LKCOS權(quán)限說明（四）：權(quán)限獲取方式

之前幾篇文章介紹了權(quán)限以及相應(yīng)權(quán)限的含義，本部分主要介紹如何切換安全狀態(tài)Z的值從而獲取相應(yīng)的操作權(quán)限。

外部認(rèn)證密鑰：39類型的3DES密鑰。

再增加39類型密鑰時會有一個“后續(xù)狀態(tài)”的字節(jié)，該字節(jié)只有低4位有效。表示外部認(rèn)證通過后的芯片切換的狀態(tài)。

后續(xù)狀態(tài)為一個字節(jié)，只有低4位有效范圍為0~F，高四位值任意。

    后續(xù)狀態(tài) = ‘X5’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到5。

后續(xù)狀態(tài) = ‘X8’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到8。

后續(xù)狀態(tài) = ‘XD’：表示外部認(rèn)證通過后芯片安全狀態(tài)Z切換到D。

Eg.80D4 0100 15 39F0F0FAFF11223344556677881122334455667788；例如增加該00號39密鑰時“后續(xù)狀態(tài)”字節(jié)為FA。表示如果使用00號39密鑰進行外部認(rèn)證通過后芯片的安全狀態(tài)將會切換到A。

注：可以增加多條39外部認(rèn)證密鑰，通過使用不同的39密鑰進行外部認(rèn)證獲取相應(yīng)的權(quán)限

外部認(rèn)證是可以設(shè)置認(rèn)證次數(shù)的，一旦達到認(rèn)證次數(shù)則鎖死密鑰，以防止認(rèn)為的惡意gong ji。增加39類型密鑰時會有一個“錯誤計數(shù)器”的字節(jié)。只要在“錯誤計數(shù)器”達到最小值之前認(rèn)證成功“錯誤計數(shù)器”會復(fù)位到所設(shè)置的最大值

錯誤計數(shù)器為一個字節(jié)，分為兩部分：高4位X和低4位Y部分。

X ≥ Y (X=0除外)，表示可嘗試的最大認(rèn)證次數(shù)為Y。

X < Y或（X=0） ，表示該密鑰可以無限次認(rèn)證，沒有錯誤次數(shù)限制 。

    Eg：錯誤計數(shù)器 = ‘FF：表示外部認(rèn)證最大認(rèn)證次數(shù)為F次。

    錯誤計數(shù)器 = ‘F9：表示外部認(rèn)證最大認(rèn)證次數(shù)為9次。

    錯誤計數(shù)器 = ‘89：表示可以無限次進行外部認(rèn)證。

    錯誤計數(shù)器 = ‘00：表示可以無限次進行外部認(rèn)證。

    錯誤計數(shù)器 = ‘01：表示可以無限次進行外部認(rèn)證。

下篇文章會介紹外部認(rèn)證的流程示例。