ESAM产品说明及应用操作指令流 - 图文(5)

2.2 主站公钥本地更新流程

序号 1 2 3 4 终端 向ESAM发送取随机数指令0084000008 将8字节随机数和ESAM序列号上传主站 接收主站返回的信息，提取主站公钥和数据签名，通过主站公钥更新指令分两次发送给ESAM（参见主站公钥更新指令说明）。 ESAM 返回8字节随机数 说明 5 指令正确执行返回9000，否则返回相应错误代码。 2.3 终端非对称密钥对注册流程

序号 1 2 3 4 终端 向ESAM发送取随机数指令0084000008 将8字节随机数和ESAM序列号上传主站 接收主站返回的信息，提取主站随机数和数据签名，通过终端非对称密钥对注册指令发送给ESAM。 ESAM 返回8字节随机数 说明 5 6 向ESAM发送:00C00000FA 指令正确执行返回61FA，否则返回相应错误代码。 返回：终端公钥前250字节数据，然后返回状态码6106 7 8 向ESAM发送:00C0000006 9 返回：终端公钥后6字节数据，然后返回状态码9000 将终端公钥返回主站，进行注册。 2.4 主站公钥远程更新流程

序号 1 2 3 4 终端 向ESAM发送取随机数指令0084000008 将8字节随机数和ESAM序列号上传主站 接收主站返回的信息，提取主站公钥、会话密钥和数据签名，通过主站公钥远程更新指令分两次发送给ESAM。 ESAM 返回8字节随机数 说明 5 指令正确执行返回9000，否则返回相应错误代码。 2.5 终端非对称密钥更新流程

序号 1 2 3 4 终端 向ESAM发送取随机数指令0084000008 将8字节随机数和ESAM序列号上传主站 接收主站返回的信息，提取会话密钥、主站随机数和数据签名，通过终端非对称密钥更新指令分两次发送给ESAM。 ESAM 返回8字节随机数 说明 5 6 向ESAM发送:00C00000FA 指令正确执行返回61FA，否则返回相应错误代码。 返回：前250字节数据，然后返回状态码611A 返回钥后26字节数据，然后返回状态码9000 7 8 向ESAM发送:00C000001A 9 从返回的276字节数据中，提取终端公钥和签名数据，并和主站随机数一起发送主站。

2.6 终端对称密钥更新流程

序号 1 2 3 4 终端 向ESAM发送取随机数指令0084000008 将8字节随机数和ESAM序列号上传主站 接收主站返回的信息，提取会话密钥、终端对称密钥和数据签名，通过终端对称密钥更新指令分两次发送给ESAM。 ESAM 返回8字节随机数 说明 5 指令正确执行返回9000，否则返回相应错误代码。

2.7 MAC运算流程

以参数设置为例： 序号 1 终端 接收到主站发来的设置数据，提取其中的有效设置数据和MAC1，通过MAC运算指令，将有效设置数据发送ESAM模块（根据数据长度的不同，可以是多条级联指令） 发送指令00C0000004，取4字节MAC2，比对MAC1和MAC2，相等MAC验证正确。执行参数设置。 ESAM 说明 2 3 在最后一条指令后， 返回6104 说明：

在上文中，终端序列号是ESAM模块复位信息的后8字节数据，终端对模块进行复位操作时，获取终端序列号，并保存。