AN12413 规范中的 GetVersion-APDU 定义了“VersionInfo”,其中包含 2 字节的“Secure Box 版本”。对于“它”究竟是什么,并没有一个明确的定义。
我为什么需要这些信息?
我正在协助一家认证机构对一款产品进行认证。本产品使用 SE050 来实现某些安全功能,由于 SE050 也包含某种形式的固件,因此这也是认证的一部分。
嗨@Kan_Li ,
感谢您的及时回复,非常感谢。
能否确认所有 SE050A2 都具有相同的以下特性:
OEF ID、平台构建 ID、操作系统补丁级别、小程序版本和功能配置。
如果我们订购新一批,情况也不会改变。
关于这个话题,我只需要知道这些就够了。
此致敬礼,
德克·扬
嗨@djdirkj ,
请不要试图证明所有 SE050A2 芯片完全相同;请证明它们具有相同的 OEF ID、平台构建 ID、操作系统补丁级别、小程序版本和功能配置,同时记录唯一的序列号/批次数据以进行追溯。
祝你有美好的一天,
坎
-------------------------------------------------------------------------------
笔记:
- 如果此回复解答了您的问题,请点击“标记为正确答案”按钮。谢谢你!
- 我们会持续关注帖子,从最后一条回复发出后持续7周,之后的回复将被忽略。
如果您之后有相关问题,请另开新帖并引用已关闭的帖子。
-------------------------------------------------------------------------------
嗨@Kan_Li ,
谢谢你的回复!
让我换个方式问:
我们EMS有一卷大约500个SE050A2元件。如果我用这些 SE050 生产 500 件产品,如何才能确保每个 SE050 都完全相同?
如果 SE050 存在差异,则不符合证书要求,需要对证书进行修改。我希望您明白,这样做并不可取。
嗨@djdirkj ,
请将 Secure Box 版本记录为 SE050 软件/配置证据的一部分,但除非 NXP 提供受控定义,否则请勿尝试自行解读;对于认证,请使用完整的版本信息。 GetVersion / se05x_GetInfo 输出是更强的可追溯性凭证。
祝你有美好的一天,
坎
-------------------------------------------------------------------------------
笔记:
- 如果此回复解答了您的问题,请点击“标记为正确答案”按钮。谢谢你!
- 我们会持续关注帖子,从最后一条回复发出后持续7周,之后的回复将被忽略。
如果您之后有相关问题,请另开新帖并引用已关闭的帖子。
-------------------------------------------------------------------------------
嗨@djdirkj ,
是的,SE050A上的所有这些参数都是静态的。
祝你有美好的一天,
坎
-------------------------------------------------------------------------------
笔记:
- 如果此回复解答了您的问题,请点击“标记为正确答案”按钮。谢谢你!
- 我们会持续关注帖子,从最后一条回复发出后持续7周,之后的回复将被忽略。
如果您之后有相关问题,请另开新帖并引用已关闭的帖子。
-------------------------------------------------------------------------------