NFC技术进阶篇

1. 序 52. 概述 8 3. 术语和缩略语 13 4. SE安全芯片 17 5. 通用标准 23 5.1 安全等级 24 5.2 安全概念 25 5.3 认证机构 29 5.4 安全类 33 5.5 评估管理 40 6. 硬件部分 43 6.1 生命周期管理 44 6.2 供应链资源安全 44 6.3 晶圆和芯片的安全设计 45 6.4 OCR码 52 6.5 串号和CPLC数据 61 6.6 特征值参数 65 6.7 防物理克隆安全技术（PUF） 73 6.8 粘合逻辑技术（Glue Logic） 82 6.9 硬件防篡改保护技术（Anti-tamper） 84 7. 软件应用接口 92 7.1 应用协议数据单元（APDU） 93 7.1.1 ISO/IEC 7816-4 应用协议数据单元格式 100 7.1.1.1 指令类（CLA）域 100 7.1.1.1 指令码（INS）域 105 7.1.1.2 验证比较（VERIFY） 107 7.1.1.3 逻辑通道管理（MANAGE CHANNEL） 108 7.1.1.4 外部验证（EXTERNAL AUTHENTICATE） 109 7.1.1.5 获取随机数（GET CHALLENGE） 110 7.1.1.6 内部验证（INTERNAL AUTHENTICATE） 111 7.1.1.7 选择文件（SELECT FILE） 112 7.1.1.8 读取EF文件（READ BINARY） 113 7.1.1.9 读取记录（READ RECORDS） 113 7.1.1.10 获取响应（GET RESPONSE） 114 7.1.1.11 数据串（ENVELOPE） 115 7.1.1.12 获取数据（GET DATA） 115 7.1.1.13 写EF文件（WRITE BINARY） 116 7.1.1.14 写记录（WRITE RECORD） 116 7.1.1.15 更新EF文件（UPDATE BINARY） 117 7.1.1.16 增加数据（PUT DATA） 118 7.1.1.17 更新数据（UPDATE RECORD） 118 7.1.1.18 追加记录（APPEND RECORD） 119 7.1.1.19 状态字（SW1-SW2） 120 7.1.2 Global Platform 应用协议数据单元格式 121 7.1.2.1 删除（DELETE） 124 7.1.2.2 获取数据（GET DATA） 126 7.1.2.3 获取状态（GET STATUS） 131 7.1.2.4 安装（INSTALL） 133 7.1.2.5 加载（LOAD） 145 7.1.2.6 逻辑通道管理（MANAGE CHANNE） 147 7.1.2.7 更新秘钥（PUT KEY） 148 7.1.2.8 选择（SELECT） 153 7.1.2.9 设置状态（SET STATUS） 155 7.1.2.10 存储数据（STORE DATA） 158 7.1.2.11 状态字（SW1-SW2） 161 7.2 NFC与SE之间的数据通道 162 8. 附录 204