デジタルロジック山姆ツールアプリは,エンドユーザーやシステムインテグレーターに適した,ユーザーフレンドリーなグラフィックインターフェイスを備えた包括的な山姆開発ルです。
セキュアアクセスモジュール(またはセキュアアプリケーションモジュール)は,スマートカード集積回路に基づいており,デバイスのセキュリティと暗号化のパフォーマンスを向上させるために使用されます。ATM, POS端末,その他の支払いシステムなどの安全なトランザクションのソリューションにその目的があります。山姆モジュールは,チケット発行機器(パーソナライゼーション,販売,検証,制御など)や,セキュリティ対策として秘密キーが推奨されるその他のシステムによく存在します。
samカ，ドは，simカ，ドに似た改ざん防止カ，ドです。このため，リ，ダ，samスロット，またはハ，ドウェアハウジング内のsamスロットに挿入できます。
文档和软件下载
软件概述
ソフトウェア機能:
- バ，ジョンを取得
- Uidを取得する
- av1パソナラゼションモド機能
- Aesマスタキ
- av2モ，ドに切り替える
- av2モ，ド機能
- ホストキ
- ケ苹果公司キ
- samキ，ロック解除機能
- samはリ，ダ，に保存されているキ，のロックを解除します
- リ，ダ，キ，のロック/ロック解除。
利用可能なプログラミング言語:
- samルは実行可能なアプリです。
サポ，トされているオペレ，ティングシステム，プラットフォ，ム，および環境:
- Windows操作系统
サポ，トされているタグ，ラベル，カ，ド:
- NXP Samカ，ド®T1AD2060
- nxpサムカドt1ar1070
推奨ハ，ドウェア:
注:samスロットは，リストされているデバaapl .スのオプションのアップグレ.ドです。
ソフトウェアダウンロ，ド
d碑文
山姆(セキュアアクセスモジュール)連絡先カードの初期化とパーソナライズのための実行可能ソフトウェアツール。
软件手册
1.sam
ダウンロ，ド:sam_tool実行可能
SAMルソフトウェアは，実行可能なWindowsアプリです。
これは,AV1モードでの山姆(セキュアアプリケーションモジュール)パーソナライゼーションとAV2モードでのキー管理に使用されます。
ソフトウェアルートフォルダには,エグゼクティブsam_tools.gui.exeファイルと関連するライブラリ(ibwinpthread - 1. - dll)が含まれています。μFRシリーズドライバがすでにマシンにインストールされている場合は,追加のセットアップなしで山姆ツールソフトウェアを実行できます。
アプリを完全に機能させるには,まず山姆カードをサポートするμFRシリーズデバイスをPCに接続する必要があります。samカ，ドのサポ，トは，μFRシリ、ズファ、ムウェア5.100.xxx .によって提供されます。デバスのファムウェアバジョンを確認し，必要に応じて更新してください。
注:これらのデバesc escス用に5.0。xxxファ，ムウェアバ，ジョンはSAMをサポ，トしていませんが，代わりにデバ@ @スのmcu内にセキュリティキ@ @を保存することに依存しています。
アプリケションを起動すると，使用可能な機能を備えたユザンタフェスが開きます。
2.samズと管理
リダとセットで提供されるsamカドは，av2モドにプリセットされています。
マスタ，キ，の構造は次のとおりです。
- キ，a = 0
- VerA = 0
- KeyB = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- 动词= 1
- KeyC = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
- VerC = 2
- samは電源投入時またはリセット時にロック解除される
- すべてのKST(1から127)値がリセットされます
- キ，なしcek = 0
密钥Ver CEK = Ver A = 0
AV1モードで山姆カードを使用している場合は,山姆ツール機能を使用してAV2モードに切り替えることができます。
2.1 samルソフトウェア—バジョンとuidを取得する
この関数は,山姆タイプ(バージョン)とその7バイトのUID(一意の識別子)を表示します。
sam。
- T1ad2060 av1モ，ド
- T1ad2060 av2モ，ド
- T1ar1070 av1モ，ド
- T1ar1070 av2モ，ド
2.2 sam 1パ
Samカ，ドのデフォルトモ，ドはav1です。デフォルトのマスター鍵値はDES 00 00 00 00 00 00 00 00 00(8つのゼロ)です。
デフォルトとは異なるマスターキーを持つAV1モードの山姆カードでSAMToolアプリを使用するには,最初にカードのマスターキーをリセットする必要があります。
2.2.1 aesマスタキ
山姆カードのパーソナライゼーションをAV1モードにする場合,最初のステップはマスターキー键糟(キーストレージテーブル)の定義です。
このパネルでは3つのAES128キー(16バイト長)とキー・バージョン(0から255)を定義します。キのバジョンは，保存されているキのンデックス番号です。最後に，[マスタ，キ，の保存]ボタンをクリックして設定を保存します。
ステ，タスバ，には，現在の操作ステ，タスが表示されます。
注:一度定義すると,マスターキーバージョン一(インデックス番号0)は変更しないでください。そうしないと，その変更によってsamカ，ドが破損する可能性があります。したがって，ソフトウェアはマスタ，キ，のバ，ジョン以降の変更を禁止します。この警告は，aesキ，を変更できる場合にのみ，キ，のバ，ジョンに適用されます。
2.2.2 av2モドに切り替える
重要:ス。samカ，ドモ，ドをav1モ，ドからav2モ，ドに切り替えると，その逆のプロセスはできません。
スッチモド機能には，aesマスタキ認証が必要です。山姆カードモードをAV2に切り替えると,マスターキー(1 ~ 127の範囲のキーバージョン)を除くすべての键糟キーがリセットされます。键糟キーを変更するには,マスターキー一とマスターキー一のバージョンを指定して,このアクションを認証する必要があります。
次に，samカ，ドの現在のモ，ドを確認します。
2.3 samルソフトウェア-av2モド機能
このセクションでは，av2モドでのsamカドキの操作にいて説明します。
2.3.1ホスト鍵
ホストキはaesキです。これは，ホストの認証および/またはsamカドのロック/ロック解除機能の認証に使用されます。
Samカ，ドキ，の変更にはホスト認証が必要です。
キーモードがAV2モードに設定されると,ホストはマスターキー一(キー番号= 0,キーバージョン=マスターキー一バージョン)で認証されます。
ホストキはaesキです。これは,ホスト認証プロセスおよび/または山姆カードのロック/ロック解除機能でその場所を見つけます。
Samカ，ドキ，の変更にはホスト認証が必要です。
キーモードがAV2モードに設定されると,ホストはマスターキー一(キー番号= 0,キーバージョン=マスターキー一バージョン)で認証されます。
KSTを変更するには，認証が必要です。これを行うには,AESキーパネルに移動し,現在のキー番号CEK(変更エントリキーのキー参照番号)(0から127)に等しいキー番号を入力します。
マスタ，キ，の場合，キ，番号は0です。キーバージョンは,現在のキーバージョンCEK(変更エントリキーのキーバージョン)と等しくなければなりません。
パネルの”鍵番号およびオプション”パネルで,変更する键糟鍵番号(鍵参照番号),鍵なしCEKおよび鍵バージョンCEKの新しい値,“ホスト認証機能“オプション,および”山姆機能ロック/ロック解除“オプションを入力します。
マスターキーホスト認証が有効になっている場合(キーインデックス番号= 0),リセットまたは電源投入のたびに山姆カードのロックを解除する必要があります。ロック解除アクションを認証するには，関連するホストキ，またはマスタ，キ，を指定します。
マスターキーの山姆ロック/ロック解除オプションが有効になっている場合,電源投入またはリセット後に山姆がロックされ,最小限のコマンドセットのみがアクティブになります。
山姆,山姆ロック解除にはロック/ロック解除対応キーまたはホスト認証キーを指定して認証する必要があります。Samカドの詳細にいては，nxpのマニュアルを参照してください。
山姆カードの起動後,μFRリーダはマスタキー山姆ロック/ロック解除オプションのステータスをチェックします。このステータスが有効になっている場合,リーダーはリーダーに保存されているAESキーを使用して山姆カードのロックを解除しようとします。この機能は,山姆カードの誤用を防ぎ,正しいロック解除キーのみを含むリーダーでその機能を保証します。
他のホスト鍵(鍵インデックス番号1 ~ 127)については,ホスト認証オプションを使用して選択したホスト鍵のホスト認証機能を割り当てることができ,ロック/ロック解除オプションを使用して選択したホスト鍵のロック/ロック解除機能を割り当てることができます。
山姆ツールソフトウェアは,参照番号KUC(キー使用法カウンタの参照番号)オプションをサポートしていません。認証の試行回数に制限はありません(参照番号kuc = 255)。
[ホストキ，のkst],パネルですべてのAESキー(16進数のキー)とキーのバージョン(0から255の範囲の値)を入力し,[ホストキーの保存]ボタンをクリックしてこの键糟を山姆カードに保存します。
このホストキ，パラメ，タは次のとおりです。
- キ，番号= 105
- 現在のキ，cekなし= 0
- 現在のキ，Ver CEK = 0(マスタ，キ，Aを使用した最初のキ，変更)
- 新しいキ，cek = 0
- 新しいキー版本CEK = 1(新しいキーはマスターキーB(マスターキーBのバージョン= 1))に変更され,
- ホスト認証機能が有効，ロック/ロック解除機能が無効。
KST値は次のとおりです。
- キa = 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16
- キ，aバ，ジョン= 10
- キーB = 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55 55
- キ，bバ，ジョン= 20
- Key C = 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66 66
- キ，cバ，ジョン= 30
示例1
たとえば，ホストキ105をロック/ロック解除機能のみを持キに変更します。他のパラメ，タ，と値は変更しません。
ホスト認証にホストキ106を割り当てます。
2.3.2 samカドキ
カド(picc)キは，piccで認証するためのキです。
このキ，には次のものがあります。
- AES(16バト)DESFireおよびMifareプラスカドの場合
- DES(8バト)(DESFireカド用)
- 2k3des(16バト)超軽量cカド用
- 2K3DES(16バト)DESFireカド用
- 3K3DES(24バト)DESFireカド用
- Crypto1(6バト)Mifareクラシックカド用
前に説明したホストキー認証と同様に,(AESキー]パネルの[ホスト認証キーのパラメーターと値]フィールドに入力します。
“鍵番号およびオプション”パネルで,“鍵番号”、“鍵なしCEK”,および”鍵バージョンCEK”の値を入力します。他のすべてのパラメ，タ，フィ，ルドを無視します。
[カ，ドキ，]パネルで，[キ，の種類]を選択し，[キ，]の値を入力します。(暗1号キーの種類]に,2つのキー(キー一とキーB)を連続して入力します(6バイトのキーと6バイトのキーB 6合計12バイト)。
[カ，ドキ，の保存]ボタンをクリックして，キ，をsamカ，ドに保存します。
1。この制限により，リ，ダ，内部キ，認証を使用するシステムでのカ，ド機能が保証されます。
Crypto1キーの場合,リーダー内部キーインデックスは0から31の範囲の値ですが,DES、AES, 2 k3desおよび3 k3desキーインデックスは0から15の範囲です。
山姆カ，ド鍵索引では，ホスト鍵索引を除き，1から127の範囲の任意の値を使用できます。
カ，ドキ，のパラメ，タと値:
- キ，番号= 107
- 現在のキ，cekなし= 0
- 現在のキ，バ，ジョンcek = 0(マスタ，キ，aで最初のキ，が変更されました)
- 新しいキ，なしcek = 106
- 新しいキ，Ver CEK = 100 (KST 106のキ，A)
- カドの種類キは3k3des(24バト)です。
- キの値11 11 11 11 11 11 22 22 22 22 22 22 22 aa aa bb bb
このアクションにより，键号107値が01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24に変更されます。
他のパラメ，タは同じままです。
2.4 samルソフトウェア-samロック解除キ機能
ここでは，samロック解除キ機能にいて説明します。
2.4.1リ、ダ、に保存されているsamロック解除キ、
マスターキーロック/ロック解除パラメータが有効になっている場合,山姆カードのロックを解除するには,ロック/ロック解除機能を備えたキーが必要です。
μfrリ，ダは，リ，ダに保存されているキ，によってsamカ，ドのロックを解除しようとします。
山姆ロック解除キーパネルで,山姆カードに保存されているロック/ロック解除機能付きキーのパラメーターと値を入力し,[ロック解除キーの保存]ボタンをクリックして入力を確認し,キーをリーダーに保存します。
リ，ダ，の内部キ，がロックされている場合，このアクションは拒否されます。この場合，内部キ，のロック解除が必要です。
例:
キA No . 105をリダに保管します。キ105にはロック/ロック解除機能があり，ホスト認証機能はありません。
2.4.2リ、ダ、キ、のロックまたはロック解除
リーダーキーのロック/ロック解除は,リーダーに保存されているキーの不正な変更に対する保護を提供するセキュリティオプションです。リーダーキーのロックを解除するには,有効な8バイトのパスワードを入力し,[リーダーキーのロックまたはロック解除]パネルの[リーダーキーのロック解除]ボタンを押す必要があります。
リダキをロックするには，8バトのパスワドを入力する必要があります。リ，ダ，キ，の工場出荷時のデフォルトステ，タスはロック解除されています。
パスワードを作成するには,ASCIIと16進数システムのどちらかを選択できます(下のスクリーンショットを参照)。
美国信息交换标准代码
十六进制
