Rainbow Electronics DS1961S - Инструкция (Страница 22)

DS1961S
22 из 38
кода, разрешающего пересылку данных из блокнота в страницу регистров, секретный код должен
быть использован как данные страницы. Это препятствует использованию частичного
(вычисленного) секретного кода, если требуется запись в страницу регистров. При практическом
использовании DS1961S для проведения электронных платежей, частичные секретные коды менее
желательны, чем постоянные, позволяющие защитить от записи память секретного кода или
другие области устройства.
Таблица 3b. ВХОДНЫЕ ДАННЫЕ SHA-1 ДЛЯ КОМАНДЫ КОПИРОВАНИЯ БЛОКНОТА
ПРИ ЗАПИСИ В СТРАНИЦУ РЕГИСТРОВ ИЛИ ПАМЯТЬ СЕКРЕТНОГО КОДА
M0[31:24] = (SS+0) M0[23:16] = (SS+1) M0[15:8] = (SS+2) M0[7:0] = (SS+3)
M1[31:24] = (SS+0) M1[23:16] = (SS+1) M1[15:8] = (SS+2) M1[7:0] = (SS+3)
M2[31:24] = (SS+4) M2[23:16] = (SS+5) M2[15:8] = (SS+6) M2[7:0] = (SS+7)
M3[31:24] = (RP+0) M3[23:16] = (RP+1) M3[15:8] = (RP+2) M3[7:0] = (RP+3)
M4[31:24] = (RP+4) M4[23:16] = (RP+5) M4[15:8] = (RP+6) M4[7:0] = (RP+7)
M5[31:24] = (ID+0) M5[23:16] = (ID+1) M5[15:8] = (ID+2) M5[7:0] = (ID+3)
M6[31:24] = (ID+4) M6[23:16] = (ID+5) M6[15:8] = (ID+6) M6[7:0] = (ID+7)
M7[31:24] = FFh M7[23:16] = FFh M7[15:8] = FFh M7[7:0] = FFh
M8[31:24] = (SP+0) M8[23:16] = (SP+1) M8[15:8] = (SP+2) M8[7:0] = (SP+3)
M9[31:24] = (SP+4) M9[23:16] = (SP+5) M9[15:8] = (SP+6) M9[7:0] = (SP+7)
M10[31:24] = MP M10[23:16] = (ID+0) M10[15:8] = (ID+1) M10[7:0] = (ID+2)
M11[31:24] = (ID+3) M11[23:16] = (ID+4) M11[15:8] = (ID+5) M11[7:0] = (ID+6)
M12[31:24] = (SS+4) M12[23:16] = (SS+5) M12[15:8] = (SS+6) M12[7:0] = (SS+7)
M13[31:24] = FFh M13[23:16] = FFh M13[15:8] = FFh M13[7:0] = 80h
M14[31:24] = 00h M14[23:16] = 00h M14[15:8] = 00h M14[7:0] = 00h
M15[31:24] = 00h M15[23:16] = 00h M15[15:8] = 01h M15[7:0] = B8h
Условные обозначения
Mt Входной буфер блока SHA
0 < t < 15; 32-битные слова
(SS + N) Байт N секретного кода; секретный код начинается с адреса 0080h
(См. карту памяти)
(RP + N) Байт N страницы регистров; страница начинается по адресу 0088h
(См. карту памяти)
(SP + N) Байт N блокнота
MP MP[7:0] = 04h
(ID+N) Байт N идентификационного регистра
Чтение аутентифицированной страницы [A5h]
Команда чтения аутентифицированной страницы позволяет мастеру получить данные полной (или
части) страницы памяти плюс MAC-код. MAC-код позволяет мастеру определить, является ли
секретный код, сохраненный в DS1961S, действительным для данного приложения. DS1961S
вычисляет MAC-код на основе собственного секретного кода, всех данных выбранной страницы
памяти, первых семи байт идентификационного регистра и 3-байтного запроса, который должен
быть записан мастером в блокнот перед использованием команды чтения аутентифицированной
страницы. Для того чтобы сделать это, мастер может использовать команду записи блокнота с
любым адресом назначения в памяти данных. Байты запроса должны размещаться в 5-м, 6-м и 7-м
байтах блокнота. Как вариант, мастер может использовать в качестве запроса данные, которые
остались в блокноте от предыдущей команды. MAC-код передается таким же образом, как и для
команды копирования блокнота (таблица 2), только данные теперь передаются от DS1961S
мастеру. Входные данные блока SHA, которые используются во время выполнения команды
чтения аутентифицированной страницы, показаны в таблице 4. После передачи мастером кода
команды и адреса назначения (TA1 и TA2) DS1961S первым делом очищает флаг EN_LFS. Если