发布时间 : 星期四 文章SJJ1309加密机使用手册更新完毕开始阅读
用户手册
说明：无。 4.2.2.28 sm4
功能：sm4算法运算器。输入密钥和数据，显示密钥对数据的加密和解密结果。
说明：密钥和数据都应该是128比特，即32个十六进制字符，多余的输入会被自动删除。如：
Enter key: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF Enter data: 00000000000000000000000000000000 Encrypted: E28F2C531ED6183DD16487C1614710E6 Decrypted: 00659AE2371005F06D5EF27F7045ED2D 操作演示： HSM-AUTH3>sm4
Enter key: 00000000000000000000000000000000 Enter data: 11111111111111111111111111111111 Encrypted: C8EEA6F17E9D6736951DE645A587A59A Decrypted: 92876D1E937188007118AD0B5224EFFB 4.2.2.29 user
功能：查看、添加、删除密码机用户IP。
说明：主机要调用密码机，必须在密码机上设置其IP，否则，主机无法连通密码机。
(1) 查看用户IP，直接键入user。
(2) 添加用户IP，使用 user add 192.168.0.2，其中add表示添加，192.168.0.2是用户的IP地址。
(3) 添加用户IP并与指定MAC绑定，使用 user add 192.168.0.2 11:22:33:44:55:66，其中add表示添加，192.168.0.2是用户的IP地址，11:22:33:44:55:66是指定的MAC地址。
(4) 删除用户IP，使用 user del 192.168.0.2，其中del表示删除，
第25页
用户手册
192.168.0.2是用户的IP地址。
(5) 删除所有用户IP，使用 user cls，其中cls表示删除所有用户。 操作演示：
1. HSM-AUTH3>user （查看当前客户IP） ip: 192.168.2.2 total: 1
2. HSM-AUTH3>user add 192.168.2.200 （添加IP） HSM-AUTH3>user ip: 192.168.2.2 ip: 192.168.2.200 total: 2
3. HSM-AUTH3>user del 192.168.2.200 （删除IP） HSM-AUTH3>user ip: 192.168.2.2 total: 1 4.2.2.30 ver
功能：显示密码机软件版本信息。 说明：无。 操作演示： HSM-AUTH3>ver
HSM_Version:May 23 2013; High Speed HSM; Ver1.0; WuXi JiangNan Information Secur
ity Engineering Center. 4.2.2.31 verify
功能：显示IC卡用户信息，并检查IC卡上主密钥分量的正确性。
第26页
用户手册
说明：显示IC卡用户信息不需要输入PIN，而检查主密钥分量要输入PIN。
操作演示： HSM-AUTH3>verify
Insert Card and press ENTER when ready... Date: 11 Time: 11 User: 11
Issuer: WuXi JiangNan Information Security Engineering Center Enter PIN: ******** （键入卡PIN）
Enter the Smart Card Protection Password:******** （键入卡保
护PIN）
Key component in the Smart Card 1 is OK. Component Check Value:F8D06870 4.2.2.32 buildkey
功能：以分量方式手工输入工作密钥。
说明：根据提示依次输入密钥的类型（000-049，指用相应LMK对去加密输入的密钥，此处即可区分所需合成的密钥类型）、索引、分量个数（2-9）、密钥，随即合成密钥，并显示密钥的检查值。如果索引下已存在密钥会有提示信息，确认需要删除，便会删去改索引下的密钥。
LMK密钥类型对应表： LMK对代码 被加密对象 000 002 003 004 ZMK ZPK PVK TPK 备注 区域主密钥 区域PIN密钥 PIN校验密钥 终端PIN密钥 第27页
用户手册
005 006 007 010 011 012 016 018 … 047 048 049
操作演示：
TMK TAK CVK ZAK DSK TEK ZEK SM2密钥 终端主密钥 终端认证密钥 卡校验密钥 区域认证密钥 数据存储密钥 终端报文密钥 区域报文密钥 管理员1认证 管理员2认证 维护员认证 HSM-AUTH3>buildkey
Key Type:010 (key类型，此处010代表合成密钥为ZAK) Key Index [0-7FF]:100 (密钥存储ID)
Enter Number of Components (2-9):2 (密钥分量选择) Enter Component1:******************************** Re-enter the key:******************************** Enter Component2:******************************** Re-enter the key:********************************
Encrypted Key:7E91F84E0A0F3BC6D2863AE0A40ADC34 (密钥
密文)
Key Check Value:9F1F7BFF (密钥校验值)
第28页