Contents
Digital Logic SAM Tool App , son kullanıcılar ve sistem entegratörleri için uygun, kullanıcı dostu bir grafik arayüze sahip kapsamlı bir SAM geliştirme aracıdır.
Güvenli Erişim Modülü (veya Güvenli Uygulama Modülü ), SmartCard Tümleşik devrelerini temel alır ve cihaz güvenliğini ve şifreleme performansını artırmak için kullanılır. Amacını, ATM'ler, POS terminalleri ve diğer ödeme sistemleri gibi güvenli işlemler için çözümlerde bulur. SAM modülü genellikle biletleme ekipmanlarında (kişiselleştirme, satış, doğrulama, kontrol vb.) ve güvenlik önlemi olarak gizli Anahtarların önerildiği diğer sistemlerde bulunur.
SAM Kart, SIM karta benzer şekilde kurcalamaya karşı dayanıklı bir karttır. Bu nedenle, bir okuyucu SAM yuvasına veya donanım muhafazasının içindeki SAM yuvasına takılabilir.
Yazılım fonksiyonları:
Mevcut programlama dilleri:
Desteklenen işletim sistemleri, platformlar ve ortamlar:
Desteklenen etiketler, etiketler, kartlar:
Önerilen donanım:
Not: SAM yuvası, listelenen cihazlar için isteğe bağlı bir yükseltmedir
SAM (Güvenli Erişim Modülü) kişi kartlarının başlatılması ve kişiselleştirilmesi için yürütülebilir yazılım aracı.
İndir: sam_tool yürütülebilir
SAM Aracı yazılımı çalıştırılabilir bir Windows uygulamasıdır.
AV1 modunda SAM (Güvenli Uygulama Modülü) kişiselleştirme ve AV2 modunda Anahtar yönetimi için kullanılır.
Yazılımın kök klasörü bir executive sam_tools.gui.exe dosyasını ve ilgili bir kütüphaneyi (ibwinpthread-1.dll) içerir. μFR Serisi sürücüler makinenizde zaten yüklüyse, ek kurulum yapmadan SAM araç yazılımını çalıştırabilirsiniz.
Uygulamanın tam işlevselliği için, önce SAM kart destekli μFR Serisi cihazı PC'ye bağlamanız gerekir. SAM Kart desteği, μFR Serisi ürün yazılımı 5.100.xxx tarafından sağlanır. Lütfen cihazınızın donanım yazılımı sürümünü kontrol edin ve gerekirse güncelleyin.
Not: Bu cihazlar için 5.0.xxx üretici yazılımı sürümleri SAM desteğine sahip değildir, bunun yerine güvenlik anahtarlarının MCU cihazlarının içinde depolanmasına dayanır.
Uygulama başlatıldığında, kullanılabilir işlevlere sahip kullanıcı arabirimi açılır.
Okuyucularımızla birlikte set olarak gelen SAM kartlar AV2 moduna önceden ayarlanmıştır.
Ana Anahtar yapıları şöyledir:
Anahtar Ver CEK = Ver A = 0
AV1 modunda bir SAM kartı kullanıyorsanız, AV2 moduna geçmek için SAM Aracı işlevini kullanabilirsiniz.
Bu işlev, SAM Türünü (sürüm) ve 7 baytlık UID'sini (Benzersiz Tanımlayıcı) görüntüler.
SAM Aracı şunları destekler:
SAM Kartı varsayılan modu AV1'dir. Varsayılan Ana Anahtar değeri DES 00 00 00 00 00 00 00 00 00 00 00 (sekiz sıfır) değeridir.
SAMTool uygulamasını AV1 modunda bir SAM Kartı ile varsayılandan farklı bir Ana Anahtar ile kullanmak için önce kart Ana Anahtarını sıfırlamanız gerekir.
AV1 modunda SAM Kart kişiselleştirme için ilk adım, Ana Anahtar KST'sini (Anahtar Depolama Tablosu) tanımlamaktır.
Bu panelde, 3 AES128 Anahtar (16 bayt uzunluğunda) ve Anahtar sürümlerini (0 – 255) tanımlarsınız. Anahtar sürümü, depolanan Anahtarın dizin numarasıdır. Son olarak, ayarları kaydetmek için STORE MASTER KEY düğmesine tıklayın.
Durum Çubuğu geçerli çalışma durumunu görüntüler.
Not: Tanımlandıktan sonra, Ana Anahtar sürümü A (dizin numarası 0) değiştirilmemelidir. Aksi takdirde, değiştirilmesi SAM Kartını bozabilir. Bu nedenle, yazılım ana Anahtar sürümünün sonraki değişikliklerini yasaklar. Bu uyarı Anahtar sürümü için yalnızca AES Anahtarı değiştirilebildiği sürece geçerlidir.
Dikkat: Anahtar modu işlemi geri alınamaz! SAM Kart modunu AV1'den AV2 moduna geçirdiğinizde, ters işlem mümkün değildir.
Anahtar modu işlevi, AES Ana Anahtar kimlik doğrulaması gerektirir. SAM Kart modunu AV2'ye geçirerek, Ana Anahtar (1 – 127 aralığındaki Anahtar sürümü) hariç tüm KST Anahtarlarını sıfırlayacaksınız. KST Anahtarlarını değiştirmek için, Ana Anahtar A ve Ana Anahtar A sürümünü sağlayarak bu eylemin kimliğini doğrulamanız gerekir.
Şimdi SAM Kart geçerli modunu kontrol edin:
Bu bölümde, AV2 modunda SAM Kart Anahtarları ile yapılan işlemler açıklanmaktadır.
Ana Bilgisayar Anahtarı bir AES anahtarıdır. Ana bilgisayarın kimliğini doğrulamak ve/veya SAM kart kilidi/kilit açma işlevlerini doğrulamak için kullanılır.
SAM Kart Anahtarları modifikasyonu için Ana Bilgisayar kimlik doğrulaması gerekir.
Anahtar modu AV2 moduna ayarlandıktan sonra, Ana Bilgisayar Ana Anahtar A ile kimlik doğrulaması yapar (anahtar no = 0, Anahtar sürümü = Ana Anahtar A sürümü).
Ana Bilgisayar Anahtarı bir AES anahtarıdır. Host Authentication işleminde ve/veya SAM kart kilidi/kilidi açma işlevlerinde yerini bulur.
SAM Kart Anahtarları modifikasyonu için Ana Bilgisayar kimlik doğrulaması gerekir.
Anahtar modu AV2 moduna ayarlandıktan sonra, Ana Bilgisayar Ana Anahtar A ile kimlik doğrulaması yapar (Anahtar No = 0, Anahtar sürümü = Ana Anahtar A sürümü).
KST'yi değiştirmek için kimlik doğrulaması yapmanız gerekir. Bunu yapmak için, AES anahtar paneline gidin ve geçerli Anahtar No ÇEK'e (Değişiklik Giriş Anahtarının Anahtar Referans Numarası) (0 – 127) eşit Anahtar numarasını girin.
Ana Anahtar söz konusu olduğunda, Anahtar numarası 0'dır. Anahtar sürümü, geçerli Anahtar sürümü CEK (Giriş Anahtarını Değiştir'in Anahtar Sürümü) ile eşit olmalıdır.
Anahtar numarası ve seçenekleri panelinde, değiştirilecek KST Anahtar numarasını (Anahtar Referans Numarası), Anahtar No CEK ve Anahtar sürümü CEK yeni değerlerini, Ana bilgisayar kimlik doğrulama yeteneği seçeneğini ve SAM özelliği kilitle/kilidini aç seçeneğini girin.
Ana Anahtar Ana Bilgisayar kimlik doğrulaması etkinse (Anahtar dizin numarası = 0), her sıfırlama veya açma işleminden sonra SAM Kartının kilidini açmanız gerekir. Kilit açma eyleminin kimliğini doğrulamak için ilgili Ana Bilgisayar Anahtarını veya Ana Anahtarı sağlayın.
Ana anahtar SAM kilitleme/kilit açma seçeneği etkinleştirilirse, SAM açıldıktan veya sıfırlandıktan sonra kilitlenir ve yalnızca en az komut kümesi etkin olur.
SAM kilidinin açılması, SAM Kilidi/kilidi açılabilir Anahtar veya Ana Bilgisayar kimlik doğrulama Anahtarı sağlanarak kimlik doğrulaması gerektirir. SAM Kartı hakkında daha fazla ayrıntı NXP belgelerinde bulunabilir.
SAM Kart etkinleştirildikten sonra, μFR okuyucu Ana Anahtar SAM Kilidi/kilidi açma seçeneği durumunu kontrol eder. Bu durum etkinleştirilirse, okuyucu, okuyucuda depolanan AES Anahtarıyla SAM Kartın kilidini açmaya çalışır. Bu özellik, SAM Kartın kötüye kullanımını önler ve yalnızca doğru Kilit Açma Anahtarını içeren okuyucularla işlevselliğini sağlar.
Diğer Ana Bilgisayar Anahtarlarına gelince (Anahtar dizini numarası 1 – 127), Ana Bilgisayar Kimlik Doğrulaması seçeneği, seçilen Ana Bilgisayar Anahtarının Ana Bilgisayar Kimlik Doğrulama Özelliğini atamak için kullanılabilirken, Kilitle/kilit açma seçeneği, seçilen Ana Bilgisayar Anahtarının Kilitle/Kilidi Açma Özelliğini atamayı sağlar.
SAM Aracı yazılımı, Ref No KUC (Anahtar Kullanım Sayacının Referans Numarası) seçeneğini desteklemez. Kimlik doğrulama girişimlerinin sayısı için bir sınır yoktur (Ref No KUC = 255).
Host Key KST panelinde, tüm AES Anahtarlarını (HEX 16 baytlık Anahtar) ve Anahtar Sürümlerini (0 – 255 aralığındaki değer) girin ve bu KST'yi SAM Kartında saklamak için STORE HOST KEY düğmesini tıklatın.
Bu Ana Bilgisayar Anahtarı parametreleri şunlardır:
KST değerleri şunlardır:
Örneğin, Ana Bilgisayar Anahtarı 105'i yalnızca Kilitle/kilit açma özelliğine sahip bir Anahtar olarak değiştirin. Diğer parametreleri ve değerleri değiştirmeden bırakın.
Ana bilgisayar kimlik doğrulaması için ana bilgisayar anahtarı 106 atayın.
Kart (PICC) Anahtarı, PICC'de kimlik doğrulaması yapmak için kullanılan anahtardır.
Bu Anahtar şunlar olabilir:
Daha önce açıklanan Ana Bilgisayar Anahtarı kimlik doğrulamasında olduğu gibi, AES Anahtarı panelinin Ana Bilgisayar Kimlik Doğrulama Anahtarı parametreleri ve değerleri alanlarını doldurun.
Anahtar Numarası ve Seçenek panelinin altında, Anahtar Numarası, Anahtar No CEK ve Anahtar Ver CEK değerlerini doldurun. Diğer tüm parametre alanlarını yoksayın.
Kart Anahtarı panelinin altında, Anahtar türünü seçin ve Anahtar değerini girin. Crypto1 Anahtar türü için, arka arkaya iki Anahtar (KeyA ve KeyB) girin (6 baytlık Anahtar A ve 6 baytlık Anahtar B 6, toplam 12 bayt).
Anahtarı SAM Kartında saklamak için MAĞAZA KARTI ANAHTARI düğmesini tıklatın.
Bir KST sadece bir Kart Anahtarı tutabilir. Bu sınır, Reader Dahili Anahtar kimlik doğrulamasının bulunduğu sistemlerde Kart işlevselliğini sağlar.
Crypto1 Anahtarları için, Okuyucu İç Anahtar Dizini 0-31 aralığında bir değerken, AES, DES, 2K3DES ve 3K3DES Anahtar Dizini 0-15 aralığındadır.
SAM Kart Anahtar Dizini, Ana Bilgisayar Anahtarı dizinleri dışında 1-127 aralığındaki herhangi bir değere izin verir.
Kart Anahtar parametreleri ve değerleri:
Bu eylem, Anahtar No 107 değerini 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 olarak astarlar.
Diğer parametreler aynı kalır.
Bu bölümde SAM Kilit Açma Anahtarı işlevi açıklanmaktadır.
Ana Anahtar Kilidi/kilit açma parametresi etkinse, SAM Kartın kilidini açmak için Kilitle/kilit açma özelliğine sahip bir Anahtara ihtiyacınız vardır.
μFR okuyucu, okuyucuda depolanan Anahtar ile SAM Kartının kilidini açmaya çalışır.
SAM Kilidi Açma Anahtarı panelinde, SAM Kartta depolanan Kilitle/Kilidi Açma özelliğine sahip Anahtarın parametrelerini ve değerini doldurun, girişi onaylamak ve Anahtarı okuyucuda saklamak için KILIDI KİLİDİ SAKLA düğmesine tıklayın.
Okuyucu Dahili Anahtarları kilitliyse, bu eylem reddedilir. Bu durumda, Dahili Anahtarların kilidinin açılması gerekir.
Örnek:
Anahtar A No 105'i okuyucuya saklayın. Anahtar 105, Kilitle/kilit açma özelliğine sahiptir ve Ana Bilgisayar Kimlik Doğrulaması özelliğine sahip değildir.
Okuyucu Anahtarını Kilitle/Kilidi Aç, okuyucuda depolanan Anahtarların yetkisiz olarak değiştirilmesine karşı koruma sağlayan bir güvenlik seçeneğidir. Okuyucu Tuşlarının kilidini açmak için geçerli bir 8 baytlık parola sağlamanız ve Okuyucu Tuşlarını Kilitle veya Okuyucu Tuşlarının Kilidini Aç panelindeki READER TUŞLARININ KILIDINI AÇ düğmesine basmanız gerekir.
Okuyucu Tuşlarını kilitlemek için 8 baytlık herhangi bir parola girmeniz gerekir. Okuyucu Anahtarları için varsayılan fabrika durumu kilidi açılır.
Bir şifre oluşturmak için, ASCII ve onaltılık sayı sistemi arasında seçim yapabilirsiniz (aşağıdaki ekran görüntülerinde gösterildiği gibi).
