检测密码机培训补充材料.pdf

检测密码机培训补充材料 1. 远程密钥信息 密钥状态 更新方式 密钥标识 （条数） 密钥版本 00 ：生产密钥状态 00 ：本地方式 01 ：参数更新密钥 密钥每更新一次，版本增 01 ：交易密钥状态 01 ：远程方式 02 ：控制命令密钥 加一次，只有版本号大于 说明 03 ：身份认证密钥 现有 ESAM 中的密钥版本 04 ：主控密钥 号才能进行密钥更新。 密钥类型 密钥标识 数据标识 （DI3DI2DI1DI0 ） 控制命令密钥 02 070201FF 参数更新密钥 01 070202FF 身份认证密钥 03 070203FF 主控密钥 04 070204FF 2. 密码机应用接口函数说明 1) 身份认证成功后返回4 字节随机数和8 字节Esam 序列号，用于函数2 、3、4. 、5、 6 中随机数PutRand 和序列号PutEsamNo 的输入； 2) 3.3.3 中随机数的长度更改为8； 3) 3.3.5 中OutKeyinfo 1 输出的远程控制密钥信息更改为远程控制密钥信息的MAC ； 4) 3.3.6 中随机数的长度更改为8； 5) OutKeyinfo1 输出的主控密钥信息更改为输出的主控密钥信息的MAC ； 6) OutKeyinfo2 输出的远程控制密钥信息更改为远程控制密钥信息的MAC ； 7) OutKeyinfo3 输出的二类参数设置密钥信息更改为二类参数设置密钥信息的 MAC ； 8) OutKeyinfo4 输出的远程身份认证密钥信息更改为远程身份认证密钥信息的 MAC ； 9) 5.7 读卡器发行参数预制卡调用函数9 更改为调用参数预置卡发行函数2 ； 10) 3.3.3 一类参数MAC 计算函数（函数3 ） PutApdu 一类参数设置的写Esam命令头，字符型，长度10 指“04d682（83、 84）+ P2(偏移地址)+LC”5字节转换为字符型后长度为10 具体参见《智能电能表信息交换安全认证宣贯材料》的参数修改命令：04d682 （83、84）+ P2(偏移地址)+LC +参数+MAC； LC为参数＋MAC的总长度，它是1字节的十六进制数。 11) 3.3.4 二类参数加密函数（函数4 ） PutApdu 表示输入的指令数据,字符型,长度10 指“04d689 （90、91、 92、93）+ P2(偏移地址)+LC”5字节转换为字符型后长度为10 具体参见《智能电能表信息交换安全认证宣贯材料》的参数修改命令：04d689 （90、91、92、93）+ P2(偏移地址)+LC +参数+MAC； LC为参数＋MAC的总长度，它是1字节的十六进制数。