数字逻辑SAM工具App egy átfogó SAMFejlesztőeszköz felhasználóbarát grafikus felülettel, amely alkali végfelhasználók és a rendszerintegrátorok számára。
一个Biztonságos hozzáférés模块(vagyBiztonságos alkalmazás模块) a智能卡integrált áramkörökön alapul， és az eszközbiztonság és a kriptográfiai teljesítmény javítására szolgál。Célját a biztonságos tranzakciók megoldásaiban találja meg, mint például az ATM-ek, POS-terminálok és más fizetési rendszerek。一个SAM模块gyakran jelen van A jegyértékesítő berendezésekben (személyre szabás， értékesítés， érvényesítés, vezérlés stb.) és más rendszerekben, ahol A titkos kulcsok biztonsági intézkedésként ajánlottak。
一个SAM-kártya一个SIM-kártyákhoz hasonló， illetéktelen módosítás ellen védett kártya。Emiatt behelyezhetzhanegy olvasó SAM nyílásba, vagy a hardverházon belüli SAM-nyílásba。
文档和软件下载
软件概述
Szoftver funkciok:
- Verzio letoltese
- UID beszerzese
- AV1 személyre szabási mód funkciók
- AES-főkulcs
- ValtasAV2 modba
- AV2 mód funkciók
- Gazda kulcs
- 凝固了的
- SAM billentyűfeloldási funkció
- SAM feloldja az olvasóban tárolt kulcsot
- Olvasokulcs zarolasa / feloldasa。
Elérhető programozási nyelvek:
- SAM工具egy végrehajtható alkalmazás。
Támogatott operációs rendszerek, platformok és környezetek:
- Windows operációs rendszer
Támogatott címkék, címkék, kártyák:
- NXP SAM kártya®T1AD2060
- NXP SAM kártya T1AR1070
Ajanlott hardver:
Megjegyzés:一个SAM bővítőhely opcionális frissítés一个felsorolt eszközökhöz
Szoftver letoltese
Leiras
Végrehajtható szoftvereszköz a SAM(安全访问模块)névjegykártyák inicializálásához és személyre szabásához。
软件手册
1.SAM工具szoftver - Indítsa el az alkalmazást
Letoltes:sam_tool-vegrehajthato
SAM工具szoftver egy végrehajtható Windows-alkalmazás。
A SAM (Secure Application Module) személyre szabására szolgál AV1 módban és kulcskezelésre AV2 módban。
A szoftver gyökérmappája tartalmaz egy végrehajtó sam_tools.gui.exe fájlt és egy megfeleljewish könyvtárat (az ibwinp线程-1.dll)。Ha a μFR sorozatú illesztzyprogramok már telepítve vannak a gépen, akkor további beállítás nélkül futtathatja a SAM szerszámszoftvert。
Az alkalmazás teljes funkcionalitásához először csatlakoztatnia kell a SAM-kártya támogatással rendelkezjewish μFR sorozatú eszközt a számítógéphez。A SAM kártya támogatását AμFR sorozatú固件5.100.xxxbiztositja。Kérjük, ellenentrrizze az eszköz firmware-verzióját， és szükség esetén frissítse。
Megjegyzés: Az ezekhez Az eszközökhöz 5.0。xxx firmware-verziók nem rendelkeznek SAM-támogatással, hanema biztonsági kulcsoknak az eszközök MCU-jában való tárolására támaszkodnak。
Az alkalmazás elindítása megnyitja a felhasználói felületet Az elérhető funkciókkal。
2.SAM工具软件- Kulcs személyre szabás és kezelés
Az olvasóinkhoz készletként mellékelt SAM-kártyák AV2 módra vannak beállítva。
fjudah kulcsszerkezetük a következő:
- KulcsA = 0
- VerA = 0
- KulcsB = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- 动词= 1
- KulcsC = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- VerC = 2
- 一个SAM feloldása bekapcsoláskor vagy visszaállításkor
- Az összes KST (1 - 127) érték alaphelyzetbe állítása
- Kulcsszám: CEK = 0
Kulcs Ver CEK = Ver A = 0
Ha AV1 módú SAM-kártyát használ, a SAM Tool funkcióval AV2 módba válthat。
2.1 SAM Tool ssoftver - Verzió és UID beszerzése
Ez一függvény megjeleníti一SAM-típust (verziót) és annak 7 bájtos UID-jét (egyedi azonosítóját)。
一个SAM工具következőket támogatja:
- T1ad2060 av1 mÓd
- T1ad2060 av2 mÓd
- T1ar1070 av1 mÓd
- T1ar1070 av2 mÓd
2.2 SAM Tool ssoftver - AV1 személyre szabási mód
A SAM-kártya alapértelmezett módja az AV1。Alapértelmezett főkulcsértéke DES 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 (nyolc nulla)。
Ha a SAMTool alkalmazást AV1 módban lévő SAM-kártyával szeretné használni, az alapértelmezettől eltérő fichkulccsal, először vissza kell állítania a kártya főkulcsát。
2.2.1 AES fkulcs
A SAM-kártya AV1 módra történő személyre szabásához az elsjv lépés A KST fkulcs (Key Storage Table) meghatározása。
Ezen a panelen 3 AES128 kulcsot (16 bájt hosszú) és a键verziókat (0 - 255) határoz meg。一个kulcsverzió一个tárolt kulcs indexszáma。Végül kattintson a STORE MASTER KEY gombra a beállítások mentéséhez。
Az állapotsor megjeleníti Az aktuális mveleti állapotot。
Megjegyzés: A definiálás után az A fkulcs (indexszám 0) nem módosítható。ellenkezzhatesetben a módosítása megrongálhatja a SAM-kártyát。Ezért a szoftver tiltja a fkovsky kulcs verziójának későbbi módosítását。Ez a figyelmeztetés csak a kulcsverzióra vonatkozik, amíg az AES-kulcs módosítható。
2.2.2 Váltás AV2 módba
Figyelem:一个kapcsolási mód folyamata visszafordíthatatlan!Miután a SAM kártya módot av1 - rzyl AV2 módra váltotta, a fordított folyamat nem lehetséges。
A kapcsoló üzemmódú funkcióhoz aes - fichkulcsos hitelesítés szükséges。Ha一个SAM-kártya módot AV2-re kapcsolja, visszaállítja az összes KST kulcsát, kivéve一个fzykkulcsot (kulcsverzió 1 - 127 tartományban)。A KST-kulcsok módosításához hitelesítenie kell ezt A mmetet az A fukukulcs és az A fukukulcs verziójának megadásával。
大多数ellenentrizze SAM kártya aktuális módját:
2.3 SAM Tool ssoftver - AV2 mód funkciók
Ez a szakasz a SAM-kártyakulcsokkal AV2 módban végzett mveleteket ismerteti。
2.3.1主机kulcs
gazdakulcs egy AES-kulcs。一个gazdagép hitelesítésére és / vagy一个SAM kártya zárolási / feloldási funkcióinak hitelesítésére szolgál。
A SAM-kártyakulcsok módosításához gazdahitelesítés szükséges。
Miután a Kulcs mód AV2 módra van állítva, a gazdagép az a fichkulccsal hitelesíti magát (kulcsszám = 0, kulcsverzió = a fichkulcs)。
gazdakulcs egy AES-kulcs。Megtalálja一个helyét一个gazdagép-hitelesítési folyamatban és / vagy一个SAM kártya zárolási / feloldási funkcióiban。
A SAM-kártyakulcsok módosításához gazdahitelesítés szükséges。
Miután a Kulcs mód AV2 módra van állítva, a gazdagép az a fichkulccsal hitelesíti magát (kulcsszám = 0, kulcsverzió = a fichkulcs)。
A KST módosításához hitelesítenie kell magát。Ehhez lépjen az AES kulcspanelre， és adja meg a kulcsszámot, amely megegyezik az aktuális kulcsszámmal, nincs CEK (a változásbeviteli kulcs kulcshivatkozási száma)(0 - 127)。
A fkulcs esetében A kulcsszám 0。一个kulcsverziónak meg kell egyeznie az aktuális CEK kulcsverzióval(一个改变输入键kulcsa)。
一个panelen kulcs szama es beallitasai adja梅格一modositani kivant KST-kulcs szamat (kulcshivatkozasi szamot),一个kulcs nincs CEK es一kulcsverzio CEK uj ertekeit,一个gazdagep-hitelesitesi kepesseg opciot es山姆zarolasat / feloldasat kepesseg beallitasat。
Ha一个főkulcs-gazdagép hitelesítése engedélyezve van (a kulcsindex száma = 0)， akkor minden alaphelyzetbe állítás vagy bekapcsolás után fel kell oldania一个SAM-kártya zárolását。一个feloldási mvelet hitelesítéséhez adja meg一个megfelelgazdakulcsot vagy fikkulcsot。
Ha一个fzykulcs SAM zárolási/feloldási opciója engedélyezve van，一个SAM一个bekapcsolás vagy一个visszaállítás után zárolva lesz， és csak一个minimális parancskészlet lesz aktív。
一个SAM feloldásához hitelesítésre van szükség一个SAM zárolási/feloldási kulcs vagy A gazdagép hitelesítési kulcsának megadásával。A SAM-kártyával kapcsolatos további részletek az NXP dokumentációjában találhatók。
A SAM kártya aktiválása után A μFR olvasó ellenjrzi A Master Key SAM Lock/unlock opció állapotát。哈ez az állapot engedélyezve van, az olvasó megkísérli feloldani a SAM-kártya zárolását az olvasóban tárolt AES-kulccsal。Ez一个funkció megakadályozza一个SAM-kártyával való visszaélést， és biztosítja annak működését一个csak一个megfelelfeloldókulcsot tartalmazó olvasókkal。
Ami一个többi gazdagépkulcsot illeti (1-127-es kulcsindexszám)，一个Gazdagép-hitelesítés opcióval hozzárendelhető一个kiválasztott állomáskulcs gazdagép-hitelesítési képessége, míg一个Zárolás/feloldás opció lehetővé teszi一个kiválasztott gazdagépkulcs zárolási/feloldási képességének hozzárendelését。
SAM工具szoftver nem támogatja A Ref No KUC (A kulcshasználati számláló hivatkozási száma) beállítást。A hitelesítési kísérletek száma nincs korlátozva (Ref No KUC = 255)。
A Host Key KST panelen adja meg az összes AES kulcsot (HEX 16 bájtos kulcs) és kulcsverziót (érték A 0 - 255 tartományban)， majd kattintson A STORE Host Key gombra A KST SAM-kártyán való tárolásához。
Ez a gazdakulcs-paraméter a következő:
- Kulcsszám = 105
- jelenlegikulcs száma CEK = 0
- aktualiskulcs Ver CEK = 0 (az elszu kulcsmódosítás az A fukukuccsal)
- új kulcs száma CEK = 0
- új kulcs Ver CEK = 1 (az új kulcs B fukukulccsal változik (B fukukulcs verzió = 1))，
- 一辆gazdagép-hitelesítési képesség engedélyezve van，一辆zárolási/feloldási képesség le van tiltva。
A KST értékei A következők:
- A kulcs = 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16
- “A”kulcs verziója = 10
- B kulcs = 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55
- B kulcs verziója = 20
- C kulcs = 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66
- C kulcs verziója = 30
示例1
Módosítsa például a 105-ös állomáskulcsot egy olyan kulcsra, amely csak zárolási/feloldási képességgel rendelkezik。A többi paramétert és értéket hagyja változatlanul。
Rendelje hozzá a 106-os állomáskulcsot a gazdagép hitelesítéséhez。
2.3.2 SAM kártya kulcs
A kártya (PICC) kulcs A PICC-n való hitelesítéshez szükséges kulcs。
Ez a kulcs a következő lehet:
- AES (16 bájt) a DESFire és a Mifare plus kártyához
- DES (8 bájt) a DESFire kártyához
- 2K3DES (16 bájt) Ultralight C kártyához
- 2K3DES (16 bájt) a DESFire kártyához
- 3K3DES (24 bájt) DESFire kártyához
- Crypto1 (6 bájt) a Mifare klasszikus kártyához
A korábban ismertetett állomáskulcs-hitelesítéshez hasonlóan töltse ki az AES-kulcs面板Állomáshitelesítési kulcs paraméterei és értékei mezzyit。
一个Kulcsszám és beállítás panelen adja meg一个Kulcsszám，一个Kulcsszám (CEK) és一个Key Ver CEK (CEK) és一个Key Ver CEK (CEK) értékeket。Hagyja figyelmen kívül az összes többi paramétermezőt。
A Kártyakulcs panelen válassza ki A Kulcs típusát， és adja meg A Kulcs értéket。A Crypto1 kulcstípushoz adjon meg két kulcsot (A és B kulcs) egy sorban (6 bájtos A kulcs és 6 bájtos B 6 kulcs， összesen 12 bájt)。
Kattintson a STORE CARD KEY gombra, hogy a kulcsot a SAM-kártyán tárolja。
Egy KST csak Egy kártyakulcsot tarthat。Ez a korlát biztosítja a kártya működését az olvasó belszhankulcsos hitelesítésével rendelkezzhanrendszereken。
A Crypto1 kulcsok esetében az olvasó belszhan kulcsindexe A 0 és 31 közötti tartományba eszhanérték, míg az AES, DES, 2K3DES és 3K3DES kulcsindex A 0-15 közötti tartományban van。
一个SAM kártyakulcs-index az 1- tzyl 127-ig terjedjudah tartományban bármilyen értéket engedélyez, kivéve A gazdakulcs-indexeket。
Kártya Kulcsparaméterek és értékek:
- Kulcsszám = 107
- jelenlegikulcs száma CEK = 0
- aktualiskulcsver CEK = 0 (az elsjewish kulcs az A fukukuccsal változik)
- új kulcs száma CEK = 106
- új kulcs Ver CEK = 100 (a KST 106 a kulcsa)
- kártya típusa A kulcs 3K3DES (24 bájt)
- a kulcs értéke 11 11 11 11 11 11 22 22 22 22 22 22 22 22 AA AA BB BB BB BB BB BB BB BB BB BB BB BB BB BB
Ez a kereset a kulcs 107。Szám szerinti értékét 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24-re módosítja。
一个többi paraméter változatlan marad。
2.4 SAM szerszámszoftver - SAM feloldja a legfontosabb funkciókat
Ez a szakasz a SAM解锁钥匙funkciót ismerteti。
2.4.1 Az olvasóban tárolt SAM feloldó kulcs
Ha一个fkulcs zárolása/feloldása paraméter engedélyezve van，一个SAM-kártya feloldásához szüksége van egy Kulcs zárolása/feloldása képességgel。
A μFR olvasó megkísérli feloldani A SAM-kártyát az olvasóban tárolt kulccsal。
一个SAM Unlock Key panelen töltse ki A SAM-kártyán tárolt kulcs paramétereit és A zárolási/feloldási képességgel rendelkezzu kulcs értékét, kattintson一个STORE Unlock Key gombra A bejegyzés megerősítéséhez és A kulcs olvasóban való tárolásához。
哈az olvasó belskulcsai zárolva vannak, a rendszer elutasítja ezt a mveletet。Ebben az esetben a belszhau kulcsok feloldása szükséges。
Pelda:
Tárolja az A 105。Számú kulcsot az olvasóban。A 105-ös kulcs rendelkezik zárolási/feloldási képességgel， és nem rendelkezik állomáshitelesítési képességgel。
2.4.2 Olvasógomb zárolása vagy feloldása
Az olvasókulcs zárolása/feloldása egy biztonsági beállítás, amely védelmet nyújt Az olvasóban tárolt kulcsok jogosulatlan módosítása ellen。Az olvasógombok feloldásához meg kell adnia egy érvényes 8 bájtos jelszót， és meg kell nyomnia Az OLVASÓKULCSOK FELOLDÁSA vagy Az Olvasókulcsok feloldása面板OLVASÓ KULCSAINAK FELOLDÁSA gombját。
阿兹olvasógombok zárolásához梅格凯尔阿德尼亚bármilyen 8 bájtos jelszót。Az olvasógombok gyári alapértelmezett állapota fel van oldva。
Jelszó létrehozásához választhat az ASCII és a hexadecimális számrendszer között (az alábbi képernyőképeken látható módon)。
美国信息交换标准代码
十六进制
