Communication between the Secure En

Communication between the Secure Enclave and the Secure Element takes place over
a serial interface, with the Secure Element connected to the NFC controller, which in
turn is connected to the application processor. Even though not directly connected,
the Secure Enclave and Secure Element can communicate securely using a shared
pairing key that is provisioned during the manufacturing process. The encryption and
authentication of the communication is based on AES, with cryptographic nonces used
by both sides to protect against replay attacks. The pairing key is generated inside the
Secure Enclave from its UID key and the Secure Element’s unique identifier. The pairing
key is then securely transferred from the Secure Enclave to a hardware security module
(HSM) in the factory, which has the key material required to then inject the pairing key
into the Secure Element.

Kết quả (Việt) 1:

Thông tin liên lạc giữa vùng đất an toàn và đảm bảo yếu tố diễn ramột giao diện nối tiếp, với các yếu tố an toàn kết nối với bộ điều khiển NFC, mà tronglần lượt được kết nối với bộ vi xử lý ứng dụng. Mặc dù không trực tiếp kết nối,Secure Enclave và yếu tố không an toàn có thể giao tiếp một cách an toàn bằng cách sử dụng một chia sẻghép nối chính cung cấp trong quá trình sản xuất. Mã hóa vàxác thực của thông tin liên lạc dựa trên AES, với mã hóa nonces được sử dụngbởi cả hai bên để bảo vệ chống lại các cuộc tấn công. Ghép nối chính tạo ra bên trong cácSecure Enclave từ khóa UID của nó và của yếu tố bảo đảm định danh duy nhất. Việc ghépchìa khóa sau đó một cách an toàn chuyển từ Secure Enclave cho một mô-đun bảo mật phần cứng(HSM) trong nhà máy, trong đó có các tài liệu quan trọng cần thiết để sau đó tiêm phím ghép nốivào các yếu tố an toàn.

Kết quả (Việt) 2:

Truyền thông giữa các Enclave Secure và Secure tử diễn ra trên
một giao diện nối tiếp, với sự tử bảo mật kết nối với bộ điều khiển NFC, mà
lần lượt được kết nối với bộ xử lý ứng dụng. Mặc dù không trực tiếp kết nối,
các Enclave và Secure tử bảo mật có thể giao tiếp một cách an toàn bằng cách sử dụng chia sẻ
chính cặp đôi đang được cung cấp trong quá trình sản xuất. Các mã hóa và
xác thực của thông tin liên lạc dựa trên AES, với nonces mật mã sử dụng
bởi cả hai bên để bảo vệ chống lại các cuộc tấn công replay. Chìa khóa cặp đôi được sinh ra bên trong
Enclave an toàn từ chính UID của nó và định danh duy nhất Secure tử của. Các kết nối
quan trọng là sau đó một cách an toàn chuyển từ Enclave an toàn đến một mô-đun bảo mật phần cứng
(HSM) trong nhà máy, trong đó có các tài liệu quan trọng cần thiết để sau đó bơm phím cặp
vào tử bảo mật.