NFC技术进阶篇

　　本书主要介绍了NFC移动支付中的SE安全芯片，内容包括安全芯片安全等级的CC通用标准，安全芯片基本的硬件设计过程，OCR、CPLC、PUF、Glue Logic和Anti-tamper等硬件安全技术手段，安全芯片与外部主机端通信的详细GP & ISO/IEC7816-4软件接口等内容。本书可作为NFC移动支付开发人员的参考用书。

　　王晓华，现就职于恩智浦（中国）管理有限公司任高级程序经理职务，早年参与过PBOC移动支付标准的相关制定工作，最近的七年时间里主要的工作在NFC移动支付相关领域，过去的主要工作经验集中在加密芯片软硬件设计、嵌入式软件应用和Android手机系统等方面，当前主要学习和关注课题为IoT物联网安全和AI人工智能等。

1. 序 5

2. 概述 8

3. 术语和缩略语 13

4. SE安全芯片 17

5. 通用标准 23

5.1 安全等级 24

5.2 安全概念 25

5.3 认证机构 29

5.4 安全类 33

5.5 评估管理 40

6. 硬件部分 43

6.1 生命周期管理 44

6.2 供应链资源安全 44

6.3 晶圆和芯片的安全设计 45

6.4 OCR码 52

6.5 串号和CPLC数据 61

6.6 特征值参数 65

6.7 防物理克隆安全技术（PUF） 73

6.8 粘合逻辑技术（Glue Logic） 82

6.9 硬件防篡改保护技术（Anti-tamper） 84

7. 软件应用接口 92

7.1 应用协议数据单元（APDU） 93

7.1.1 ISO/IEC 7816-4 应用协议数据单元格式 100

7.1.1.1 指令类（CLA）域 100

7.1.1.1 指令码（INS）域 105

7.1.1.2 验证比较（VERIFY） 107

7.1.1.3 逻辑通道管理（MANAGE CHANNEL） 108

7.1.1.4 外部验证（EXTERNAL AUTHENTICATE） 109

7.1.1.5 获取随机数（GET CHALLENGE） 110

7.1.1.6 内部验证（INTERNAL AUTHENTICATE） 111

7.1.1.7 选择文件（SELECT FILE） 112

7.1.1.8 读取EF文件（READ BINARY） 113

7.1.1.9 读取记录（READ RECORDS） 113

7.1.1.10 获取响应（GET RESPONSE） 114

7.1.1.11 数据串（ENVELOPE） 115

7.1.1.12 获取数据（GET DATA） 115

7.1.1.13 写EF文件（WRITE BINARY） 116

7.1.1.14 写记录（WRITE RECORD） 116

7.1.1.15 更新EF文件（UPDATE BINARY） 117

7.1.1.16 增加数据（PUT DATA） 118

7.1.1.17 更新数据（UPDATE RECORD） 118

7.1.1.18 追加记录（APPEND RECORD） 119

7.1.1.19 状态字（SW1-SW2） 120

7.1.2 Global Platform 应用协议数据单元格式 121

7.1.2.1 删除（DELETE） 124

7.1.2.2 获取数据（GET DATA） 126

7.1.2.3 获取状态（GET STATUS） 131

7.1.2.4 安装（INSTALL） 133

7.1.2.5 加载（LOAD） 145

7.1.2.6 逻辑通道管理（MANAGE CHANNE） 147

7.1.2.7 更新秘钥（PUT KEY） 148

7.1.2.8 选择（SELECT） 153

7.1.2.9 设置状态（SET STATUS） 155

7.1.2.10 存储数据（STORE DATA） 158

7.1.2.11 状态字（SW1-SW2） 161

7.2 NFC与SE之间的数据通道 162

8. 附录 204