ESAM智能终端安全芯片使用手册.pdf

版 本 号：V2.0 I 目 录 1 终端安全芯片简介 1 1.1 概述 1 1.2 产品特点 1 1.3 结构框图 1 2 引脚分配及典型电路 2 2.1 引脚分配 2 2.2 典型电路 2 3 电气特性及时序参数 4 3.1.1 直流参数 4 直流参数（3V 电源）（-40 ℃至85℃） 4 直流参数（5V 电源）（-40 ℃ 至 85℃） 4 3.1.2 交流参数（3V/5V 电源）（-40 ℃ 至 85℃） 5 3.1.3 绝对最大额定值 6 4 信息交换 7 4.1 SPI 通信接口 7 4.2 SPI 通信协议描述 7 4.3 SPI 通信流程 8 4.4 设计要点 9 4.5 命令的结构和处理 10 4.5.1 发送数据结构 10 4.5.2 接收数据结构 10 4.5.3 状态字节 10 5 主站、终端交互指令流 12 5.1 获取T-ESAM 信息 12 5.2 会话初始化 12 5.3 会话密钥协商 13 5.4 会话恢复 13 5.5 MAC 校验 14 5.6 对称密钥更新 15 5.7 终端证书更新请求 15 5.8 证书更新 15 5.9 内、外部认证 16 5.10 证书状态切换 16 5.11 置离线计数器 17 5.12 转加密授权 17 I 5.13 对批量电表下发任务 17 5.14 组广播 22 6 终端共享文件操作指令 23 6.1 终端共享文件读操作 23 6.2 终端共享文件写操作 23 7 封装尺寸及联系方式 24 7.1 封装尺寸说明 24 7.2 联系方式 26 II 1 终端安全芯片简介 1.1 概述 终端安全芯片，简称T-ESAM （Terminal Embedded Secure Access Module，终端嵌 入式安全控制模块），安装到集中器和采集终端等终端设备中，作为设备的安全认证模 块，提供安全的硬件平台。模块内置了SM1、SM2 和SM3 等算法，可以实现数据的加 密、解密、签名、验签、身份认证、访问权限控制、通信线路保护等多种功能，保证了 终端设备数据存储、传输、交互的安全性。 1.2 产品特点  支持SPI 通信接口。  支持SM1 、SM2 、SM3 标准国密算法。  支持电压监测、频率监测等安全防护机制。  具有真随机数发生器。  具有存储器数据加密和总线加扰机制。  数据存储区容量: 32Kbytes 。  数据保存时间大于10 年，数据存储区擦写次数大于10 万次。  SPI 通信速率支持1～2Mbps 。  工作电压：2.7V～5.5V 。  工作温度：-40 ℃～+85℃。 1.3 结构框图 国