Rockey智能锁简要分析.docxVIP

Rockey智能锁简要分析 TOC \o 1-5 \h \z \o Current Document 概述 i \o Current Document 主要性能参数 1 \o Current Document 2.1设备性能 1 \o Current Document 22设备参数 2 \o Current Document 2.3设备存储区 2 \o Current Document 开发支持 3 \o Current Document 3.1框架支持 3 \o Current Document 3.2算法支持 3 \o Current Document 3.3加密方式 3 \o Current Document 其他 4 \o Current Document 4.1计次模块 4 \o Current Document 4.2远程升级 4 \o Current Document 4.3批量初始化 4 \o Current Document 使用步骤 5 \o Current Document 我的 Demo 5 1.概述 Rockey智能锁一个 USB接口的高速 HID加密设备，支持 Win 2000 SP4以上的所有 Windows系统（对 Win 8的支持性为知）。 主要性能参数 2.1设备性能 性能 描述 备注 硬件寿命 10年 擦写次数 10万次 工作温度 0-70摄氏度  2.2设备参数 参数 描述 备注 硬件ID 硬件的唯一标识 64位（8个字节） PID 8个字节，默认为 8个F。通过PID来 判断是不是自己的锁 可修改，采用种子方式修改，由开发人 员输入种子，设备自行生成 PID。该过程 不可逆。（相同的种子在不同设备上生成的 PID相同） USERPIN 用户密码 默认16个F,可通过SOPIN直接修改 SOPIN 超级密码 默认16个F，只有验证 SOPIN正确后才 可使用全部功能。修改时只能通过种子修 改，输入种子后工具产生新的密码。 2.3设备存储区 设备有三个存储区： 共有内存区，私有内存区，密钥存储区， 开发人员可对内存区进行 读写操作，密钥区不行。（经过我测试发现，PID为默认的FFFFFFFF时无法进行读写操作, 修改PID后可以了，测试发现初始内存区为全 F) 公有数据区 0000 FF FF FF FF FF FF FF FF FF FF FF FF FF FF IT FF 丿 0010 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 0020 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 导入导出读出 写入 导入 导出 读出 写入 0：00 存储区 描述 私有存储区 8k 共有存储区 8k 密钥存储区 大小为知，规定了密钥个数。 8个RSA密钥对，1个远程升级RSA密钥 对，8个3DES密钥 这些密钥都无法导出，只能在 SOPIN验证正确的情况下进行覆盖。 RSA格式的密钥兼容 OPENSSL的PEM格式。 开发支持 3.1框架支持 开发包提供了兰％“上⑴?沁H 供调用，且文档中提供了相应的 API名字。此外还有 C#的Demo,运行图如下：（PID为默认情况下读写操作会失败 ） 严］回q 严］回 q Rockeyl匚吋:仗程序 3.2算法支持 提供了内置的RSA及3DES的加解密算法，其中 RSA提供512/1024加解密运算。 3.3加密方式 通过设置工具导入或生成 RSA, 3DES秘钥对，并可导入备份。 提供了两种加密方式：API加密和壳加密。 API加密：在代码中去调用智能锁相关 API进行加密认证。 壳加密：使用其提供的程序对需要加密的程序及数据加壳。 4.其他 4.1计次模块 设备中有一个计次模块（1-255）,当值为255时表示无限次，计数模块不启动，否则计 次模块会在用户校验 USERPIN的时候做递减操作。可通过远程模块进行升级。 4.2远程升级 Rockeyl智能锁提供了安全方便的远程JF级方案* 远程升级的内容包括私有内存:、密钥［x （8 X4 RSA密钥利个MDE5密钥人讣次揆块.远程刃级包特嫌 为设讣模氏?可曲幵烷商提供第种远程升级方寃° 所疔的远禅升纵包用一把锁内口级~次以后.这个升级包对这-?把锁就无效了. 当开发商绑定PID后.远理升缴也只针对特足的PID的锁風作用，見只能使用一次* 当开发商绑宦HID后’远样升级包只针对特是的HID的饋起作用* FI只能使用一次° Rockeyl智能锁使用1024忖的RSA密钥対进存远程升级他的加解密+ □解密用的私钥址在Rockeyl料