ROCKEYMini-ARM

產品簡介
產品特點
安全性
概念參數
規格參數
物理參數
作業系統支援
應用領域

產品簡介

ROCKEYMini-ARM是具有高度安全性、採用智慧卡ARM晶片的加密鎖，鎖內代碼本地運行（即在晶片上直接執行並非虛擬機器內執行）運行速度更快、安全性更高。開發商可自動選擇HID或CCID方式進行通信。提供約128K的存儲空間，其中64K資料檔案和64K可執行檔、內置RSA、ECC、DES、SHA1和國密演算法（SM2、SM3、SM4）等高強度資料加密演算法。通過靈活的遠端升級和子母鎖功能，開發商可以方便的實現產品的開發、生產、試用、升級等模式，徹底杜絕軟體盜版。

產品特點

業內先進的低功耗高效率32位ARM智慧卡加密鎖
全球唯一硬體ID與管理編碼
輕巧時尚的Mini外殼，可與移動設備完美結合
提供網路模組，單機鎖和網路鎖自由切換
約128K的用戶使用空間
提供三級許可權管理（匿名、用戶、開發商）
鎖內代碼本地執行，運算速度可與PC機相匹敵
可自主選擇HID或CCID通訊協定
鎖內提供豐富的系統調用和開發介面，原生支援浮點數的運算
包含VC、C#、Java、Delphi、VB、BCB、PB等多語言平臺開發介面和示例程式
內置RSA、ECC、3DES、SHA1、國密SM2/SM3/SM4、非公開的種子碼演算法等
支持多種檔案類型，RSA私密金鑰、ECC和SM2私密金鑰、金鑰檔、資料檔案、可執行檔
安全、方便地遠端升級功能，支援基於子母鎖機制的管理與生產，安全又方便
大量的解決方案示例，據此，用戶可合理有效的使用加密鎖，少走彎路，縮短開發週期

安全性

超大用戶空間	128K（64K可執行檔和64K的檔案系統）
硬體晶片	32位元高性能智慧卡晶片
鎖內硬體可程式設計	可使用C語言開發鎖內程式
檔存儲	可執行檔、金鑰文件等文件永遠不可匯出
安全資料存儲	智慧卡硬體保證鎖內資料安全存儲
非對稱加解密演算法	硬體內部支援1024/2048 RSA、192/256 ECC、國密SM2非對稱演算法
對稱加解密演算法	硬體內部支援3DES、國密SM4對稱演算法
散列演算法	MD5、SHA1、國密SM3法
數學運算	硬體內部原生支援浮點數的運算
遠程升級	建立在RSA演算法體系上的安全遠端升級
子母鎖機制	通過母鎖生產和升級子鎖，可以有效控制生產和升級，十分安全
外殼保護工具	簡單、易用、高強度的加殼工具，可保護PE、JAVA和.NET等多種類型程式和資料
反調試自毀	鎖內提供了獲取上電以來時間的功能函數，使用者據此很容易設計出反調試自毀的功能，一旦發現軟體被調試可以銷毀鎖內相關資料，不給破解者反復調試破解的機會，能非常有效的確保安全性

概念參數

硬體演算法	1024/2048 RSA、192/256 ECC、3EDS、SHA1、國密SM2/SM3/SM4和專有的種子碼演算法
三級安全狀態	匿名、用戶、管理員級別 1）、設備加電後，自動進入匿名狀態。可以獲取產品 ID、使用者 ID、硬體 ID 和出廠日期等資訊，匿名模式登錄時不需要驗證密碼，但許可權會受到限制； 2）、當正確地輸入使用者密碼，選擇使用者模式登錄，進入使用者狀態。除了匿名使用者級別的功能外，可以對使用者存儲區進行讀寫等操作，需要管理員許可權的操作無法執行； 3）、正確地輸入管理員密碼，選擇管理員模式登錄，安全級別進入管理員狀態，此時，具有最大的許可權，除了用戶級別的功能外，更多功能開放；
一機多鎖	每插入一把加密鎖，ROCKEY-ARM 用戶工具自動識別插入的加密鎖，選擇所需的加密鎖執行相應的操作
使用者密碼和管理員密碼更改有重試次數限制	可以自訂重試次數（1~254），255 表示不限制。注意：開發商密碼鎖死後，沒有任何辦法能恢復，只能返廠重新生產；如果使用者密碼被鎖死，可通過校驗管理員密碼後進行重置密碼操作恢復使用
安全存儲區	8K的資料存儲區，前後4K的讀寫許可權不同，前4K為所有權限可讀可寫；後4K為所有權限可讀，僅開發商許可權可寫。
用戶空間	供用戶使用的空間分為64K的檔案系統空間和64K的可執行檔空間，共128K。
硬體序號	硬體全球唯一序號
外殼加密	提供功能強大，簡單易用外殼加密工具，支援PE、JAVA和.NET可執行程式和資料檔案的加殼保護
自主智慧財產權的COS系統(FEITIANCOS)	COS（卡片作業系統Card Operating System）存放在智慧卡晶片上，是一個小型但設計的完整、嚴密的作業系統。COS管理著智慧卡的一舉一動，智慧卡整套系統的安全性除一部分由晶片設計生產廠商保證外，大都由COS開發商實現。ROCKEYMini-ARM加密鎖的COS系統是由我們自己設計的，結合IC卡標準和傳統加密鎖特點的COS系統，它完全符合ISO7816的國際標準。我們對ROCKEYMini-ARM的安全性、效率、穩定性、可靠性等各方面完成了綜合測試，結果非常令人滿意
遠端升級功能	開發商的軟體出售給客戶後，軟體升級是一個不可避免的問題，傳統的郵寄式升級成本高昂，在互聯網普及的今天，遠端升級的解決方案應運而生。ROCKEYMini-ARM 內部也為開發商設計了一種基於 RSA 公私密金鑰體系的遠端升級方案，用戶可以據此來完成遠端升級。另外，遠端升級因為其安全、易用的特點，也在大規模批量生產中被使用，效果非常好

規格參數

核心晶片	32位元高性能ARM智慧卡晶片
硬體序號	全球唯一硬體序號
安全存儲空間	128K，包括64K的檔案系統空間和64K的可執行檔空間
硬體內置演算法	1024/2048RSA、192/256 ECC、3DES、SHA1、國密SM2/SM3/SM4和專用的種子碼演算法
資料保存年限	至少10年
介面標準	USB2.0全速設備，相容USB3.0
讀次數	無限制
寫次數	至少10萬次
USB通訊	無驅HID協定和高速CCID協定，USB通訊硬體級加密
軟體環境	適用於整合式開發環境，提供多種軟體介面：VC、C#、Java、Delphi、VB、BCB、PB
開發環境	Keil-ARM MDK4.0整合式開發環境，開發ARM可執行程式
加密方式	API調用，外殼加密工具

物理參數

處理器	32位低功耗高效率的ARM Cortex-M0處理器
存儲空間	128K的使用者存儲空間
工作溫度	0℃～50℃
存放溫度	-20℃～70℃
供電方式	USB口取電
工作電壓	5V
工作電流	小於150mA
靜默電流	132mA
認證	CE、FCC

ROCKEYMini-ARM

產品簡介

產品特點

安全性

超大用戶空間

128K（64K可執行檔和64K的檔案系統）

硬體晶片

32位元高性能智慧卡晶片

鎖內硬體可程式設計

可使用C語言開發鎖內程式

檔存儲

可執行檔、金鑰文件等文件永遠不可匯出

安全資料存儲

智慧卡硬體保證鎖內資料安全存儲

非對稱加解密演算法

硬體內部支援1024/2048 RSA、192/256 ECC、國密SM2非對稱演算法

對稱加解密演算法

硬體內部支援3DES、國密SM4對稱演算法

散列演算法

MD5、SHA1、國密SM3法

數學運算

硬體內部原生支援浮點數的運算

遠程升級

建立在RSA演算法體系上的安全遠端升級

子母鎖機制

通過母鎖生產和升級子鎖，可以有效控制生產和升級，十分安全

外殼保護工具

簡單、易用、高強度的加殼工具，可保護PE、JAVA和.NET等多種類型程式和資料

反調試自毀

鎖內提供了獲取上電以來時間的功能函數，使用者據此很容易設計出反調試自毀的功能，

一旦發現軟體被調試可以銷毀鎖內相關資料，不給破解者反復調試破解的機會，能非常有效的確保安全性

概念參數

硬體演算法

1024/2048 RSA、192/256 ECC、3EDS、SHA1、國密SM2/SM3/SM4和專有的種子碼演算法

三級安全狀態

匿名、用戶、管理員級別

1）、設備加電後，自動進入匿名狀態。可以獲取產品 ID、使用者 ID、 硬體 ID 和出廠日期等資訊，匿名模式登錄時不需要驗證密碼，但許可權會受到限制；

2）、當正確地輸入使用者密碼，選擇使用者模式登錄，進入使用者狀態。除了匿名使用者級別的功能外，可以對使用者存儲區進行讀寫等操作，需要管理員許可權的操作無法執行；

3）、正確地輸入管理員密碼，選擇管理員模式登錄，安全級別進入管理員狀態，此時，具有最大的許可權，除了用戶級別的功能外，更多功能開放；

一機多鎖

每插入一把加密鎖，ROCKEY-ARM 用戶工具自動識別插入的加密鎖，選擇所需的加密鎖執行相應的操作

使用者密碼和管理員密碼更改有重試次數限制

可以自訂重試次數（1~254），255 表示不限制。注意：開發商密碼鎖死後，沒有任何辦法能恢復，只能返廠重新生產；如果使用者密碼被鎖死，可通過校驗管理員密碼後進行重置密碼操作恢復使用

安全存儲區

8K的資料存儲區，前後4K的讀寫許可權不同，前4K為所有權限可讀可寫；後4K為所有權限可讀，僅開發商許可權可寫。

用戶空間

供用戶使用的空間分為64K的檔案系統空間和64K的可執行檔空間，共128K。

硬體序號

硬體全球唯一序號

外殼加密

提供功能強大，簡單易用外殼加密工具，支援PE、JAVA和.NET可執行程式和資料檔案的加殼保護

自主智慧財產權的COS系統(FEITIANCOS)

遠端升級功能

規格參數

核心晶片

32位元高性能ARM智慧卡晶片

硬體序號

全球唯一硬體序號

安全存儲空間

128K，包括64K的檔案系統空間和64K的可執行檔空間

硬體內置演算法

1024/2048RSA、192/256 ECC、3DES、SHA1、國密SM2/SM3/SM4和專用的種子碼演算法

資料保存年限

至少10年

介面標準

USB2.0全速設備，相容USB3.0

讀次數

無限制

寫次數

至少10萬次

USB通訊

無驅HID協定和高速CCID協定，USB通訊硬體級加密

軟體環境

適用於整合式開發環境，提供多種軟體介面：VC、C#、Java、Delphi、VB、BCB、PB

開發環境

Keil-ARM MDK4.0整合式開發環境，開發ARM可執行程式

加密方式

API調用，外殼加密工具

物理參數

處理器

1）、設備加電後，自動進入匿名狀態。可以獲取產品 ID、使用者 ID、硬體 ID 和出廠日期等資訊，匿名模式登錄時不需要驗證密碼，但許可權會受到限制；