CPU卡程序设计实例（十）ESAM复位程序

本系列博客为原创作品，主要介绍了CPU卡的整个操作流程，帖子里面所有程序均为作者实际调试通过的程序。主要介绍了CPU卡的上、下电时序，复位时序，ETU计算机设置程序，CPU卡及ESAM模块的内部认证过程、外部认证过程，随机数的读取、二进制文件的读写、记录文件的读写、金额文件的读写、密钥更新流程，过程密钥的生成、MAC的生成，电子钱包的消费流程等，通过本系列博客文章，可以完整的了解、学习CPU卡的开发设计。 本系列CPU卡程序设计实例版权所有，严禁转载及作为商业用途。如有需要，可联系作者

ESAM是电表、燃气表等计量设备的核心安全模块，通过硬件级隔离和密码学算法实现多重防护：安全存储敏感数据、加密通信、双向身份认证、权限控制和防篡改机制。其工作原理基于安全芯片架构，采用国密算法进行密钥管理和数据加密，支持物理攻击检测及自毁功能。典型应用包括远程费控、加密数据上报、固件升级等场景，需根据安全等级、接口兼容性和功耗要求选型。作为计量设备"安全心脏"，ESAM确保数据全流程安全，满足行业合规要求，是智能能源管理的基础安全组件。

波形分析--SPI数据波形、ESAM复位信息波形

安全传输应用场景： 请求为明文+RN，应答为明文+MAC 请求为密文+SID，应答为密文 请求为密文+SID_MAC，应答为密文+MAC 请求为明文+RN_MAC，应答为明文+MAC 请求为明文+SID_MAC，无应答   不需要建立应用连接的三种应用场景： 1. 明文+随机数的请求，用于GET-Request服务 2. 明文+RN_MAC请求，用于终端或电表的主动上报REPORT...

什么是ESAM安全模块 ESAM（Embedded Secure Access Module）即嵌入式安全控制模块。ESAM硬件具有传感器（电压，时钟，温度，光照、过滤器（防止尖峰/毛刺）、独立的内部时钟（独立CLK） 、（SFI）的检测机制、被动和主动盾牌、胶合逻辑（难以逆转工程师电路）、握手电路 、高密度多层技术、具有金属屏蔽防护层、探测到外部攻击后内部数据自毁、总线和内存加密 、虚拟地址、芯...

面向对象协议的安全模型，基于应用连接机制，所有的数据交互(读取、设置、操作、主动上报、代理等)均通过应用连接进行。 协议通过“预先建立的应用连接”机制，提供一种最低安全级别的应用连接，该应用连接不需要建立，并且永远不能被断开，用来简化简单的无安全要求的数据访问。 如果访问的对象，其安全级别较高，则通过“预先建立的应用连接”不允许访问，对象的安全级别通过“安全模式参数”(对象 F101) 定义。此时，应建立应用连接，进行会话密钥协商，访问该对象的属性或方法。

嵌入式安全认证模块（Embedded Security Access Module, ESAM）是一种集成在终端设备中的硬件级安全芯片，具备密钥存储、加解密运算、身份认证和数据完整性保护等能力。其核心在于通过物理隔离方式保障敏感信息安全，防止外部非法读取或篡改。libtcu.h是使用libtcu的入口，其中定义了一系列关键的数据结构和常量，用于初始化、配置参数传递和状态反馈。这些结构体的设计充分考虑了可扩展性和类型安全，使得不同平台间的移植更加便捷。宏名称值用途说明0。

概述：CPU卡包含一个微处理器，其功能相当于一台微型计算机。CPU卡内集成电路中包括中央处理器（CPU）、只读存储器（ROM）、随机存储器（RAM）、电可擦除可编程只读存储器（EEPROM）等。  使用FMCOS，由传输管理、文件管理、安全体系、命令解释四个功能模块组成。 传输管理：监督卡与终端之间的通信，保证数据正确地传输。 文件管理：区别于其他卡按区块存储数据的方式。CPU卡将用户数据以

概述：CPU卡包含一个微处理器，其功能相当于一台微型计算机。CPU卡内集成电路中包括中央处理器（CPU）、只读存储器（ROM）、随机存储器（RAM）、电可擦除可编程只读存储器（EEPROM）等。  使用FMCOS，由传输管理、文件管理、安全体系、命令解释四个功能模块组成。 传输管理：监督卡与终端之间的通信，保证数据正确地传输。 文件管理：区别于其他卡按区块存储数据的方式。CPU卡

概述：CPU卡包含一个微处理器，其功能相当于一台微型计算机。CPU卡内集成电路中包括中央处理器（CPU）、只读存储器（ROM）、随机存储器（RAM）、电可擦除可编程只读存储器（EEPROM）等。  使用FMCOS，由传输管理、文件管理、安全体系、命令解释四个功能模块组成。 传输管理：监督卡与终端之间的通信，保证数据正确地传输。 文件管理：区别于其他卡按区块存储数据的方式。CPU卡

ESAM（嵌入式安全访问模块）是一种专用安全芯片，提供硬件级安全防护，支持密钥管理、密码算法加速、身份认证和数据加密。其核心功能包括防篡改设计、安全存储和权限控制，广泛应用于智能表计、金融终端、物联网设备等领域。典型应用场景如智能电表通过ESAM加密计量数据，实现AES加密和MAC校验，保障数据传输安全。开发时需遵循厂商指令规范，确保密钥安全注入和通信校验。ESAM是物联网、金融等领域保障数据安全的关键组件。

ESAM芯片比PSAM卡方案相比，从物料成本、生产制造、仓储管理、产品可靠性等方面有非常明显优势。

SSN=0：将 SSN 置低；SSN=1：将 SSN 置高。 Len1代表长度的高字节，Len2 代表长度的低字节。 LRC1 的计算方法：对 CLA INS P1 P2 Len1 Len2 DATA 数据，每个字节的异 或值，再取反。 LRC2 的计算方法：对 SW1 SW2 Len1 Len2 DATA 数据，每个字节的异或值， 再取反。 Len1 Len2 代表 DATA 域的长度，不包括 LRC1 或 LRC2。