AN14559 EdgeLock A30 Secure Authenticator
“
លក្ខណៈពិសេស៖
- កម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព៖ EdgeLock A30
- គាំទ្រ៖ វេទិកា IoT គ្រឿងអេឡិចត្រូនិក សម្ភារៈប្រើប្រាស់
ឧបករណ៍ - លក្ខណៈសំខាន់ៗ៖
- ការបង្កើតសោ ECC នៅលើបន្ទះឈីប
- លក្ខណៈវិនិច្ឆ័យទូទៅ EAL 6+ សុវត្ថិភាពត្រូវបានបញ្ជាក់
- គាំទ្រ AES, ECDSA, ECDH, SHA, HMAC, HKDF គ្រីប
មុខងារ - ផ្គត់ផ្គង់ជាមួយ VDD
- កញ្ចប់៖ ដំណោះស្រាយរួចរាល់ជាមួយនឹងផលិតផលពេញលេញ
គាំទ្រ
សេចក្តីណែនាំអំពីការប្រើប្រាស់ផលិតផល៖
1. លើសview នៃ EdgeLock A30៖
EdgeLock A30 គឺជា IC ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលត្រូវបានរចនាឡើងសម្រាប់
កម្មវិធីផ្សេងៗ រួមទាំងវេទិកា IoT អេឡិចត្រូនិក
គ្រឿងបន្លាស់ និងឧបករណ៍ប្រើប្រាស់។ វាធានាថាសោឯកជនមាន
ការពារនៅក្នុង IC និងគាំទ្រប្រតិបត្តិការគ្រីបសម្រាប់
ការទំនាក់ទំនងប្រកបដោយសុវត្ថិភាព។
2. លក្ខណៈសំខាន់ៗ៖
- ការបង្កើតកូនសោ ECC លើបន្ទះឈីបសម្រាប់ការគ្រប់គ្រងសោសុវត្ថិភាព
- លក្ខណៈវិនិច្ឆ័យទូទៅ EAL 6+ សុវត្ថិភាពត្រូវបានបញ្ជាក់ដោយ AVA_VAN.5
- គាំទ្រ AES, ECDSA, ECDH, SHA, HMAC និង HKDF គ្រីប
មុខងារ
3. ការចាប់ផ្តើម៖
ដើម្បីចាប់ផ្តើមប្រើប្រាស់ EdgeLock A30 សូមមើលឯកសារ AN14238
"ចាប់ផ្តើមជាមួយនឹងការគាំទ្រកម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30
កញ្ចប់” សម្រាប់ការណែនាំអំពីការដំឡើងលម្អិត។
សំណួរដែលសួរញឹកញាប់ (FAQ):
សំណួរ៖ តើអ្វីជាភាពខុសគ្នាសំខាន់រវាង EdgeLock A5000 និង
EdgeLock A30?
ចម្លើយ៖ ភាពខុសគ្នាសំខាន់ៗរួមមានលក្ខណៈពិសេសគ្រីបគ្រីបដែលបានកែលម្អ។
វិញ្ញាបនប័ត្រសុវត្ថិភាព និងការគាំទ្រសម្រាប់ជួរកាន់តែទូលំទូលាយ
ក្បួនដោះស្រាយការគ្រីបនៅលើ EdgeLock A30 បើប្រៀបធៀបទៅនឹង
ក៣.
សំណួរ៖ តើខ្ញុំធានាបាននូវការទំនាក់ទំនងប្រកបដោយសុវត្ថិភាពជាមួយ EdgeLock A30 ដោយរបៀបណា?
ចម្លើយ៖ ប្រើប្រាស់មុខងារគ្រីបគ្រីបដែលបានគាំទ្រដូចជា AES,
ECDSA និង HMAC ដើម្បីបង្កើតបណ្តាញសុវត្ថិភាព និងផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ
វគ្គទំនាក់ទំនង។
“`
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានឯកសារ
ព័ត៌មាន
មាតិកា
ពាក្យគន្លឹះ
កម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30, NX Middleware
អរូបី
ឯកសារនេះពិពណ៌នាអំពីការពិចារណាសម្រាប់ការផ្លាស់ប្តូរការរចនាដែលមានស្រាប់ដោយផ្អែកលើ EdgeLock A5000 ទៅ EdgeLock A30។
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
1 អំពីកម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30
EdgeLock A30 គឺជា IC ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវសម្រាប់វេទិកា IoT គ្រឿងអេឡិចត្រូនិក និងឧបករណ៍ប្រើប្រាស់ដូចជាឧបករណ៍អេឡិចត្រូនិកក្នុងផ្ទះ គ្រឿងឧបករណ៍ចល័ត និងការផ្គត់ផ្គង់វេជ្ជសាស្រ្ត។
EdgeLock A30 គាំទ្រការបង្កើតកូនសោ ECC នៅលើបន្ទះឈីប ដើម្បីធ្វើឱ្យប្រាកដថាសោឯកជនមិនត្រូវបានលាតត្រដាងនៅខាងក្រៅ IC ឡើយ។ វាអនុវត្តប្រតិបត្តិការគ្រីបគ្រីបសម្រាប់ទំនាក់ទំនងសំខាន់សុវត្ថិភាព និងមុខងារត្រួតពិនិត្យ។ EdgeLock A30 គឺជាលក្ខណៈវិនិច្ឆ័យទូទៅនៃសុវត្ថិភាព EAL 6+ ដែលត្រូវបានបញ្ជាក់ដោយ AVA_VAN.5 លើកម្រិតផលិតផល និងគាំទ្រ Crypto API ទូទៅដែលផ្តល់នូវមុខងារគ្រីបគ្រីប AES, ECDSA, ECDH, SHA, HMAC និង HKDF ។
· លក្ខណៈពិសេសការគ្រីប Asymmetric គាំទ្រ 256 ប៊ីត ECC លើខ្សែកោង NIST P-256 និង brainpool P256r1 ។ · លក្ខណៈពិសេសនៃការគ្រីបស៊ីមេទ្រីគាំទ្រទាំង AES-128 និង AES-256 ។ · ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមកផ្អែកលើ PKI ផ្អែកលើពិធីការ Sigma-I ។ · Symmetric three pass Mutual Authentication protocol ឆបគ្នាជាមួយ NTAG42x និង MIFARE DesFire EV2,
DesFire EV3 និង DesFire Light ។ · បណ្តាញផ្ញើសារមានសុវត្ថិភាពដោយប្រើការអ៊ិនគ្រីប/ឌិគ្រីបសម័យ AES-128 ឬ AES-256 និង MAC ។
វិញ្ញាបនប័ត្រសុវត្ថិភាពលក្ខណៈវិនិច្ឆ័យទូទៅធានាថាវិធានការសន្តិសុខ IC និងយន្តការការពារត្រូវបានវាយតម្លៃប្រឆាំងនឹងសេណារីយ៉ូការវាយប្រហារដែលមិនឈ្លានពាន និងឈ្លានពាន។ · A30 គាំទ្រចំណុចប្រទាក់ទំនាក់ទំនង I2C និងមាន GPIOs បន្ថែមពីរ។ · A30 គាំទ្រការរចនាថាមពលទាប ហើយប្រើប្រាស់ត្រឹមតែ 5 A នៅ Deep-Power-Down mode នៅពេលខាងក្រៅ
VDD ត្រូវបានផ្គត់ផ្គង់។
រូបភាពទី 1. កញ្ចប់ជំនួយ EdgeLock A30 ជាងview
EdgeLock A30 ត្រូវបានផ្តល់ជូនជាដំណោះស្រាយដែលត្រៀមរួចជាស្រេចសម្រាប់ការប្រើប្រាស់ រួមបញ្ចូលនូវកញ្ចប់ជំនួយផលិតផលពេញលេញ ដែលជួយសម្រួលដល់ការរចនា និងកាត់បន្ថយពេលវេលាក្នុងការបង្កើត។ សម្រាប់ព័ត៌មានលម្អិត សូមមើល AN14238 ចាប់ផ្តើមជាមួយកញ្ចប់ជំនួយការផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30 ។
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 2/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
2 ការផ្ទេរពី EdgeLock EdgeLock A5000 ទៅ EdgeLock A30
ឯកសារនេះពិពណ៌នាអំពីការពិចារណាសម្រាប់ការផ្លាស់ប្តូរការរចនាដែលមានស្រាប់ដោយផ្អែកលើដំណោះស្រាយ EdgeLock A5000 ទៅ EdgeLock A30 ។ វាត្រូវបានរៀបចំនៅក្នុងផ្នែកខាងក្រោម៖ · ផ្នែកទី 2.1 ការពិចារណាលើការរួមបញ្ចូលផ្នែករឹង · ផ្នែកទី 2.2 ការពិចារណាលើចំណុចប្រទាក់ I2C និងពិធីការទំនាក់ទំនង · ផ្នែកទី 2.3 ការពិចារណាលើកម្មវិធីផ្ទៀងផ្ទាត់ · ផ្នែកទី 2.4 ការពិចារណាផ្នែកកណ្តាល
រូបភាពទី 2 បង្ហាញពីការប្រៀបធៀបកម្រិតខ្ពស់រវាង EdgeLock A5000 និង EdgeLock A30
កម្មវិធីផ្ទៀងផ្ទាត់
ECC Crypto Schemes គាំទ្រខ្សែកោងរាងអេលីបស៊ីមេទ្រី ក្បួនដោះស្រាយគ្រីបតូ របៀប AES
MAC Hash Function Derivation (KDF) ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក វគ្គកម្មវិធីប៉ុស្តិ៍សុវត្ថិភាព
ការគាំទ្រកម្មវិធី
ទំនាក់ទំនង
ECDSA ECDH/ECDHE1 NIST Brainpool
AES (128, 192, 256)
CBC, ECB, CTR CCM, GCM HMAC, CMAC GMAC SHA HKDF (RFC5869) Asymmetric Mutual Authentication Symmetric Mutual Authentication Secure Channel Host -SE ចំនួននៃវគ្គផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវក្នុងពេលដំណាលគ្នា ECC-Key based cloud connectivity (TLS 1.2, 1.3)
T=1 លើពិធីការ I2C
អាស័យដ្ឋាន I2C TRNG DRBG ចំណុចប្រទាក់អង្គចងចាំអ្នកប្រើប្រាស់ឥតគិតថ្លៃទៅកាន់ MCU/MPU GPIOs ផ្គត់ផ្គង់វ៉ុលtagអ៊ីជួរ
របៀបសន្សំថាមពល
កញ្ចប់ជួរសីតុណ្ហភាព
គោលដៅ I2C
ការបញ្ចូល លទ្ធផល ការជូនដំណឹងអំពីការផ្ទៀងផ្ទាត់ជោគជ័យ
ថាមពលចុះក្រោម (ជាមួយនឹងការរក្សារដ្ឋ) Deep-Power-Down (គ្មានការរក្សារដ្ឋ) ENA Pin (HW កំណត់ឡើងវិញ និងបើកដំណើរការ Deep-Power-Down
A5000 P256/P384
X P256/P384
–
X
XXXX SHA 256/384 X EC-Key Authentication AESKey session (SCP03 using AES128) Platform SCP03
2
X
T=1` លើ I2C យោងទៅតាម Global Platform ឬ NXP UM11225
បានកំណត់កំឡុងពេលផលិត (លំនាំដើម៖ 0x48)
NIST SP800 -90B, AIS31 NIST SP800 -90A, AIS20
8 គីឡូបៃ
X (រហូតដល់ 1 Mbit/s)
–
1.62 V ដល់ 3.6 V 460A (បានធ្វើឱ្យសកម្មតាមរយៈ T=1 លើ I2C)[2] <5 A (បានធ្វើឱ្យសកម្មតាមរយៈម្ជុល ENA)
X
ពី -40 ទៅ +105 °C HX2QFN20
A30 P256 ឬ P256r1
X P256 P256r1
AES (128 និង 256)
XXX SHA 256/384 X ការផ្ទៀងផ្ទាត់ផ្អែកលើ Sigma-I AES (AES128/256) [1] ការផ្ញើសារដែលមានសុវត្ថិភាព EV2 [1] 1
X
T=1` លើ I2C យោងតាមវេទិកាសកល
អាសយដ្ឋាន I2C ដែលអាចកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់ (លំនាំដើម៖ 0x20)
NIST SP800 -90B, AIS31 NIST SP800 -90A, AIS20
16 គីឡូបៃ
X (រហូតដល់ 1 Mbit/s)
2 GPIOs
1.0 ទៅ 2.0 V -
អតិបរមា 5 A (ដំណើរការតាមរយៈ T=1` លើ I2C)
–
-40 ទៅ +105 ºC WLCSP16 ឬ HVQFN20
លក្ខណៈពិសេសរបស់ HW
រូបភាពទី 2. ការប្រៀបធៀបកម្រិតខ្ពស់រវាង EdgeLock A5000 និង EdgeLock A30
2.1 ការពិចារណាលើការរួមបញ្ចូលផ្នែករឹង
ឧបករណ៍ផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30 ត្រូវបានរចនាឡើងសម្រាប់កម្មវិធីដែលដំណើរការដោយថ្ម និងសម្រាប់ MCU/MPUs ជាមួយនឹងវ៉ុលផ្គត់ផ្គង់។tage នៃ 1.8 V. ដូច្នេះ តាមទស្សនៈផ្នែករឹង EdgeLock A30 មិនមែនជា pin-to-pin ឬមិនកញ្ចប់ដែលត្រូវគ្នាជាមួយ EdgeLock A5000 ទេ។ នេះមានន័យថា ការរចនា PCB ថ្មីគឺត្រូវបានទាមទារក្នុងករណីផ្លាស់ប្តូរពីការរចនាផ្នែករឹង EdgeLock A5000 ដែលមានស្រាប់ទៅ EdgeLock A30។ តារាងខាងក្រោមប្រៀបធៀបប្រភេទទាក់ទងនឹងការរចនា HW ។
តារាង 1.Package ប្រៀបធៀបកញ្ចប់
A5000 HX2QFN20
A30 WLCSP16 ឬ HVQFN20
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 3/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
តារាង 2.Pin ការប្រៀបធៀបមុខងារ Pin Power Supply I2C Power On Reset, Deep Power Down GPIO
A5000 VCC, GND SDA, SCL ENA, VIN, VOUT -
A30 VCC, GND
SDA, SCL -[1] [2] GPIO1, GPIO2[3] [1] EdgeLock A30 គាំទ្រដើម្បីចាប់ផ្តើមការកំណត់ការបើកថាមពលឡើងវិញតាមរយៈ T=1` លើពិធីការ I2C ។ [2] EdgeLock A30 បើកដំណើរការ Deep Power Down តាមរយៈ T=1` លើពិធីការ I2C ។ [3] EdgeLock A30 មាន GPIO ដែលអាចកំណត់រចនាសម្ព័ន្ធបានពីរ។ GPIOs អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធជាការបញ្ចូល លទ្ធផល និងការជូនដំណឹងអំពីការផ្ទៀងផ្ទាត់ដោយជោគជ័យ។
តារាង 3.Supply Voltage ការប្រៀបធៀប Power Supply Voltage
A5000 1.62 V ដល់ 3.6 V
A30 1 V ទៅ 2 V [1] [1] ឧបករណ៍ផ្លាស់ប្តូរកម្រិតត្រូវបានទាមទារក្នុងករណីដែលក្តារ MCU/MPU ត្រូវបានរចនាឡើងសម្រាប់វ៉ុលផ្គត់ផ្គង់tage នៃ 3.3 V / 5 V ។
2.1.1 ដ្យាក្រាមសៀគ្វីកម្មវិធីជាមួយនឹងជំនួយថាមពលចុះក្រោមរបស់ depp
ជំពូកនេះប្រៀបធៀបគ្រោងការណ៍កម្មវិធីជាមួយនឹងការគាំទ្រថាមពលធ្លាក់ចុះយ៉ាងជ្រៅរវាង EdgeLock A5000 និង EdgeLock A30 ។
2.1.1.1 ដ្យាក្រាមសៀគ្វីកម្មវិធី A5000
រូបភាពទី 3. ដ្យាក្រាមសៀគ្វីកម្មវិធី EdgeLock A5000 ជាមួយនឹងការគាំទ្រថាមពលធ្លាក់ចុះយ៉ាងជ្រៅ
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 4/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
A5000 HW កំណត់ឡើងវិញនូវលំដាប់៖ · កំណត់ ENA pin ទៅកម្រិតសូន្យតក្ក · រង់ចាំ 2 ms · កំណត់ ENA pin ទៅ logic high level A5000 Deep Power Down mode: · ENA pin logic zero level.. Deep Power Down enabled · ENA pin logic high level .. Deep Power Down disabled
2.1.1.2 ដ្យាក្រាមសៀគ្វីកម្មវិធី A30
Vcc 1 ដល់ 0 V
ផ្នែកម៉ាស៊ីន
ម្ចាស់ផ្ទះ
SCL SDA
I2C-bus Pullups[1]
100 nF / 50V
វី.ស៊ី.ស៊ី
SCL SDA
ក៣១
GND
GPIO1 GPIO2
ផ្នែក A30
រូបភាពទី 4. ដ្យាក្រាមសៀគ្វីកម្មវិធី EdgeLock A30 ជាមួយនឹងការគាំទ្រថាមពលធ្លាក់ចុះយ៉ាងជ្រៅ
Power-On-Reset៖ · វាត្រូវបានណែនាំឱ្យឧបករណ៍បញ្ជាម៉ាស៊ីនអាចដំណើរការ Power-On-Reset ដោយគ្រប់គ្រង VCC ។ · អាចផ្គត់ផ្គង់ A30 តាមរយៈ MCU/MPU GPIO។ GPIO អាចផ្តល់ចរន្តរហូតដល់ 15 mA ។
A30 កេះការកំណត់ឡើងវិញតាមរយៈ T=1` លើពិធីការ I2C៖ · កម្មសិទ្ធិរបស់ NXP S-Blocks SE chip reset request/respons
A30 បើកដំណើរការ Deep Power Down តាមរយៈ T=1` លើពិធីការ I2C៖ · កម្មសិទ្ធិ NXP S-Block Deep Power Down សំណើ/ឆ្លើយតប
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 5/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
2.2 ចំណុចប្រទាក់ I2C និងការពិចារណាពិធីការទំនាក់ទំនង
តារាងទី 4 ប្រៀបធៀបភាពខុសគ្នានៃចំណុចប្រទាក់គោលដៅ I2C រវាង EdgeLock A5000 និង EdgeLock A30 ដោយលម្អិត។
តារាង 4.I2C ការប្រៀបធៀបចំណុចប្រទាក់គោលដៅ
គោលដៅ I2C
ក៣១
អាសយដ្ឋាន I2C ដែលអាចកំណត់រចនាសម្ព័ន្ធបាន។
កំណត់កំឡុងពេលផលិត
អាសយដ្ឋាន I2C លំនាំដើម
0x48
ល្បឿនទំនាក់ទំនង
រហូតដល់ 1 Mbit / s
អ្នកប្រើប្រាស់ A30 អាចកំណត់រចនាសម្ព័ន្ធបាន [1] 0x20 រហូតដល់ 1 Mbit/s
[1] កំណត់រចនាសម្ព័ន្ធតាមរយៈពាក្យបញ្ជា SetConfiguration ។តារាងទី 5 រាយបញ្ជីភាពខុសគ្នាទាក់ទងនឹងពិធីការស្រទាប់តំណទិន្នន័យដែលគាំទ្រ។
តារាង 5.ការប្រៀបធៀបពិធីការទំនាក់ទំនង
ក៣១
ពិធីការស្រទាប់តំណទិន្នន័យ
T=1` លើ I2C យោងតាម NXP UM11225 [1] និង T=1` លើ I2C យោងតាមវេទិកាសកល [2]
ប្លុក S-Blocks ដែលមានកម្មសិទ្ធិ NXP
កំណត់បន្ទះឈីបឡើងវិញ
A30 T=1` លើ I2C យោងតាមវេទិកាសកល
កំណត់ឡើងវិញនូវបន្ទះឈីប និងថាមពលធ្លាក់ចុះ
2.3 ការពិចារណាលើកម្មវិធីផ្ទៀងផ្ទាត់
2.3.1 ការផ្ទៀងផ្ទាត់ EdgeLock A30 ត្រូវបានបញ្ចប់view
A30 គាំទ្រពិធីការពីរដើម្បីបង្កើតបណ្តាញផ្ញើសារដែលមានសុវត្ថិភាព៖
· ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក Asymmetric ដែលមានមូលដ្ឋានលើ PKI វាត្រូវបានផ្អែកលើ Sigma-I 256-bit ECC (NIST P-256 ឬ brainpoolP256r1) ។ បង្កើតសោសម័យ AES-128 ឬ 256 សម្រាប់ការផ្លាស់ប្តូរសារការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក Sigma-I ។ បង្កើតសោសម័យ AES-128 ឬ 256 ដែលប្រើសម្រាប់ឆានែលផ្ញើសារដែលមានសុវត្ថិភាព EV2 ។
· ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវគ្នាទៅវិញទៅមកដោយស៊ីមេទ្រីដែលមានមូលដ្ឋានលើ AES ពិធីការដូចគ្នាដែលបានណែនាំនៅក្នុងផលិតផល MIFARE DESFire EV2 ។ ផ្អែកលើ AES-128 ឬ AES-256 ។ បង្កើតសោសម័យ AES-128 ឬ 256 សម្រាប់ឆានែលផ្ញើសារដែលមានសុវត្ថិភាព EV2 ។
· វិធីសាស្រ្តផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមកទាំងពីរចាប់ផ្តើម MIFARE DESFire និង NTAGប៉ុស្តិ៍ផ្ញើសារសុវត្ថិភាព EV42 ដែលត្រូវគ្នា 2x (វគ្គដែលបានផ្ទៀងផ្ទាត់)។ ការអ៊ិនគ្រីប/ឌិគ្រីបសម័យ AES-128 ឬ AES-256 និងសោ MAC ។ សិទ្ធិចូលប្រើពាក្យបញ្ជាបន្តបន្ទាប់ និង files បានផ្តល់បន្ទាប់ពីការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមកដោយជោគជ័យ អាស្រ័យលើការកំណត់។ A30 គាំទ្របណ្តាញផ្ញើសារដែលមានសុវត្ថិភាពបើកចំហមួយ (វគ្គដែលបានផ្ទៀងផ្ទាត់) ក្នុងពេលតែមួយ។
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 6/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
2.3.2 ក្បួនដោះស្រាយគ្រីបតូ និងពិធីការ
ពីចំណុចនៃកម្មវិធី view ភាពខុសគ្នាខាងក្រោមត្រូវយកមកពិចារណាមុនពេលធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30៖
· EdgeLock A30 គាំទ្រស្ទើរតែដូចគ្នាទៅនឹងក្បួនដោះស្រាយគ្រីបតូ និងគ្រោងការណ៍ដូចជា A5000 ។ · EdgeLock A30 គាំទ្រការផ្ទៀងផ្ទាត់ផ្សេងគ្នា និងពិធីការផ្ញើសារដែលមានសុវត្ថិភាព។
EdgeLock A30 មិនគាំទ្រវគ្គកម្មវិធីច្រើនជាងមួយដូចជា A5000 ទេ។ EdgeLock A30 ផ្តល់សិទ្ធិចូលដំណើរការទៅកាន់ពាក្យបញ្ជាបន្តបន្ទាប់ និង files បន្ទាប់ពីស៊ីមេទ្រីជោគជ័យឬ
ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក asymmetric ។ · EdgeLock A30 គាំទ្រគោលការណ៍វត្ថុផ្សេងៗគ្នា។ · EdgeLock A30 មិនគាំទ្រការបញ្ជាក់សុវត្ថិភាព និងការចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធវេទិកា (PCR) ដូច A5000 ទេ។
ការប្រៀបធៀបពីក្បួនដោះស្រាយគ្រីបតូ និងចំណុចពិធីការផ្ទៀងផ្ទាត់ view រវាង EdgeLock A5000 និង EdgeLock A30 អាចរកបានក្នុងរូបភាពទី 5 ។
រូបភាពទី 5. ក្បួនដោះស្រាយគ្រីបតូ និងការប្រៀបធៀបពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរវាង EdgeLock A5000 និង EdgeLock A30
2.3.3 សុវត្ថិភាពវត្ថុ
ភាពខុសគ្នាខាងក្រោមរវាង EdgeLock A5000 និង EdgeLock A30 ត្រូវបានពិចារណា៖
តារាង 6.Key និងការប្រៀបធៀបវត្ថុបញ្ជាក់រវាង EdgeLock A5000 និង EdgeLock A30
ក៣១
ក៣១
សតិអ្នកប្រើប្រាស់ឥតគិតថ្លៃសរុបដែលមាន
8 គីឡូបៃ
16 គីឡូបៃ
ការចាក់សោសោ (ស៊ីមេទ្រីនិងមិនស៊ីមេទ្រី)
ការចាក់សោផ្អែកលើគោលការណ៍។
ការលុបសោដែលជាប់លាប់មិនត្រូវបានគាំទ្រទេ។
គោលការណ៍ធ្វើបច្ចុប្បន្នភាពគន្លឹះកំណត់ថាតើវាអាចទៅរួចដើម្បីធ្វើបច្ចុប្បន្នភាពតម្លៃសោ។
ឃ្លាំងសម្ងាត់ AES Key Storage EC
ចំនួនសោមិនត្រូវបានជួសជុលទេ។ ប្រើប្រាស់អង្គចងចាំអ្នកប្រើប្រាស់។
ចំនួនសោមិនត្រូវបានជួសជុលទេ។ ប្រើប្រាស់អង្គចងចាំអ្នកប្រើប្រាស់។
រហូតដល់ទៅប្រាំធាតុគន្លឹះ AES ជាប់លាប់។ មិនប្រើប្រាស់អង្គចងចាំអ្នកប្រើប្រាស់។
រហូតដល់ទៅប្រាំធាតុ EC ជាប់លាប់ [1] ។ ប្រើប្រាស់អង្គចងចាំអ្នកប្រើប្រាស់។
ការដោះស្រាយផ្នែកសោសាធារណៈរបស់ EC លើគូសោ រក្សាទុកបន្ទាប់ពីការបង្កើតសោនៅខាងក្នុងសោ តម្លៃសោសាធារណៈត្រូវបានបញ្ជូនមកវិញ ប៉ុន្តែ
ជំនាន់។
វត្ថុ។
មិនត្រូវបានរក្សាទុកនៅក្នុងវត្ថុសោ A30 (ទៅ
បង្កើនប្រសិទ្ធភាពការប្រើប្រាស់អង្គចងចាំ) ។
កន្លែងផ្ទុកសោសាធារណៈរបស់ EC
រក្សាទុកក្នុងអង្គចងចាំជាសោសាធារណៈ និងរក្សាទុកជាផ្នែកនៃវិញ្ញាបនបត្រ X509 ប៉ុណ្ណោះ។
ផ្នែកនៃវិញ្ញាបនបត្រ X509 ។
(FileType.StandardData)។
ការលុប files មិនត្រូវបានគាំទ្រទេ។
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 7/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
តារាង 6.Key និងការប្រៀបធៀបវត្ថុបញ្ជាក់រវាង EdgeLock A5000 និង EdgeLock A30 … បន្ត
ក៣១
ក៣១
ឃ្លាំងវិញ្ញាបនបត្រ Sigma-I
មិនគាំទ្រទេ ដោយសារ A5000 មិនគាំទ្រពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ Sigma-I ។
ឃ្លាំងវិញ្ញាបនបត្រឧទ្ទិសសម្រាប់វិញ្ញាបនបត្រ Sigma-I ។
[1] A30 គាំទ្ររហូតដល់ប្រាំគ្រាប់ EC ជាប់លាប់សម្រាប់ប្រតិបត្តិការគ្រីពតូផ្សេងៗគ្នា រួមទាំង។ ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក SIGMA-I ។តារាង 7. ទិន្នន័យ files
អង្គចងចាំអ្នកប្រើប្រាស់ឥតគិតថ្លៃសរុបដែលអាចប្រើបាន រក្សាទុកទិន្នន័យឆៅ Monotonic Counter
File ការចាក់សោ File សិទ្ធិចូលប្រើ
A5000 8 KB ប្រព័ន្ធគោលពីរ File ប្រវែង 1 បៃ
គោលការណ៍ចាក់សោផ្អែកលើគោលការណ៍ដែលមានសិទ្ធិលើការបង្កើតវត្ថុ
ក៣១
16 គីឡូបៃ
Fileប្រភេទ.ទិន្នន័យស្តង់ដារ
ប្រវែង 4 បៃ Fileប្រភេទ.បញ្ជរ
ការលុប files មិនត្រូវបានគាំទ្រទេ។
សិទ្ធិចូលប្រើ៖ FileAR. អាន,File AR.សរសេរ, FileAR.ReadWrite FileAR. ផ្លាស់ប្តូរ
2.3.4 ពាក្យបញ្ជា
EdgeLock A30 គាំទ្រពាក្យបញ្ជាកម្មវិធីផ្ទៀងផ្ទាត់ផ្សេងៗគ្នា (APDUs) ជា EdgeLock A5000។ ចំណាំ៖ NX MW sss (Secure Sub System) APIs, OpenSSL, PKSC11# និង Mbed TLS libraries កំពុងអរូបីស្រទាប់ APDU ។ រូបភាពទី ៦ បង្ហាញសង្ខេបview នៃពាក្យបញ្ជា EdgeLock A30 APDU ។
រូបភាពទី 6. ពាក្យបញ្ជា EdgeLock A30 APDUview
2.4 ការពិចារណាលើឧបករណ៍កណ្តាល
ជំពូកនេះផ្តល់នូវការប្រៀបធៀបខ្លីៗរវាង EdgeLock A5000 Plug & Trust Middleware និង EdgeLock A30 Plug & Trust Middleware និងកិច្ចខិតខំប្រឹងប្រែងធ្វើចំណាកស្រុកកណ្តាលប៉ាន់ស្មាន។
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 8/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
2.4.1 EdgeLock A5000 Plug & Trust Middleware រូបភាពទី 7 បង្ហាញពីតំណាងដ៏សាមញ្ញនៃសមាសធាតុ EdgeLock A5000 Plug & Trust Middleware៖
រូបភាពទី 7.Plug & Trust Middleware block diagram
· EdgeLock Plug & Trust Middleware ត្រូវបានចែកចាយតាមកញ្ចប់ផ្សេងៗគ្នា៖ Full Multiplatform Plug & Trust middleware package (www.nxp.com/A5000)។ Plug & Trust Mini Package (GitHub) គឺជាសំណុំរងនៃ Plug & Trust middleware សម្រាប់ការប្រើប្រាស់លីនុច។ Plug & Trust Nano Package (GitHub) គឺជាកំណែតិចតួចបំផុតនៃ Plug & Trust middleware ដែលត្រូវបានធ្វើឱ្យប្រសើរសម្រាប់ឧបករណ៍ដែលមានឧបសគ្គ។ វាក៏ផ្តល់នូវការរួមបញ្ចូលជាមួយ Zephyr OS និងអតីតample នៃ Qi 1.3 ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។
· វេទិកា MCU/MPU ដែលគាំទ្រចេញពីប្រអប់៖ MCUs៖ MIMXRT1170-EVK, MIMXRT1060-EVK, FRDM-64F និង LPC55S69-EVK MPUs៖ Raspberry Pi និង MCIMX8M-EVK
· ឧបករណ៍ផ្តល់បន្ទាត់ពាក្យបញ្ជា៖ ssscli
2.4.2 EdgeLock A30 Plug & Trust Middleware
រូបភាពទី ៨ បង្ហាញសង្ខេបview នៃសមាសភាគ EdgeLock A30 NX Middleware៖
ការរួមបញ្ចូលជាមុន
ទៅចម្បង
ប្រព័ន្ធប្រតិបត្តិការ និង MCU/MPU
Linux®, FreeRTOSTM, Bare-Metal
Dev Environments: Linux, Windows®
ប្រើ Case Based Exampលេខកូដឡឺ
ARM® mbedTM
TLS
OpenSSL
PKCS #11
បញ្ហា
Qi 1.3 ផ្ទៀងផ្ទាត់។ ការបង្ហាញ
TLS1.3 Cloud Demo
API
រូបភាពទី 8.NX ដ្យាក្រាមប្លុក Middleware
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 9/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
· NX Middleware ត្រូវបានចែកចាយតាមរយៈ GitHub ។ · មិនតម្រូវឱ្យមានកញ្ចប់ Mini និង Nano ពិសេសនោះទេ ព្រោះនេះគឺជាផ្នែកមួយសម្រាប់ការចេញផ្សាយ NX Middleware រួចហើយ។ · វេទិកា MCU/MPU ដែលគាំទ្រចេញពីប្រអប់៖
MCUs៖ FRDM-64F និង LPC55S69-EVK MPU: Raspberry Pi · ឧបករណ៍ផ្គត់ផ្គង់បន្ទាត់ពាក្យបញ្ជា៖ nxclitool
ចំណាំ៖ បច្ចុប្បន្នមានតែវេទិកាលីនុចប៉ុណ្ណោះដែលអាចទាញយកបានពី GitHub ។ ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការ Windows, FRDM-K64F និង LPC55S69-EVK MCU បច្ចុប្បន្នត្រូវបានផ្តល់ជូនជាកញ្ចប់ .zip ហើយអាចទាញយកបានពី www.nxp.com/A30 ។ វេទិកាទាំងនេះនឹងត្រូវបានបន្ថែមទៅ GitHub នៅក្នុងការចេញផ្សាយជាបន្តបន្ទាប់ ហើយនឹងជំនួសកញ្ចប់ zip បន្ទាប់ពីនោះ។
2.4.3 ការផ្ទេរពី EdgeLock A5000 Plug & Trust Middleware និង EdgeLock A30 NX Middleware
រូបភាពទី 9 បង្ហាញពីស្ថាបត្យកម្ម EdgeLock A30 NX Middleware កម្រិតខ្ពស់ និងផ្តល់នូវការបញ្ចប់view នៃកិច្ចខិតខំប្រឹងប្រែងធ្វើចំណាកស្រុកកម្មវិធីប៉ាន់ស្មាន។ សម្រាប់អតីតampដូច្នេះ កិច្ចខិតខំប្រឹងប្រែងផ្ទេរកម្មវិធីគឺតិចតួចបំផុត នៅពេលប្រើស្រទាប់ខ្ពស់មួយ ដូចជាម៉ូឌុលដោតចូល។ ផ្ទុយទៅវិញគឺជាការពិតនៅពេលកម្មវិធីប្រើស្រទាប់ APDU សុវត្ថិភាពកម្រិតទាប។ ជំពូករងពីរខាងក្រោមកំពុងពិពណ៌នាអំពីកិច្ចខិតខំប្រឹងប្រែងធ្វើចំណាកស្រុកនៅលើវេទិកា MCU (ដែកទទេ, freeRTOS, …) និងនៅលើវេទិកាលីនុចដែលបានបង្កប់។
Examples, ប្រើករណី និងឧបករណ៍
កម្មវិធីគ្រប់គ្រងវគ្គ
SSS APIs
ម៉ូឌុលដោត
(ម៉ាស៊ីន OpenSSL, អ្នកផ្តល់ OpenSSL, PKSC11)
ម្ចាស់ផ្ទះ
គ្រីបតូ
(គ្រែ TLS, OpenSSL)
VCOM
NX APDUs
កម្មវិធីគ្រប់គ្រងការចូលប្រើ
T=1` លើស I2C
A30 Secure Authenticator
ការប្រឹងប្រែងធ្វើចំណាកស្រុកទាបខ្លាំងពីមធ្យមទៅខ្ពស់។
រូបភាពទី 9. ស្ថាបត្យកម្ម NX Middleware – ការប្រឹងប្រែងធ្វើចំណាកស្រុកប៉ាន់ស្មាន
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 10/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
· Session Manager APIs ដើម្បីបើកវគ្គមួយ។ វគ្គខាងក្រោមត្រូវបានគាំទ្រ៖ វគ្គធម្មតា PKI ផ្អែកលើ asymmetric mutual Authentication (Sigma-I-Verifier or Sigma-I-Prover) AES-based Symmetric Mutual Authentication Note: វិធីសាស្រ្តផ្ទៀងផ្ទាត់ទៅវិញទៅមកទាំងពីរចាប់ផ្តើម MIFARE DESFire ដែលឆបគ្នាជាមួយ EV2 សម័យផ្ញើសារសុវត្ថិភាព (ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ)។
· SSS APIs ផ្តល់ APIs abstraction សម្រាប់ EdgeLock A30, OpenSSL និង mbedTLS host crypto ។ SSS APIs កំពុងគាំទ្រប្រតិបត្តិការគ្រីបតូទូទៅ។
· NX APDUs អនុវត្តពាក្យបញ្ជាកម្មវិធីផ្ទៀងផ្ទាត់ EdgeLock A30 (APDUs)
· កម្មវិធីគ្រប់គ្រងការចូលប្រើ គ្រប់គ្រងការចូលប្រើពីដំណើរការលីនុចជាច្រើនទៅកាន់ EdgeLock A30។ ដំណើរការរបស់អតិថិជនភ្ជាប់លើពិធីការ JRCPv1 ទៅកម្មវិធីគ្រប់គ្រងការចូលប្រើ។
T=1` លើពិធីការទំនាក់ទំនង I2C យោងតាមវេទិកាសកល។
2.4.3.1 Middleware នៅលើវេទិកា MCU (ដែកទទេ, freeRTOS, ... )
NX Middleware ផ្តល់នូវស្រទាប់ពីរផ្សេងគ្នានៃ crypto APIs ដើម្បីចូលប្រើកម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព EdgeLock A30 ដូចបង្ហាញក្នុងរូបភាពទី 10។ លើសពីនេះ សោផ្សេងគ្នា និង file ការគ្រប់គ្រងត្រូវតែយកមកពិចារណា។
រូបភាពទី 10. NX Middleware crypto API ស្រទាប់
sss_APIs មានភាពឯករាជ្យពីផ្នែករឹងនៃកម្មវិធីផ្ទៀងផ្ទាត់សុវត្ថិភាព និងកាត់បន្ថយការខិតខំប្រឹងប្រែងច្រកបើប្រៀបធៀបទៅនឹងស្រទាប់ APDU API ។ ព័ត៌មានលម្អិតបន្ថែមអាចរកបាននៅក្នុងតារាងទី 8 ។
តារាងទី 8. ការផ្លាស់ប្តូរផ្នែកកណ្តាលនៅលើវេទិកា MCU
API
EdgeLock A5000
Plug & Trust Middleware
Secure Authenticator ជាក់លាក់ Se05x_ APIs commands (APDUs)
EdgeLock A30 NX Middleware
nx_ APIs
Security Sub System APIs sss_ APIs
sss_ APIs
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
អាស្រ័យលើករណីប្រើប្រាស់ កិច្ចខិតខំប្រឹងប្រែងច្រកគឺពីកណ្តាលទៅខ្ពស់។
ការខិតខំប្រឹងប្រែងដឹកជញ្ជូនគឺតិចតួចបំផុត។ SSS APIs គឺជា APIs មុខងារដើម្បីអរូបីការចូលប្រើប្រភេទផ្សេងៗនៃប្រព័ន្ធរងគ្រីប។
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 11/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
2.4.3.2 ការធ្វើចំណាកស្រុកនៅលើវេទិកាលីនុចដែលបានបង្កប់
នៅលើវេទិកាលីនុចដែលបានបង្កប់ NX Middleware ផ្តល់នូវម៉ាស៊ីន OpenSSL ដែលជាអ្នកផ្តល់ OpenSSL និងម៉ូឌុល PKSC#11plug-in បន្ថែមលើ sss_API និង APDU APIs ។ កិច្ចខិតខំប្រឹងប្រែងធ្វើចំណាកស្រុកសម្រាប់ស្រទាប់ sss_API និង APDU គឺស្រដៀងគ្នាទៅនឹង MCUs ។ ម៉ូឌុលកម្មវិធីជំនួយជាចម្បងតម្រូវឱ្យមានការជំនួសបណ្ណាល័យលីនុចដែលត្រូវគ្នា និងការកែតម្រូវតិចតួចនៅកម្រិតកម្មវិធី។ លើសពីនេះទៀតគន្លឹះផ្សេងគ្នានិង file ការគ្រប់គ្រងត្រូវតែយកមកពិចារណា។
តារាងទី 9. ការផ្លាស់ប្តូរផ្នែកកណ្តាលនៅលើវេទិកាលីនុចដែលបានបង្កប់
ម៉ូឌុលដោត
EdgeLock A5000
EdgeLock A30
Plug & Trust Middleware NX Middleware
Secure Authenticator ជាក់លាក់ Se05x_ APIs commands (APDUs)
nx_ APIs
Security Sub System APIs sss_ APIs
sss_ APIs
ម៉ាស៊ីន OpenSSL អ្នកផ្តល់សេវា OpenSSL PKCS#11 Access Manager[1]
ម៉ាស៊ីនដោត និងទុកចិត្ត OpenSSL
Plug & Trust អ្នកផ្តល់សេវា OpenSSL
Plug & Trust PKCS #11 កម្មវិធីជំនួយ
កម្មវិធីគ្រប់គ្រងការចូលប្រើដោត និងទុកចិត្ត
ម៉ាស៊ីន NX OpenSSL NX អ្នកផ្តល់សេវា OpenSSL NX PKCS #11 plug-in NX Access Manager
ការខិតខំប្រឹងប្រែងដឹកជញ្ជូន
អាស្រ័យលើករណីប្រើប្រាស់ កិច្ចខិតខំប្រឹងប្រែងច្រកគឺពីកណ្តាលទៅខ្ពស់។
កិច្ចខិតខំប្រឹងប្រែងដឹកជញ្ជូនគឺតិចតួចបំផុត។ SSS APIs គឺជា APIs មុខងារដើម្បីអរូបីការចូលប្រើប្រភេទផ្សេងៗនៃប្រព័ន្ធរង Cryptographic ។
កិច្ចខិតខំប្រឹងប្រែងអប្បបរមាដូចដែលអរូបីដោយម៉ាស៊ីន OpenSSL ។
កិច្ចខិតខំប្រឹងប្រែងអប្បរមានៃដោយអ្នកផ្តល់សេវា OpenSSL ។
កិច្ចខិតខំប្រឹងប្រែងអប្បរមាដូចដែលអរូបីដោយកម្មវិធីជំនួយ PKCS #11។
កិច្ចខិតខំប្រឹងប្រែងអប្បបរមាដូចដែលអរូបីដោយកម្មវិធីគ្រប់គ្រងការចូលប្រើ។
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 12/17
NXP Semiconductors
3 ប្រវត្តិនៃការពិនិត្យឡើងវិញ
តារាង 10.Revision history
លេខកែប្រែ
កាលបរិច្ឆេទ
AN14559 v.1.1
ថ្ងៃទី ១៣ ខែមករា ឆ្នាំ ១៩៦៩
AN14559 v.1.0
ថ្ងៃទី ១៣ ខែមករា ឆ្នាំ ១៩៦៩
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
ការពិពណ៌នាត្រឹមត្រូវតារាងទី 7 កំណែដំបូង
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 13/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
ព័ត៌មានផ្លូវច្បាប់
និយមន័យ
សេចក្តីព្រាង - ស្ថានភាពព្រាងនៅលើឯកសារបង្ហាញថាខ្លឹមសារនៅតែស្ថិតក្រោមការកែប្រែផ្ទៃក្នុងview និងស្ថិតនៅក្រោមការយល់ព្រមជាផ្លូវការ ដែលអាចបណ្តាលឱ្យមានការកែប្រែ ឬបន្ថែម។ NXP Semiconductors មិនផ្តល់ការតំណាង ឬការធានាណាមួយអំពីភាពត្រឹមត្រូវ ឬពេញលេញនៃព័ត៌មានដែលរួមបញ្ចូលនៅក្នុងកំណែព្រាងនៃឯកសារ ហើយនឹងមិនទទួលខុសត្រូវចំពោះផលវិបាកនៃការប្រើប្រាស់ព័ត៌មាននោះទេ។
ការបដិសេធ
ការធានា និងការទទួលខុសត្រូវមានកំណត់ — ព័ត៌មាននៅក្នុងឯកសារនេះត្រូវបានគេជឿថាមានភាពត្រឹមត្រូវ និងអាចទុកចិត្តបាន។ ទោះជាយ៉ាងណាក៏ដោយ NXP Semiconductors មិនផ្តល់ការតំណាង ឬការធានាណាមួយដែលបានបង្ហាញ ឬបង្កប់ន័យចំពោះភាពត្រឹមត្រូវ ឬពេញលេញនៃព័ត៌មាននោះទេ ហើយនឹងមិនទទួលខុសត្រូវចំពោះផលវិបាកនៃការប្រើប្រាស់ព័ត៌មាននោះទេ។ NXP Semiconductors មិនទទួលខុសត្រូវចំពោះខ្លឹមសារនៅក្នុងឯកសារនេះទេ ប្រសិនបើផ្តល់ដោយប្រភពព័ត៌មាននៅខាងក្រៅ NXP Semiconductors។ គ្មានព្រឹត្តិការណ៍ណាមួយដែល NXP Semiconductors ទទួលខុសត្រូវចំពោះការខូចខាតដោយប្រយោល ចៃដន្យ ការដាក់ទណ្ឌកម្ម ពិសេស ឬជាលទ្ធផល (រួមទាំង - ដោយគ្មានដែនកំណត់ ការបាត់បង់ប្រាក់ចំណេញ ការសន្សំដែលបាត់បង់ ការរំខានអាជីវកម្ម ការចំណាយទាក់ទងនឹងការដកចេញ ឬការជំនួសផលិតផល ឬថ្លៃការងារឡើងវិញ) ថាតើ ឬ ការខូចខាតបែបនេះមិនមែនផ្អែកលើការធ្វើទារុណកម្ម (រួមទាំងការធ្វេសប្រហែស) ការធានា ការបំពានកិច្ចសន្យា ឬទ្រឹស្តីច្បាប់ផ្សេងទៀតណាមួយឡើយ។ ទោះបីជាការខូចខាតណាមួយដែលអតិថិជនអាចកើតឡើងដោយហេតុផលណាមួយក៏ដោយ ទំនួលខុសត្រូវសរុបរបស់ NXP Semiconductors ចំពោះអតិថិជនចំពោះផលិតផលដែលបានពិពណ៌នានៅទីនេះ នឹងត្រូវកំណត់ដោយអនុលោមតាមលក្ខខណ្ឌនៃការលក់ពាណិជ្ជកម្មរបស់ NXP Semiconductors ។
សិទ្ធិធ្វើការផ្លាស់ប្តូរ — NXP Semiconductors រក្សាសិទ្ធិដើម្បីធ្វើការផ្លាស់ប្តូរព័ត៌មានដែលបានបោះពុម្ពផ្សាយនៅក្នុងឯកសារនេះ រួមទាំងដោយគ្មានការកំណត់ជាក់លាក់ និងការពិពណ៌នាអំពីផលិតផល នៅពេលណាក៏បាន និងដោយគ្មានការជូនដំណឹងជាមុន។ ឯកសារនេះជំនួស និងជំនួសព័ត៌មានទាំងអស់ដែលបានផ្តល់មុនការបោះពុម្ពផ្សាយនៅទីនេះ។
ភាពស័ក្តិសមសម្រាប់ការប្រើប្រាស់ — ផលិតផល NXP Semiconductors មិនត្រូវបានរចនា អនុញ្ញាត ឬធានាឱ្យមានលក្ខណៈសមរម្យសម្រាប់ការប្រើប្រាស់ក្នុងការគាំទ្រជីវិត ប្រព័ន្ធ ឬឧបករណ៍ដែលមានសារៈសំខាន់សម្រាប់ជីវិត ឬសុវត្ថិភាព ឬនៅក្នុងកម្មវិធីដែលការបរាជ័យ ឬដំណើរការខុសប្រក្រតីនៃផលិតផល NXP Semiconductors អាចត្រូវបានរំពឹងទុកដោយហេតុផល។ បណ្តាលឱ្យមានរបួសផ្ទាល់ខ្លួន ការស្លាប់ ឬទ្រព្យសម្បត្តិធ្ងន់ធ្ងរ ឬការខូចខាតបរិស្ថាន។ NXP Semiconductors និងអ្នកផ្គត់ផ្គង់របស់ខ្លួនមិនទទួលខុសត្រូវចំពោះការដាក់បញ្ចូល និង/ឬការប្រើប្រាស់ផលិតផល NXP Semiconductors នៅក្នុងឧបករណ៍ ឬកម្មវិធីនោះទេ ដូច្នេះការដាក់បញ្ចូល និង/ឬការប្រើប្រាស់បែបនេះគឺស្ថិតក្នុងហានិភ័យផ្ទាល់ខ្លួនរបស់អតិថិជន។
កម្មវិធី - កម្មវិធីដែលត្រូវបានពិពណ៌នានៅទីនេះសម្រាប់ផលិតផលណាមួយនេះគឺសម្រាប់គោលបំណងបង្ហាញតែប៉ុណ្ណោះ។ NXP Semiconductors មិនធ្វើតំណាង ឬការធានាថាកម្មវិធីបែបនេះនឹងសាកសមសម្រាប់ការប្រើប្រាស់ដែលបានបញ្ជាក់ដោយមិនចាំបាច់ធ្វើតេស្ត ឬកែប្រែបន្ថែម។ អតិថិជនត្រូវទទួលខុសត្រូវចំពោះការរចនា និងប្រតិបត្តិការនៃកម្មវិធី និងផលិតផលរបស់ពួកគេដោយប្រើប្រាស់ផលិតផល NXP Semiconductors ហើយ NXP Semiconductors មិនទទួលខុសត្រូវចំពោះជំនួយណាមួយជាមួយកម្មវិធី ឬការរចនាផលិតផលរបស់អតិថិជនឡើយ។ វាជាទំនួលខុសត្រូវតែមួយគត់របស់អតិថិជនក្នុងការកំណត់ថាតើផលិតផល NXP Semiconductors មានលក្ខណៈសមរម្យ និងសមនឹងកម្មវិធី និងផលិតផលរបស់អតិថិជនដែលបានគ្រោងទុក ក៏ដូចជាសម្រាប់កម្មវិធីដែលបានគ្រោងទុក និងការប្រើប្រាស់អតិថិជនភាគីទីបីរបស់អតិថិជនផងដែរ។ អតិថិជនគួរតែផ្តល់នូវការរចនា និងការការពារប្រតិបត្តិការសមស្រប ដើម្បីកាត់បន្ថយហានិភ័យដែលទាក់ទងនឹងកម្មវិធី និងផលិតផលរបស់ពួកគេ។ NXP Semiconductors មិនទទួលយកទំនួលខុសត្រូវណាមួយដែលទាក់ទងនឹងលំនាំដើម ការខូចខាត ការចំណាយ ឬបញ្ហាដែលផ្អែកលើភាពទន់ខ្សោយ ឬលំនាំដើមណាមួយនៅក្នុងកម្មវិធី ឬផលិតផលរបស់អតិថិជន ឬកម្មវិធី ឬការប្រើប្រាស់ដោយអតិថិជនភាគីទីបីរបស់អតិថិជននោះទេ។ អតិថិជនមានទំនួលខុសត្រូវក្នុងការធ្វើតេស្តចាំបាច់ទាំងអស់សម្រាប់កម្មវិធី និងផលិតផលរបស់អតិថិជនដោយប្រើផលិតផល NXP Semiconductors ដើម្បីជៀសវាងការបរាជ័យនៃកម្មវិធី និងផលិតផល ឬនៃកម្មវិធី ឬប្រើប្រាស់ដោយអតិថិជនភាគីទីបីរបស់អតិថិជន។ NXP មិនទទួលយកការទទួលខុសត្រូវណាមួយក្នុងន័យនេះទេ។
ល័ក្ខខ័ណ្ឌនៃការលក់ពាណិជ្ជកម្ម — ផលិតផល NXP Semiconductors ត្រូវបានលក់តាមលក្ខខណ្ឌទូទៅនៃការលក់ពាណិជ្ជកម្ម ដូចដែលបានចុះផ្សាយនៅ https://www.nxp.com/profile/លក្ខខណ្ឌ លុះត្រាតែមានការយល់ព្រមផ្សេងពីនេះក្នុងកិច្ចព្រមព្រៀងបុគ្គលដែលមានសុពលភាព។ ក្នុងករណីកិច្ចព្រមព្រៀងបុគ្គលត្រូវបានបញ្ចប់ មានតែលក្ខខណ្ឌនៃកិច្ចព្រមព្រៀងរៀងៗខ្លួនប៉ុណ្ណោះដែលត្រូវអនុវត្ត។ NXP Semiconductors សម្តែងការជំទាស់ចំពោះការអនុវត្តលក្ខខណ្ឌទូទៅរបស់អតិថិជនទាក់ទងនឹងការទិញផលិតផល NXP Semiconductors ដោយអតិថិជន។
ការត្រួតពិនិត្យការនាំចេញ — ឯកសារនេះក៏ដូចជាធាតុដែលបានពិពណ៌នានៅទីនេះអាចជាកម្មវត្ថុនៃបទប្បញ្ញត្តិត្រួតពិនិត្យការនាំចេញ។ ការនាំចេញអាចទាមទារការអនុញ្ញាតជាមុនពីអាជ្ញាធរមានសមត្ថកិច្ច។
ភាពស័ក្តិសមសម្រាប់ការប្រើប្រាស់នៅក្នុងផលិតផលដែលមិនមានគុណភាពសម្រាប់រថយន្ត — លុះត្រាតែឯកសារនេះបញ្ជាក់យ៉ាងច្បាស់ថាផលិតផល NXP Semiconductors ជាក់លាក់នេះមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់សម្រាប់យានយន្តនោះ ផលិតផលនេះមិនស័ក្តិសមសម្រាប់ការប្រើប្រាស់រថយន្តទេ។ វាមិនមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ ឬត្រូវបានសាកល្បងដោយអនុលោមតាមការធ្វើតេស្តរថយន្ត ឬតម្រូវការកម្មវិធី NXP Semiconductors មិនទទួលខុសត្រូវចំពោះការរួមបញ្ចូល និង/ឬការប្រើប្រាស់ផលិតផលដែលមិនមានគុណភាពសម្រាប់រថយន្តនៅក្នុងឧបករណ៍ ឬកម្មវិធីរថយន្ត។ ក្នុងករណីដែលអតិថិជនប្រើប្រាស់ផលិតផលសម្រាប់ការរចនា និងប្រើប្រាស់ក្នុងកម្មវិធីរថយន្តទៅនឹងលក្ខណៈបច្ចេកទេស និងស្តង់ដាររថយន្ត អតិថិជន (ក) ត្រូវប្រើប្រាស់ផលិតផលដោយគ្មានការធានារបស់ NXP Semiconductors នៃផលិតផលសម្រាប់កម្មវិធីរថយន្ត ការប្រើប្រាស់ និងលក្ខណៈបច្ចេកទេស និង ( ខ) រាល់ពេលដែលអតិថិជនប្រើប្រាស់ផលិតផលសម្រាប់កម្មវិធីរថយន្តលើសពីលក្ខណៈបច្ចេកទេសរបស់ NXP Semiconductors ការប្រើប្រាស់បែបនេះត្រូវប្រឈមមុខនឹងហានិភ័យផ្ទាល់របស់អតិថិជន ហើយ (គ) អតិថិជននឹងសងសំណងទាំងស្រុងនូវ NXP Semiconductors សម្រាប់ការទទួលខុសត្រូវ ការខូចខាត ឬការទាមទារផលិតផលដែលបរាជ័យដែលបណ្តាលមកពីការរចនា និងការប្រើប្រាស់របស់អតិថិជន។ ផលិតផលសម្រាប់កម្មវិធីរថយន្តលើសពីការធានាស្តង់ដាររបស់ NXP Semiconductors និងផលិតផលជាក់លាក់របស់ NXP Semiconductors ។
ការបោះពុម្ពផ្សាយ HTML — កំណែ HTML នៃឯកសារនេះត្រូវបានផ្តល់ជូនជាការគួរសម។ ព័ត៌មានច្បាស់លាស់មាននៅក្នុងឯកសារដែលអាចអនុវត្តបានជាទម្រង់ PDF ។ ប្រសិនបើមានភាពមិនស្របគ្នារវាងឯកសារ HTML និងឯកសារ PDF នោះឯកសារ PDF មានអាទិភាព។
ការបកប្រែ — កំណែដែលមិនមែនជាភាសាអង់គ្លេស (បកប្រែ) នៃឯកសារ រួមទាំងព័ត៌មានផ្លូវច្បាប់នៅក្នុងឯកសារនោះ គឺសម្រាប់ជាឯកសារយោងតែប៉ុណ្ណោះ។ កំណែជាភាសាអង់គ្លេសនឹងមានសុពលភាពក្នុងករណីមានភាពខុសគ្នារវាងកំណែដែលបានបកប្រែ និងភាសាអង់គ្លេស។
សុវត្ថិភាព - អតិថិជនយល់ថាផលិតផល NXP ទាំងអស់អាចទទួលរងនូវភាពងាយរងគ្រោះដែលមិនស្គាល់អត្តសញ្ញាណ ឬអាចគាំទ្រស្តង់ដារសុវត្ថិភាពដែលបានបង្កើតឡើង ឬជាក់លាក់ជាមួយនឹងដែនកំណត់ដែលគេស្គាល់។ អតិថិជនទទួលខុសត្រូវចំពោះការរចនា និងប្រតិបត្តិការនៃកម្មវិធី និងផលិតផលរបស់ខ្លួនពេញមួយវដ្តជីវិតរបស់ពួកគេ ដើម្បីកាត់បន្ថយឥទ្ធិពលនៃភាពងាយរងគ្រោះទាំងនេះលើកម្មវិធី និងផលិតផលរបស់អតិថិជន។ ទំនួលខុសត្រូវរបស់អតិថិជនក៏ពង្រីកដល់បច្ចេកវិទ្យាបើកចំហ និង/ឬកម្មសិទ្ធិផ្សេងទៀតដែលគាំទ្រដោយផលិតផល NXP សម្រាប់ប្រើប្រាស់ក្នុងកម្មវិធីរបស់អតិថិជន។ NXP មិនទទួលខុសត្រូវចំពោះភាពងាយរងគ្រោះណាមួយឡើយ។ អតិថិជនគួរតែពិនិត្យមើលការអាប់ដេតសុវត្ថិភាពពី NXP ជាទៀងទាត់ ហើយតាមដានដោយសមរម្យ។ អតិថិជនត្រូវជ្រើសរើសផលិតផលដែលមានលក្ខណៈពិសេសសុវត្ថិភាពដែលសមស្របបំផុតនឹងច្បាប់ បទប្បញ្ញត្តិ និងស្តង់ដារនៃកម្មវិធីដែលមានបំណង ហើយធ្វើការសម្រេចចិត្តរចនាចុងក្រោយទាក់ទងនឹងផលិតផលរបស់ខ្លួន ហើយទទួលខុសត្រូវទាំងស្រុងចំពោះការអនុលោមតាមតម្រូវការច្បាប់ និយតកម្ម និងសុវត្ថិភាពទាំងអស់ទាក់ទងនឹងផលិតផលរបស់ខ្លួន ដោយមិនគិតពី នៃព័ត៌មាន ឬជំនួយដែលអាចត្រូវបានផ្តល់ដោយ NXP ។ NXP មានក្រុមឆ្លើយតបឧប្បត្តិហេតុសុវត្ថិភាពផលិតផល (PSIRT) (អាចទាក់ទងបាននៅ PSIRT@nxp.com) ដែលគ្រប់គ្រងការស៊ើបអង្កេត ការរាយការណ៍ និងការចេញផ្សាយដំណោះស្រាយចំពោះភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៃផលិតផល NXP ។
NXP B.V. — NXP B.V. មិនមែនជាក្រុមហ៊ុនប្រតិបត្តិការទេ ហើយវាមិនចែកចាយ ឬលក់ផលិតផលទេ។
ពាណិជ្ជសញ្ញា
សេចក្តីជូនដំណឹង៖ ម៉ាកដែលបានយោងទាំងអស់ ឈ្មោះផលិតផល ឈ្មោះសេវាកម្ម និងពាណិជ្ជសញ្ញា គឺជាកម្មសិទ្ធិរបស់ម្ចាស់រៀងៗខ្លួន។
NXP - ពាក្យ និងនិមិត្តសញ្ញាគឺជាពាណិជ្ជសញ្ញារបស់ NXP BV
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 14/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
តុ
ផ្ទាំង។ 1. ផ្ទាំង។ 2. ផ្ទាំង។ 3. ផ្ទាំង។ 4. ផ្ទាំង។ 5. ផ្ទាំង។ ៦.
ការប្រៀបធៀបកញ្ចប់………………………………………..៣ ការប្រៀបធៀបពិន …………………………………………. 3 ការផ្គត់ផ្គង់វ៉ុលtage ការប្រៀបធៀប ………………………….4 ការប្រៀបធៀបចំណុចប្រទាក់គោលដៅ I2C …………………… 6 ការប្រៀបធៀបពិធីការទំនាក់ទំនង ……………. 6 ការប្រៀបធៀបវត្ថុសំខាន់ និងវិញ្ញាបនប័ត្ររវាង EdgeLock A5000 និង EdgeLock A30 ………………………………………………………………….. 7
ផ្ទាំង។ 7. ផ្ទាំង។ 8. ផ្ទាំង។ ៧.
ផ្ទាំង។ ១.
ទិន្នន័យ files ………………………………………………….. 8 ការធ្វើចំណាកស្រុក Middleware នៅលើវេទិកា MCU …….. 11 ការធ្វើចំណាកស្រុក Middleware នៅលើវេទិកាលីនុចដែលបានបង្កប់ ……………………………………………………….12 ប្រវត្តិកែប្រែ ………………………………………..13
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 15/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
តួលេខ
រូប 1. រូប 2.
រូប ៤.
រូប ៤.
កញ្ចប់ជំនួយ EdgeLock A30 ត្រូវបានបញ្ចប់view …….. 2 ការប្រៀបធៀបកម្រិតខ្ពស់រវាង EdgeLock A5000 និង EdgeLock A30 ………………………….. 3 ដ្យាក្រាមសៀគ្វីកម្មវិធី EdgeLock A5000 ជាមួយនឹងការគាំទ្រថាមពលធ្លាក់ចុះយ៉ាងជ្រៅ …………4 ដ្យាក្រាមសៀគ្វីកម្មវិធី EdgeLock A30 ជាមួយនឹងការគាំទ្រថាមពលធ្លាក់ចុះយ៉ាងជ្រៅ ……………………. ៥
រូប ៤.
រូប 6. រូប 7. រូប 8. រូប 9.
រូប ៤.
ក្បួនដោះស្រាយគ្រីបតូ និងការប្រៀបធៀបពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរវាង EdgeLock A5000 និង EdgeLock A30 ………………………….. 7 EdgeLock A30 APDU ពាក្យបញ្ជាលើview …….. 8 Plug & Trust Middleware block diagram ………… 9 NX Middleware block diagram …………………….. 9 NX Middleware architecture – ប៉ាន់ស្មានការប្រឹងប្រែងធ្វើចំណាកស្រុក ……………………………………… 10 NX Middleware crypto API layers ………………..11
AN14559
កំណត់ចំណាំកម្មវិធី
ព័ត៌មានទាំងអស់ដែលបានផ្តល់នៅក្នុងឯកសារនេះគឺជាកម្មវត្ថុនៃការបដិសេធផ្លូវច្បាប់។
ថ្ងៃទី 1.1 ដល់ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025
© 2025 NXP BV រក្សាសិទ្ធិគ្រប់យ៉ាង។
មតិកែលម្អឯកសារ 16/17
NXP Semiconductors
AN14559
មគ្គុទ្ទេសក៍ការធ្វើចំណាកស្រុកពី EdgeLock A5000 ទៅ EdgeLock A30
មាតិកា
1
2
៦៧ ៨
១២៣ ៤
១៨០០ ១៨០០ ១៨០០ ១៨០០ ១៨០០ ១៨០០ ១៨០០ ១៨០០ ១៨០០
2.4.3.1
៦៧ ៨
អំពី EdgeLock A30 secure authenticator ……………………………………………………. 2 ការផ្ទេរពី EdgeLock EdgeLock A5000 ទៅ EdgeLock A30 …………………………….3 ការពិចារណាលើការរួមបញ្ចូលផ្នែករឹង …………….. 3 ដ្យាក្រាមសៀគ្វីកម្មវិធីជាមួយ depp power down support …………………………………………….. 4 A5000 application circuit diagram ………………………….4 A30 application circuit diagram ………………………….5 communationston…….2 ការពិចារណាលើពាក្យសុំផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ………. 6 EdgeLock A6 ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាងview ………….6 Crypto algorithms and protocols …………………… 7 Secure objects ……………………………………………………7 Commands ……………………………………………………8 Middleware considerations ………………………….. 8 EdgeLock A5000 Plug & Trust Middleware ……..9 EdgeLock A30 Plug & Trust Middleware ………..9. EdgeLock A5000 NX Middleware …………………………………………………….30 Middleware នៅលើវេទិកា MCU (bare metal, freeRTOS, …) …………………………………………..10 ការផ្លាស់ប្តូរនៅលើវេទិកាលីនុចដែលបានបង្កប់ ……….11 ប្រវត្តិកែប្រែ ……………………………………… 12 ព័ត៌មានច្បាប់ ………………………………………….13
សូមជ្រាបថា ការជូនដំណឹងសំខាន់ៗទាក់ទងនឹងឯកសារនេះ និងផលិតផលដែលបានពិពណ៌នានៅទីនេះ ត្រូវបានដាក់បញ្ចូលក្នុងផ្នែក 'ព័ត៌មានផ្លូវច្បាប់'។
© 2025 NXP BV
រក្សាសិទ្ធិគ្រប់យ៉ាង។
សម្រាប់ព័ត៌មានបន្ថែម សូមចូលទៅកាន់៖ https://www.nxp.com
មតិកែលម្អឯកសារ
កាលបរិច្ឆេទនៃការចេញផ្សាយ៖ ថ្ងៃទី 23 ខែមករា ឆ្នាំ 2025 អ្នកកំណត់អត្តសញ្ញាណឯកសារ៖ AN14559
ឯកសារ/ធនធាន
![]() |
NXP AN14559 EdgeLock A30 Secure Authenticator [pdf] សៀវភៅណែនាំរបស់ម្ចាស់ A30, AN14559 EdgeLock A30 Secure Authenticator, AN14559, EdgeLock A30 Secure Authenticator, Secure Authenticator, Authenticator |




