2024智能门锁密码技术应用规范

Specificationforsmartdoorlockciphertechnology INITIALIZEUPDATE指 EXTERNALAUTHENTICATION指 GA374-GA701-GB/T25069-GB/TGB/TGM/TGM/TGM/TGM/TGM/TGM/TGM/T

信息安全技术术语信息安全技术云计算服务安全能力要求asymmetriccryptographicalgorithm/publickeycryptographicone-time个人身份识别码personalidentificationPINpersonalidentificationnumberrootsession智能卡smartsmartcard智能门锁smartdoorsymmetriccryptographicCPU：中央处理单元（CentralProcessingUnit）IC：集成电路（IntegratedCircuit）MCU：微控制单元（MicroControllerUnit）NFC：近场通信（NearFieldCommunication）RBAC：基于角色的权限访问控制（Role-BasedAccessControl）RCC：限域通信（RangeControlledCommunication）SE：安全单元（SecureHCE（Host-basedCard图1全传输。对于安全一级，无独立安全模块要求。01.4]b）安全二级、三级、四级PIN[01.40]”保证其整个生命周期 动态开锁凭据“应当[01.50]”使用安全载体支持的国密（SM4）算法加密后生成，可选支持国际加密算法（AES）加密后生成；，以SM4[01.61]GB/T32915-2016AIS31或NISTSPPUB800-22等的相关要求。a）C。A。1“应当b）门禁卡密码应用技术“应当[02.02]”符合GM/T0036-2014的相关技术要求。云平台“应当[03.01]”符合GB/T31168-2014的相关安全能力要求。b）安全三级和四级d）安全四级b）安全三级和四级图2（AuthKey（MacKey，这3组密钥在密钥初始化时产生。认证密钥用于关键模块与主控之间进行双向认证（INITIALIZEUPDATE指令、EXTERNALAUTHENTICATION指令实现）；加密密钥用于分散生成会话密钥Session_EncryptKey，10x02，表示是数据包(Datapacket)，且有后续包。数0x08，表示是最后一个数据包，即结束包(EndDataINITIALIZEUPDATE2INITIALIZEUPDATE3INITIALIZEUPDATE8字节关键模块随机数+8EXTERNALAUTHENTICATION4EXTERNALAUTHENTICATION5EXTERNALAUTHENTICATION输入参数：密钥数据（AuthKeyEncryptKeyMacKey），AuthKey为8字节认证密钥，MacKey6AuthKey7并可跟后续数据包。主控只有在收到指关键块的应答包后才能确认关键模块的收包情况与指令执行情MAC校验方式。16801616，3SM4对每一个数据块使用与数据加密相同的密钥进行解密。（IC所指定）4LD、明文数据、填充字符组成。4SM4Mac16D1，D2，D31-1631600161600||0x00||0x005MAC（根2）；AuthKey、EncryptKey、MacKey3个密钥生成的来源都是基于主控MCU获取的48字节随机数Ran