LKCOS权限说明（二）：建立、擦除、增加权

1、建立权/擦除权

MF主文件、DF目录文件创建时需要填写 “建立权”和 “擦除权”， 表示在MF或DF目录文件下是否有权限创建文件和擦除文件。（注意此处的擦除是指擦除MF下的文件，MF文件本身一旦建立不可擦除）

Eg1. 80E0 3F00 0D 38FFFFF0F0FFFFFFFFFFFFFFFF

Eg2. 80E0 3F00 0D 38FFFFFA99FFFFFFFFFFFFFFFF

解释：Eg1.MF文件在创建时建立权和擦除权都是F0，表示芯片在任何状态都能在MF下创建文件和删除MF下文件

Eg2.MF文件在创建时建立权和擦除权分别是FA、99，权限生效后芯片安全状态Z只有在（A-F）的范围内才能在MF下创建文件，芯片状态只有在9的状态下才能删除MF下文件。

2、增加权

key文件主要是用于存储对称算法的密钥值，其在创建时需要填写“增加权限”，表示后续是否有权限增加新的密钥。

Eg1. 80E0 0000 07 3F0050FFF0FFFF

Eg2. 80E0 0000 07 3F0050FFFAFFFF

解释：Eg1.key文件在创建时增加权是F0，表示芯片在任何状态都能增加密钥。（需要密钥文件有剩余空间）

Eg2.key文件在创建时增加权是FA，权限生效后芯片安全状态Z在（A-F）的范围内才能增加密钥。（需要密钥文件有剩余空间）