钥匙扣文件格式

下面是密钥环文件的格式。

FDSK 已加密，解密方法见此处的文章。

加密 FDSK 后，按以下步骤签署整个格式。

签名生成：

密钥文件的签名生成和验证与 KNX 产品数据的哈希/签名生成类似：

1.  在 .NT 二进制写入器(sAttributeStream)中，按以下顺序写入(省略 密钥环/@签名)：             

       -每个元素

                   a. 字符(0x01)

                   b. 元素名称（不含任何 XML 名称空间）*

                   c. 每个属性，按属性名称排序

                      -带前导长度字节的属性名称*

                      -带前导长度字节的属性值*

                   d. 递归处理可能的子元素

                   e. 字符(0x02)

     2. Base64( PBKDF2( HMAC-SHA256, KeyringPassword, "1.keyring.ets.knx.org", 65536, 128))*

     3. 签名 = MSB128( SHA256( sAttributeStream))

注意：元素名、属性名、属性值和 base64 密码哈希值都会写入一个前导长度字节。 空属性值写成长度值 0x00。