LKCOS權(quán)限說明（四）：權(quán)限獲取方式

之前幾篇文章介紹了權(quán)限以及相應(yīng)權(quán)限的含義，本部分主要介紹如何切換安全狀態(tài)Z的值從而獲取相應(yīng)的操作權(quán)限。

外部認(rèn)證密鑰：39類型的3DES密鑰。

再增加39類型密鑰時(shí)會(huì)有一個(gè)“后續(xù)狀態(tài)”的字節(jié)，該字節(jié)只有低4位有效。表示外部認(rèn)證通過后的芯片切換的狀態(tài)。

后續(xù)狀態(tài)為一個(gè)字節(jié)，只有低4位有效范圍為0~F，高四位值任意。

    后續(xù)狀態(tài) = ‘X5’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到5。

后續(xù)狀態(tài) = ‘X8’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到8。

后續(xù)狀態(tài) = ‘XD’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到D。

Eg.80D4 0100 15 39F0F0FAFF11223344556677881122334455667788；例如增加該00號(hào)39密鑰時(shí)“后續(xù)狀態(tài)”字節(jié)為FA。表示如果使用00號(hào)39密鑰進(jìn)行外部認(rèn)證通過后芯片的安全狀態(tài)將會(huì)切換到A。

注：可以增加多條39外部認(rèn)證密鑰，通過使用不同的39密鑰進(jìn)行外部認(rèn)證獲取相應(yīng)的權(quán)限

外部認(rèn)證是可以設(shè)置認(rèn)證次數(shù)的，一旦達(dá)到認(rèn)證次數(shù)則鎖死密鑰，以防止認(rèn)為的惡意gong ji。增加39類型密鑰時(shí)會(huì)有一個(gè)“錯(cuò)誤計(jì)數(shù)器”的字節(jié)。只要在“錯(cuò)誤計(jì)數(shù)器”達(dá)到最小值之前認(rèn)證成功“錯(cuò)誤計(jì)數(shù)器”會(huì)復(fù)位到所設(shè)置的最大值

錯(cuò)誤計(jì)數(shù)器為一個(gè)字節(jié)，分為兩部分：高4位X和低4位Y部分。

X ≥ Y (X=0除外)，表示可嘗試的最大認(rèn)證次數(shù)為Y。

X < Y或（X=0） ，表示該密鑰可以無限次認(rèn)證，沒有錯(cuò)誤次數(shù)限制 。

    Eg：錯(cuò)誤計(jì)數(shù)器 = ‘FF：表示外部認(rèn)證最大認(rèn)證次數(shù)為F次。

    錯(cuò)誤計(jì)數(shù)器 = ‘F9：表示外部認(rèn)證最大認(rèn)證次數(shù)為9次。

    錯(cuò)誤計(jì)數(shù)器 = ‘89：表示可以無限次進(jìn)行外部認(rèn)證。

    錯(cuò)誤計(jì)數(shù)器 = ‘00：表示可以無限次進(jìn)行外部認(rèn)證。

    錯(cuò)誤計(jì)數(shù)器 = ‘01：表示可以無限次進(jìn)行外部認(rèn)證。

下篇文章會(huì)介紹外部認(rèn)證的流程示例。