DL698方案生产环节一定要进行密钥更新吗？

宋永裕

根据测试经验，有如下事实：
1.全新的ESAM没有经过公钥到公钥的密钥更新，红外认证会失败；
2.表号发生了改变，没有进行过公钥到公钥的密钥更新，安全传输抄读数据MAC验证不通过；


所以再次建议：
生产环节，按需设置表号后，务必进行公钥到公钥的密钥更新；如果未要求设置表号，也要进行一次公钥到公钥的密钥更新。
不要为了节省一点工序，导致交货以后局方现场说你的产品测试不合格，那时既是哑巴吃黄连，又是捡了籽麻丢了西瓜了。
也有客户反馈说，有几批供货的表，厂内没有操作过密钥更新，局方也检查通过的。
建议总归是建议，决策总是由客户自己作出的。