2024智能門(mén)鎖密碼技術(shù)應(yīng)用規(guī)范

Specificationforsmartdoorlockciphertechnology INITIALIZEUPDATE指 EXTERNALAUTHENTICATION指 GA374-GA701-GB/T25069-GB/TGB/TGM/TGM/TGM/TGM/TGM/TGM/TGM/T

信息安全技術(shù)術(shù)語(yǔ)信息安全技術(shù)云計(jì)算服務(wù)安全能力要求asymmetriccryptographicalgorithm/publickeycryptographicone-time個(gè)人身份識(shí)別碼personalidentificationPINpersonalidentificationnumberrootsession智能卡smartsmartcard智能門(mén)鎖smartdoorsymmetriccryptographicCPU：中央處理單元（CentralProcessingUnit）IC：集成電路（IntegratedCircuit）MCU：微控制單元（MicroControllerUnit）NFC：近場(chǎng)通信（NearFieldCommunication）RBAC：基于角色的權(quán)限訪問(wèn)控制（Role-BasedAccessControl）RCC：限域通信（RangeControlledCommunication）SE：安全單元（SecureHCE（Host-basedCard圖1全傳輸。對(duì)于安全一級(jí)，無(wú)獨(dú)立安全模塊要求。01.4]b）安全二級(jí)、三級(jí)、四級(jí)PIN[01.40]”保證其整個(gè)生命周期 動(dòng)態(tài)開(kāi)鎖憑據(jù)“應(yīng)當(dāng)[01.50]”使用安全載體支持的國(guó)密（SM4）算法加密后生成，可選支持國(guó)際加密算法（AES）加密后生成；，以SM4[01.61]GB/T32915-2016AIS31或NISTSPPUB800-22等的相關(guān)要求。a）C。A。1“應(yīng)當(dāng)b）門(mén)禁卡密碼應(yīng)用技術(shù)“應(yīng)當(dāng)[02.02]”符合GM/T0036-2014的相關(guān)技術(shù)要求。云平臺(tái)“應(yīng)當(dāng)[03.01]”符合GB/T31168-2014的相關(guān)安全能力要求。b）安全三級(jí)和四級(jí)d）安全四級(jí)b）安全三級(jí)和四級(jí)圖2（AuthKey（MacKey，這3組密鑰在密鑰初始化時(shí)產(chǎn)生。認(rèn)證密鑰用于關(guān)鍵模塊與主控之間進(jìn)行雙向認(rèn)證（INITIALIZEUPDATE指令、EXTERNALAUTHENTICATION指令實(shí)現(xiàn)）；加密密鑰用于分散生成會(huì)話密鑰Session_EncryptKey，10x02，表示是數(shù)據(jù)包(Datapacket)，且有后續(xù)包。數(shù)0x08，表示是最后一個(gè)數(shù)據(jù)包，即結(jié)束包(EndDataINITIALIZEUPDATE2INITIALIZEUPDATE3INITIALIZEUPDATE8字節(jié)關(guān)鍵模塊隨機(jī)數(shù)+8EXTERNALAUTHENTICATION4EXTERNALAUTHENTICATION5EXTERNALAUTHENTICATION輸入?yún)?shù)：密鑰數(shù)據(jù)（AuthKeyEncryptKeyMacKey），AuthKey為8字節(jié)認(rèn)證密鑰，MacKey6AuthKey7并可跟后續(xù)數(shù)據(jù)包。主控只有在收到指關(guān)鍵塊的應(yīng)答包后才能確認(rèn)關(guān)鍵模塊的收包情況與指令執(zhí)行情MAC校驗(yàn)方式。16801616，3SM4對(duì)每一個(gè)數(shù)據(jù)塊使用與數(shù)據(jù)加密相同的密鑰進(jìn)行解密。（IC所指定）4LD、明文數(shù)據(jù)、填充字符組成。4SM4Mac16D1，D2，D31-1631600161600||0x00||0x005MAC（根2）；AuthKey、EncryptKey、MacKey3個(gè)密鑰生成的來(lái)源都是基于主控MCU獲取的48字節(jié)隨機(jī)數(shù)Ran