セキュアエレメントはいつ初期化されますか？

Question

私はSEとグローバルプラットフォームが初めてです。私が知る限りでは、アプリケーションを管理したいときは、最初に認証する必要があります。

認証に認証キーが必要なので、これらのキーはいつ初期化されますか？電話が販売される前に初期化されていますか？それとも、ファームウェアの点滅中ですか？

サムスンノート2のファームウェアをアップグレードしてSEでアプレットを失ったため、私はこれについて混乱しますが、Meizu MX4電話機をアップグレードしたときには発生しませんでした。

Answer 1

セキュアエレメントがチップメーカーの工場（セキュアファシリティ）を離れる前に、発行者セキュリティドメイン（セキュアエレメント上のメイン管理インスタンス）にアクセスするためのキーは、通常、初期化されます。

チップモジュールが後でデバイスに組み込むためにハンドセットメーカに到着すると、これらの初期キーがすでに装備されています。これらのチップに使用されるキーセットは、チップとは独立した別個のチャネルを介して、後のセキュアエレメント所有者（例えば、ハンドセットメーカー、デバイスベンダー、または別個のSE管理エンティティ）に送信される。

あなたのデバイス上の既存のSEアプリケーションへのアクセスを失った理由はいくつかの理由があり、それ以上の情報がなければ何が起こったのか推測できませんでした。しかし、それは確かにGPカード管理のためのキーセットに関連していません。いくつかの推測：

• あなたはOEM（正規OTA更新メカニズムが）株式ROMのアップグレードを提供して使用しなかった場合、あなたはデバイス上のいくつかのフラグをトリガしている場合もある（例えば無効ノックス）今へのアクセスを防止SE。
• SEとやりとりしたウォレットアプリケーションに関連するすべてのデータを消去して工場出荷時の設定に戻した可能性があります。