王晓华，现就职于恩智浦(中国)管理有限公司任高级程序经理职务，早年参与过PBOC移动支付标准的相关制定工作，最近的七年时间里主要的工作在NFC移动支付相关领域，过去的主要工作经验集中在加密芯片软硬件设计、嵌入式软件应用和Android手机系统等方面，当前主要学习和关注课题为IoT物联网安全和AI人工智能等。

本书主要介绍了NFC移动支付中的SE安全芯片,内容包括安全芯片安全等级的CC通用标准,安全芯片基本的硬件设计过程,OCR、CPLC、PUF、Glue Logic和Anti-tamper等硬件安全技术手段,安全芯片与外部主机端通信的详细GP & ISO/IEC7816-4软件接口等内容。

本书可作为NFC移动支付开发人员的参考用书。

推荐书评

雅观全屋智能旨在打造让生活回归简单，简单的一个前提条件为该AIoT人工智能网络与节点是绝对安全可信的！此书中有大量篇幅描述了安全芯片的硬件设计过程，也包括了OCR、CPLC、PUF、Glue Logic和Anti-tamper等安全技术手段，非常适合安全相关从业人员阅读，推荐给大家。

田陌晨，杭州雅观科技有限公司联合创始人

可为信息作为NFC移动支付行业的积极参与者，参阅了作者之前的系列丛书，以及与其日常交流中都收获良多。随着NFC手机及应用的大量普及，相信本书一定会为NFC行业及相关从业者带来帮助和提升，推荐给大家！

范亚明，深圳市可为信息技术有限公司总经理

NFC应用在中国正迎来爆发式增长，了解和掌握NFC技术及应用正成为刚需。晓华是国内NFC行业应用的实战家和领军人物，在这个时候出品《NFC技术进阶篇》，可谓“及时雨”，对想学习了解或从事NFC应用的从业人员来说的确为一大喜讯。NFC 书籍，我强力推荐此书！

陈奕镇，紫光展锐科技有限公司副总裁

本书系统地介绍了NFC移动支付中的SE安全芯片技术，从安全标准、安全芯片的生产制造、安全防护与硬件防篡改，到相关安全软件技术，都有精彩的介绍。这些内容可供想深入了解NFC移动支付SE芯片原理的工程师及相关工程人员参考学习。在隐私保护和数据安全越来越重要的今天，文中的安全处理思路和方法值得相关领域的人员借鉴学习。

赵亚军，安徽华米信息科技有限公司硬件研发副总裁

技术引领市场，创新驱动应用。作为曾经一起奋斗在一线的同事，欣喜地看到晓华将多年基于NFC技术及移动支付的实战应用经验，尤其是近两年在物联网、人工智能领域的开拓和创新，集结成册，分享给从事NFC无线互连技术应用开发人员。行成于思，本书是多年从业人员心血之作，值得推荐。

姚翎，天津麒麟信息技术有限公司市场总监

“既是公交卡也是门卡”，黑加手环自从上市起打出的这句标语瞬间俘获了用户的心，手环除了在健康运动领域之外，在生活服务等更实用的场景中同样发挥了作用。NFC就是其中发扬光大的主角，本书从NFC和SE的角度深入剖析了实现这些新奇、实用功能的内涵逻辑，带你理清整个产业链条的脉络。本书作者更是行业的资深从业专家，细节的叙述使本书具有更多的实战价值。

殷明君，黑加手环创始人&如一探索CEO

晓华是我的同事，在NFC和安全技术方面有多年的理论和实践经验。近几年来，基于NFC技术的银行卡、公交卡和门禁卡等应用得到了大幅度的成长，正在服务着大家生活和出行的方方面面。另外，安全技术在eSIM、eID和防伪鉴权等领域产生着积极的影响，今天的云服务和物联网所覆盖的几乎所有应用底层都在使用相关的安全技术。此书由浅入深地介绍了SE安全芯片的标准、等级、硬件、软件和系统设计等，作为进阶用途值得推荐。

钱志军，恩智浦(中国)管理有限公司大中华区副总裁

小米是国内最早推动NFC技术在移动支付、交通生活等场景中落地的公司之一，晓华对NFC技术极为精通，具有敏锐的技术洞察力。要想把NFC技术深度使用到各类场景中去，安全是最重要的考量因素，本书系统地介绍了NFC技术中关于SE安全芯片的硬件和软件知识，推荐给有志于深度开发NFC应用场景的技术人员。

刘新宇，小米科技有限责任公司笔记本电脑部副总经理

1.  序  5

2.  概述    8

3.  术语和缩略语    13

4.  SE安全芯片  17

5.  通用标准    23

5.1 安全等级    24

5.2 安全概念    25

5.3 认证机构    29

5.4 安全类  33

5.5 评估管理    40

6.  硬件部分    43

6.1 生命周期管理    44

6.2 供应链资源安全  44

6.3 晶圆和芯片的安全设计    45

6.4 OCR码   52

6.5 串号和CPLC数据 61

6.6 特征值参数  65

6.7 防物理克隆安全技术（PUF）   73

6.8 粘合逻辑技术（Glue Logic）  82

6.9 硬件防篡改保护技术（Anti-tamper）   84

7.  软件应用接口    92

7.1 应用协议数据单元（APDU）    93

7.1.1   ISO/IEC 7816-4 应用协议数据单元格式 100

7.1.1.1 指令类（CLA）域 100

7.1.1.1 指令码（INS）域 105

7.1.1.2 验证比较（VERIFY）  107

7.1.1.3 逻辑通道管理（MANAGE CHANNEL）  108

7.1.1.4 外部验证（EXTERNAL AUTHENTICATE）   109

7.1.1.5 获取随机数（GET CHALLENGE） 110

7.1.1.6 内部验证（INTERNAL AUTHENTICATE）   111

7.1.1.7 选择文件（SELECT FILE） 112

7.1.1.8 读取EF文件（READ BINARY）  113

7.1.1.9 读取记录（READ RECORDS）    113

7.1.1.10    获取响应（GET RESPONSE）    114

7.1.1.11    数据串（ENVELOPE）  115

7.1.1.12    获取数据（GET DATA）    115

7.1.1.13    写EF文件（WRITE BINARY）   116

7.1.1.14    写记录（WRITE RECORD）  116

7.1.1.15    更新EF文件（UPDATE BINARY）    117

7.1.1.16    增加数据（PUT DATA）    118

7.1.1.17    更新数据（UPDATE RECORD）   118

7.1.1.18    追加记录（APPEND RECORD）   119

7.1.1.19    状态字（SW1-SW2）   120

7.1.2   Global Platform 应用协议数据单元格式    121

7.1.2.1 删除（DELETE）  124

7.1.2.2 获取数据（GET DATA）    126

7.1.2.3 获取状态（GET STATUS）  131

7.1.2.4 安装（INSTALL） 133

7.1.2.5 加载（LOAD）    145

7.1.2.6 逻辑通道管理（MANAGE CHANNE）   147

7.1.2.7 更新秘钥（PUT KEY） 148

7.1.2.8 选择（SELECT）  153

7.1.2.9 设置状态（SET STATUS）  155

7.1.2.10    存储数据（STORE DATA）  158

7.1.2.11    状态字（SW1-SW2）   161

7.2 NFC与SE之间的数据通道  162

8.  附录    204