You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 5 Next »

Защищенные ячейки служат для хранения данных, как и обычные поля памяти (дамп, строка, число), но при этом они защищены аппаратными запретами на чтение и запись.

Состояние (статус) защищенной ячейки можно программировать и, в дальнейшем, управлять им из приложения. Кроме того, технология защищенных ячеек предусматривает получение доступа к содержимому ячейки и обновление ячейки без перезаписи памяти ключа целиком.

Для работы с защищенными ячейками из приложения предназначены несколько команд Guardant API: GrdPI_Activate, GrdPI_Deactivate, GrdPI_Update и GrdPI_Read.

Диалог создания защищенной ячейки выполнен в виде мастера, состоящего из нескольких страниц:

  • Добавить защищенную ячейку (новое поле)
  • Свойства защищенной ячейки
  • Содержимое защищенной ячейки

Переход к следующей странице происходит при помощи нажатия кнопки [Далее] после выполнения текущего диалога. 



Размер защищенной ячейки в современных ключах не ограничен, а в Guardant Stealth III /Net III должен составлять от 1 до 255 байтов (+ служебные поля).

Чтобы создать защищенную ячейку, выполните команду меню Образ ключа | (Поле) Добавить поле.

В появившемся диалоге Добавить новое поле выберите тип поля Защищенная ячейка, задайте ее имя и размер:

В окне Свойства алгоритма \ защищенной ячейки расположены флаги, управляющие сервисами защищенных ячеек:



Сервисы позволяют:

  • Задавать состояние защищенной ячейки (активное/ неактивное) и, в дальнейшем, управлять им из приложения или путем удаленного обновления
  • Получать доступ к содержимому ячейки и обновлять его, не затрагивая (не перезаписывая) остальную память – ср. с идеологией аппаратных запретов.

Описание сервисов защищенной ячейки идентично описанию сервисов аппаратных алгоритмов (см. раздел Сервисы аппаратных алгоритмов).

Размер данных защищенной ячейки

В нижней части диалога Свойства алгоритма \ защищенной ячейки отображается статистическая информация о размере ее содержимого (с указанием выбранной системы счисления).

Размер дескриптора ячейки складывается из размеров его составных частей: определителя и набора сервисов. 

 Диалог Содержимое защищенной ячейки представляет собой шестнадцатеричный редактор для ввода и изменения данных ячейки:



Данные вводятся непосредственно в окно редактора в виде шестнадцатеричных чисел или набора символов.

Элементы управления диалога Содержимое защищенной ячейки:

Элемент интерфейса

Назначение

Окно шестнадцатеричного редактора

Ввести значение защищенной ячейки

Кнопка [Загрузить]

Загрузить дамп из файла с расширением *.dmp

Кнопка [Сохранить]

Сохранить дамп в файле с расширением *.dmp

Флаг OEM

Выбрать Windows- / DOS-кодировку. По умолчанию используется Windows-кодировка (ANSI) – опция OEM отключена

***

После редактирования содержимого ячейки и нажатия на кнопку [Завершить] диалог создания защищенной ячейки закрывается, и ячейка появляется в списке полей образа. При этом GrdUtil.exe автоматически присваивает новой ячейке порядковый номер (для защищенных ячеек и алгоритмов действует единая нумерация) и корректирует границу аппаратных запретов.

Теперь остается записать образ в ключ, и созданную ячейку можно будет использовать.

  • No labels