您好,欢迎访问山东渔翁信息技术股份有限公司官方网站
渔翁信息

专注密码硬件研发生产定制

咨询热线: 400-6686-188

产品中心

热门产品

联系我们

咨询热线:400-6686-188

市场合作:孙经理:13806311977

售后服务:房经理:0631-5651692

邮箱:support@fisherman-it.com

地址:济南市高新区齐鲁软件园F座

新闻中心 您的位置:首页 > 新闻中心 >

智能密码钥匙的安全报文

文章出处:渔翁信息作者:渔翁信息人气:发表时间:2018-12-11 15:44

安全报文是使用加密和/或附加消息鉴别码对敏感指令进行保护的机制。安全报文包括“明文+MAC”和“密文+MAC”两种方式。

智能密码钥匙的安全报文机制如下。

假定分组长度为L,待加密数据长度为Ld(最大长度为65553)。

数据加密运算:

第一步:在待加密数据前填充两字节的数据长度(以Little Endian方式表示),作为加密过程的输入数据。

第二步:将经第一步处理后的数据块分为L字节是单位的数据块,标识成D1,D2,……,Dn等。

第三步:如果最后一组数据块长度为L字节,必须在后加上1字节0x80及L-1字节0x00转到第四步;若最后一组数据块长度不够L字节,那么在后加上0x80,若长度达到L字节,转至第四步;要不然在其后再加上0x00,直至长度达到L字节。

第四步:对上述每个数据块使用相应的密钥进行加密运算。

第五步:计算结束后,把全部运算后的数据块按原有顺序连接到一起,即为加密运算后结果。

数据解密运算:

第一步:对待解密数据按L字节进行分组。

第二步:对每个分组使用相应的密码进行解密运算,所有解密后的数据按照原有序列连接到一起。

第三步:去掉前面填充的数据长度和最后的填充数据,得到原始明文。

MAC计算:

MAC是使用命令的全部元素产生的,MAC为命令数据域中一部分,长度为4字。

MAC计算步骤如下:

第一步:应用向智能密码钥匙发送取随机数指令,从智能密码钥匙取回8字节随机数。

第二步:将智能密码钥匙回送的8字节随机数加上L-8个字节0x00,得到L字节结果作为初始值。

第三步:按顺序把这些数据连成数据块:CLA、INS、P1、P2、Lc+4、Data。把CLA的低半字节。

第四步:将数据块分为L字节成单位的数据块,标识成D1,D2,…,Dn等。

第五步:如果最后一组数据块长度为L字节,必须在后加上1字节0x80及L-1字节0x00,转到第六步;若最后一组数据块长度不足L字节,则在后加上0x80,若长度达到L字节,转到第六步;要不然在其后再加上0x00,直至长度达到L字节。

第六步:对上述数据块用相应的密钥加密。

第七步:将上述加密得到的结果从左侧取4字节长度数据为MAC。

返回顶部