnung gilt nur für die Schlüsselversion, während der AES-Schlüssel geändert werden kann。
2.2.2在den AV2-Modus wechseln
阿赫东:这是不可逆转的!Sobald Sie den SAM-Kartenmodus vom AV1- in den AV2-Modus umgeschaltet haben, ist der umgekehrte Vorgang neht mehr möglich。
Die Switch-Mode-Funktion erfordert aes - master - key - authenticentifizierung。在SAM-Kartenmodus auf AV2 umstellen, setzen Sie alle KST-Schlüssel zurück, mit Ausnahme des Hauptschlüssels (Schlüsselversion im Bereich von 1 - 127)。嗯KST-Schlüssel zu ändern, müssen Sie diese Aktion authentifizieren, indem Sie die Version von Hauptschlüssel A und Hauptschlüssel A angelben。
Überprüfen你是修女吗?
2.3 SAM工具软件- AV2 Modus Funktionen
In diesem Abschnitt werden die Vorgänge mit SAM-Kartenschlüsseln im AV2-Modus erläutert。
2.3.1 Host-Schlussel
Der Hostschlüssel ist ein AES-Schlüssel。Es wiwverwendet, um den Host zu authentifizieren und / oder die萨姆- kartensperr - / Entsperrfunktionen zu authentifizieren。
Für die Änderung von SAM-Kartenschlüsseln ist eine Hostauthentifizierung erforderlich。
Sobald der Schlüsselmodus auf den AV2-Modus eingestellt ist, authentifiziert sich der Host mit dem Hauptschlüssel A (Schlüsselnummer = 0, Schlüsselversion = Hauptschlüssel-A-Version)。
Der Hostschlüssel ist ein AES-Schlüssel。在samkartensperr -/Entsperrfunktionen的主认证和订单广场。
Für die Änderung von SAM-Kartenschlüsseln ist eine Hostauthentifizierung erforderlich。
Sobald der Schlüsselmodus auf den AV2-Modus eingestellt ist, authentifiziert sich der Host mit dem Hauptschlüssel A (Schlüsselnummer = 0, Schlüsselversion = Hauptschlüssel-A-Version)。
嗯den KST zu ändern, müssen Sie sich authentifizieren。Gehen Sie dazu zum AES-Key-Panel und geben Sie die Schlüsselnummer ein, die der aktuellen Schlüsselnummer CEK (Key Reference Number of Change Entry Key) entspricht(0 - 127)。
Im Falle des Hauptschlüssels ist die Schlüsselnummer 0。Die Schlüsselversion muss der aktuellen Schlüsselversion CEK (Key Version of Change Entry Key) entsprechen。
Geben Sie im Bedienfeld Schlüsselnummer und Option die zu ändernde KST-Schlüsselnummer (Schlüsselreferenznummer)， die neuen Werte Schlüsselnummer CEK und Schlüsselversion CEK, die Option Hostauthentifizierungsfunktion und die Option萨姆- sperre /Entsperren der Funktion ein。
Wenn die Master Key Host-Authentifizierung aktiviert ist (Schlüsselindexnummer = 0)， müssen Sie die SAM-Karte nach jedem Zurücksetzen oder Einschalten entsperren。嗯die Entsperraktion zu authentifizieren, geben Sie den entsprechenden Hostschlüssel oder Hauptschlüssel an。
Wenn die Option zum Sperren/Entsperren des Hauptschlüssels SAM aktiviert ist, wid SAM nach dem Einschalten oder Zurücksetzen gesperrt, und nur ein minimaler Befehlssatz ist aktiv。
SAM- SAM锁认证保护/Entsperr-fähigen Schlüssels oder des Host-Authentifizierungsschlüssels。Weitere Informationen zur SAM-Karte finden Sie in der NXP-Dokumentation。
Nach der Aktivierung der SAM-Karte überprüft der μFR-Leser den Status der SAM-Sperr-/Entsperroption Master Key。温氏地位，德国Lesegerät，德国萨姆-卡特米特姆Lesegerät gespeicherten AES-Schlüssel zu entsperren。Diese Funktion verhindert den missbrouch der SAM-Karte und gewährleistet ihre Funktionalität mit den Lesegeräten, die nur den richtigen Entsperrschlüssel enthalten。
Wie bei den anderen Hostschlüsseln (Schlüsselindexnummer 1 - 127) kann die Hostauthentifizierungsoption verwendet werden, um die Hostauthentifizierungsfunktion des ausgewählten Hostschlüssels zuzuweisen, während die Option Sperren/Entsperren die Sicherungs-/Entsperrfunktion des ausgewählten Hostschlüssels zuweisen kann。
模具sam -工具-软件unterstützt模具选项参考编号KUC(关键使用计数器的参考编号)Es gibt keine Begrenzung für die Anzahl der Authentifizierungsversuche (Ref No KUC = 255)。
Geben Sie im Bereich主机密钥KST allle AES-Schlüssel (HEX 16-Byte-Schlüssel) und Schlüsselversionen (Wert im Bereich von 0 bis 255) ein und kicken Sie auf die Schaltfläche STORE主机密钥，um diese KST auf der SAM-Karte zu speichern。
Diese Hostschlüsselparameter信德:
- Schlüsselnummer = 105
- aktuellerSchlüssel Nr. CEK = 0
- aktuellerSchlüssel Ver CEK = 0 (erste Schlüsseländerung mit Hauptschlüssel A)
- neuer Schlüssel Nr. CEK = 0
- neuer Schlüssel Ver CEK = 1 (der neue Schlüssel ändert sich mit Hauptschlüssel B (Hauptschlüssel B Version = 1))，
- Hostauthentifizierungsfunktion aktiviert, Sperr-/Entsperrfunktion deaktiviert。
KST-Werte信德:
- Schlüssel A = 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16
- Schlüssel A Version = 10
- Schlüssel B = 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55
- Schlüssel B Version = 20
- Schlüssel C = 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66
- Schlüssel C Version = 30
示例1
Ändern Sie beispielsweise den Hostschlüssel 105 in einen Schlüssel, der nur über die Funktion“Sperren/Entsperren”verfügt。拉森Sie andere参数和Werte unverändert。
Weisen Sie den Hostschlüssel 106 für die Hostauthentifizierung zu。
2.3.2 SAM-Kartenschlussel
在Kartenschlüssel(中国人民保险公司)下进行Schlüssel zur认证在中国人民保险公司。
diesel Schlüssel kann sein:
- AES(16字节)für DESFire和Mifare加Karte
- DES(8字节)für DESFire-Karte
- 2K3DES(16字节)für Ultralight C-Karte
- 2K3DES(16字节)für DESFire-Karte
- 3K3DES(24字节)für DESFire-Karte
- Crypto1(6字节)für Mifare经典卡
Füllen我们在这里erläuterten Hostschlüsselauthentifizierung die Felder Parameter und Werte des Hostauthentifizierungsschlüssels im Bereich AES-Schlüssel aus。
Geben Sie im Bedienfeld "Schlüsselnummer和Option" die Werte "Schlüsselnummer"， "Schlüssel-Nr。CEK" und "Schlüssel Ver CEK" ein。你是我的同伴。
Wählen Sie im Bedienfeld "Kartenschlüssel" den Schlüsseltyp aus und geben Sie den Schlüsselwert ein。Geben Sie für den Crypto1-Schlüsseltyp zwei Schlüssel (KeyA und KeyB) in einer Zeile ein (6-Byte-Schlüssel A und 6-Byte-Schlüssel B 6, insgesamt 12 Byte)。
Klicken Sie auf die Schaltfläche STORE CARD KEY, um den Schlüssel in der SAM-Karte zu speichern。
Ein KST kann nur einen Kartenschlüssel aufnehmen。Dieses Limit stelldie Kartenfunktionalität auf den Systemen mit der Reader内部密钥验证器。
Für Crypto1-Schlüssel ist der interne Schlüsselindex des Lesegeräts ein Wert im Bereich von 0 bis 31, während der AES-， des -， 2K3DES und 3K3DES-Schlüsselindex im Bereich von 0-15 liegt。
SAM Card Key Index erlaubt jeden Wert im Bereich von 1-127, mit Ausnahme der Host-Key-Indizes。
卡片关键参数和Werte:
- Schlussel-Nr。= 107
- aktuellerSchlüssel Nr. CEK = 0
- aktuellerSchlusselver CEK = 0 (erster Schlüssel ändert sich mit Hauptschlüssel A)
- neuer Schlüssel Nr. CEK = 106
- neuer Schlüssel Ver CEK = 100 (Schlüssel A von KST 106)
- Kartentyp Schlüssel ist 3K3DES(24字节)
- Wert des Schlüssels 11 11 11 11 11 11 22 22 22 22 22 22 22 22 22 AA AA AA AA AA AA BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB
Diese Aktion ändert den Wert des Schlüssels Nr. 107 an 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24。
Andere Parameter bleiben gleich。
2.4 SAM工具软件- SAM解锁键Funktionen
在柴油机Abschnitt鸟die Funktion SAM解锁钥匙erläutert。
2.4.1我Lesegerät gespeicherter SAM-Entsperrschlüssel
Wenn der参数主钥匙锁定/解锁aktiviert ist, benötigen Sie zum Entsperren der SAM-Karte einen Schlüssel mit Sperr-/Entsperrfunktion。
Der μFR-Leser versucht, die SAM-Karte durch den im Lesegerät gespeicherten Schlüssel zu entsperren。
Geben Sie im Bereich SAM解锁Key die Parameter und den Wert des der SAM- karte gespeicherten Schlüssels mit Sperr-/Entsperrfunktion ein, klicken Sie auf die Schaltfläche STORE解锁Key, um die Eingabe zu bestätigen und den Schlüssel im Lesegerät zu speichern。
Wenn die internen Schlüssel des Lesegeräts gesperrt sind, bird diese Aktion abgelehnt。在diesem Fall ist die Entsperrung der internen Schlüssel erforderlich。
Beispiel:
Bewahren Sie den Schlüssel A Nr 105 im Lesegerät auf。Der Key 105 verfügt über die Sperr-/Entsperrfunktion und keine Hostauthentifizierungsfunktion。
2.4.2 Leseschlüssel sperren oder entsperren
锁定/解锁读卡器钥匙按Sicherheitsoption, die Schutz vor unbefugtem Wechsel der im Lesegerät gespeicherten Schlüssel bietet。Um die Leseschlüssel zu entsperren, müssen Sie ein gültiges 8- byte - password eingeben und die Schaltfläche READER KEYS entsperren im Bedienfeld "Lesetasten sperren" oder "Lesetasten entsperren" drücken。
嗯die Leseschlüssel zu sperren, müssen Sie ein beliebiges 8字节密码eingeben。Der werkseitige标准状态für die Lesetasten ist entsperrt。
Um ein Passwort zu erstellen, können Sie zwischen ASCII und dem hexadezimalen Zahlensystem wählen (wie in den截图unten gezeigt)。
美国信息交换标准代码
十六进制
