LKCOS权限说明（二）：建立、擦除、增加权

hanini | 2022-03-18 15:30:12 阅读：344

发布文章

1建立权/擦除权

MF主文件、DF目录文件创建时需要填写 “建立权”和 “擦除权”，表示在MF或DF目录文件下是否有权限创建文件和擦除文件。（注意此处的擦除是指擦除MF下的文件，MF文件本身一旦建立不可擦除）

Eg1. 80E0 3F00 0D 38FFFFF0F0FFFFFFFFFFFFFFFF

Eg2. 80E0 3F00 0D 38FFFFFA99FFFFFFFFFFFFFFFF

解释：Eg1.MF文件在创建时建立权和擦除权都是F0，表示芯片在任何状态都能在MF下创建文件和删除MF下文件

Eg2.MF文件在创建时建立权和擦除权分别是FA、99，权限生效后芯片安全状态Z只有在（A-F）的范围内才能在MF下创建文件，芯片状态只有在9的状态下才能删除MF下文件。

2增加权

key文件主要是用于存储对称算法的密钥值，其在创建时需要填写“增加权限”，表示后续是否有权限增加新的密钥。

Eg1. 80E0 0000 07 3F0050FFF0FFFF

Eg2. 80E0 0000 07 3F0050FFFAFFFF

解释：Eg1.key文件在创建时增加权是F0，表示芯片在任何状态都能增加密钥。（需要密钥文件有剩余空间）

Eg2.key文件在创建时增加权是FA，权限生效后芯片安全状态Z在（A-F）的范围内才能增加密钥。（需要密钥文件有剩余空间）

*博客内容为网友个人发布，仅代表博主个人观点，如有侵权请联系工作人员删除。

参与讨论

登录后参与讨论

13466516880 　2022-03-28 09:47:35　

LKT系列你可以看看

xiaoyuzhou1228 　2022-03-28 09:44:28　

带cpu芯片哪家好？

hanini 　2022-03-27 22:53:48　

一般CPU卡提供商提供CPU卡时，已经对CPU卡进行过初始化，即CPU卡上已经建立了主文件MF及主密钥文件（MF下的KEY文件），主密钥文件中也写入了初始化CPU卡主控密钥。在对CPU卡建立特定的卡结构及写入密钥和数据之前，程序设计中的第一步应该对CPU卡进行外部认证。外部认证所使用的密钥正是初始CPU卡主控密钥。当完成外部认证后，接下来最好是擦除CPU卡上已有的结构，然后开始重新建立CPU卡结构。