深入解析Microchip ATSHA204A：高安全性硬件認(rèn)證的理想之選

在當(dāng)今數(shù)字化時(shí)代，數(shù)據(jù)安全和硬件認(rèn)證的重要性愈發(fā)凸顯。Microchip的ATSHA204A作為一款高安全性硬件認(rèn)證設(shè)備，為我們提供了強(qiáng)大的安全保障。本文將對(duì)其進(jìn)行全面解析，希望能為電子工程師們?cè)谠O(shè)計(jì)中提供有價(jià)值的參考。

文件下載：ATSHA204A-SSHCZ-T.pdf

一、產(chǎn)品特性與應(yīng)用場(chǎng)景

1.1 特性概覽

ATSHA204A具備諸多出色特性，如基于硬件的密鑰安全存儲(chǔ)、支持主機(jī)和客戶端的安全對(duì)稱認(rèn)證操作、采用先進(jìn)的SHA - 256哈希算法等。它擁有256位的密鑰長(zhǎng)度，可存儲(chǔ)多達(dá)16個(gè)密鑰，還配備了保證唯一的72位序列號(hào)和高質(zhì)量的內(nèi)部隨機(jī)數(shù)生成器（RNG）。此外，它擁有4.5kb的EEPROM用于存儲(chǔ)密鑰和數(shù)據(jù)，以及512位的一次性可編程（OTP）位用于固定信息存儲(chǔ)。該設(shè)備提供多種I/O選項(xiàng)，包括兼容UART的高速單總線接口和1MHz的I2C接口，工作電壓范圍為2.0V至5.5V，通信電壓范圍為1.8V至5.5V，睡眠電流小于150nA，還具備安全下載和啟動(dòng)功能。

1.2 應(yīng)用領(lǐng)域

• 防偽驗(yàn)證：可用于驗(yàn)證打印機(jī)墨盒、電子子卡、醫(yī)療耗材或備件等可移動(dòng)、可更換或消耗品客戶端的真實(shí)性，也能驗(yàn)證軟件/固件模塊或內(nèi)存存儲(chǔ)元件。
• 固件或媒體保護(hù)：在啟動(dòng)時(shí)驗(yàn)證閃存中存儲(chǔ)的代碼，防止未經(jīng)授權(quán)的修改（即安全啟動(dòng)），還能對(duì)下載的媒體文件進(jìn)行加密，并對(duì)代碼映像進(jìn)行唯一加密，使其僅能在單個(gè)系統(tǒng)上使用。
• 會(huì)話密鑰交換：能安全、便捷地交換流加密密鑰，供系統(tǒng)微處理器中的加密/解密引擎使用，以管理機(jī)密通信通道、加密下載等。
• 數(shù)據(jù)安全存儲(chǔ)：可為標(biāo)準(zhǔn)微處理器中的加密加速器存儲(chǔ)秘密密鑰，也可用于存儲(chǔ)配置、校準(zhǔn)、電子錢包值、消費(fèi)數(shù)據(jù)等少量必要數(shù)據(jù)，并提供可編程保護(hù)，包括加密/認(rèn)證的讀寫操作。
• 用戶密碼驗(yàn)證：在不泄露預(yù)期密碼值的情況下驗(yàn)證用戶輸入的密碼，將簡(jiǎn)單密碼映射為復(fù)雜密碼，并與遠(yuǎn)程系統(tǒng)安全交換密碼值。

二、設(shè)備組織架構(gòu)

2.1 EEPROM組織

EEPROM總?cè)萘繛?64字節(jié)（5312位），分為數(shù)據(jù)、配置和一次性可編程（OTP）三個(gè)區(qū)域。

• 數(shù)據(jù)區(qū)：包含512字節(jié)（4.0kb），分為16個(gè)通用的只讀或讀寫內(nèi)存插槽，每個(gè)插槽32字節(jié)（256位），可用于存儲(chǔ)密鑰、校準(zhǔn)數(shù)據(jù)、型號(hào)等信息。每個(gè)數(shù)據(jù)插槽的訪問(wèn)策略由相應(yīng)的配置值決定，但只有在設(shè)置LockValue字節(jié)后策略才生效。
• 配置區(qū)：由88字節(jié)（704位）組成，包含序列號(hào)和其他ID信息，以及數(shù)據(jù)區(qū)各插槽的訪問(wèn)權(quán)限信息。該區(qū)域的值決定了每個(gè)數(shù)據(jù)插槽的訪問(wèn)策略，在未鎖定（LockConfig不等于0x55）之前可以修改。
• OTP區(qū)：有64字節(jié)（512位）的OTP位，在鎖定OTP區(qū)之前，可以使用標(biāo)準(zhǔn)寫命令自由寫入。可用于存儲(chǔ)只讀數(shù)據(jù)或單向熔斷式消費(fèi)記錄信息。

2.2 靜態(tài)隨機(jī)存取存儲(chǔ)器（SRAM）

SRAM用于存儲(chǔ)輸入命令、輸出結(jié)果、中間計(jì)算值和臨時(shí)密鑰（TempKey）。TempKey寄存器包含多個(gè)位字段，用于存儲(chǔ)臨時(shí)密鑰的相關(guān)信息，如來(lái)源標(biāo)志、生成數(shù)據(jù)標(biāo)志等。在某些情況下，TempKey的有效位會(huì)被清零，如上電、睡眠、電壓不足、看門狗超時(shí)或檢測(cè)到篡改等。

2.3 設(shè)備鎖定機(jī)制

設(shè)備有兩個(gè)獨(dú)立的鎖定字節(jié)，分別用于鎖定配置區(qū)（由LockConfig控制）和數(shù)據(jù)/OTP區(qū)（由LockValue控制）。鎖定后無(wú)法解鎖，但數(shù)據(jù)/OTP區(qū)的插槽仍可根據(jù)配置的訪問(wèn)策略進(jìn)行修改。在系統(tǒng)制造商處，應(yīng)使用所需的配置信息對(duì)設(shè)備進(jìn)行個(gè)性化設(shè)置，并鎖定配置區(qū)，完成數(shù)據(jù)和OTP區(qū)的寫入后，再寫入LockValue字節(jié)以保護(hù)存儲(chǔ)的數(shù)據(jù)。

三、安全特性

3.1 物理安全

ATSHA204A采用了多種物理安全措施，如在芯片上設(shè)置主動(dòng)屏蔽層、內(nèi)部?jī)?nèi)存加密、安全測(cè)試模式、毛刺保護(hù)、電壓和溫度篡改檢測(cè)等。預(yù)編程的傳輸密鑰經(jīng)過(guò)加密處理，使得通過(guò)外部分析獲取其值變得極為困難。同時(shí)，邏輯時(shí)鐘和邏輯電源電壓均在內(nèi)部生成，防止通過(guò)引腳對(duì)這兩個(gè)信號(hào)進(jìn)行直接攻擊。

3.2 隨機(jī)數(shù)生成器（RNG）

該設(shè)備配備了高質(zhì)量的RNG，可向系統(tǒng)返回32字節(jié)的隨機(jī)數(shù)。生成的隨機(jī)數(shù)與輸入的數(shù)字相結(jié)合形成隨機(jī)數(shù)（nonce），存儲(chǔ)在TempKey中，供后續(xù)命令使用。在配置區(qū)鎖定之前，RNG會(huì)返回固定的32字節(jié)值，方便系統(tǒng)測(cè)試。為防止對(duì)傳輸?shù)募用軘?shù)據(jù)進(jìn)行重放攻擊，設(shè)備要求在加密序列中包含新生成的內(nèi)部隨機(jī)數(shù)。

四、I/O接口

4.1 單總線接口

單總線接口通過(guò)SDA引腳進(jìn)行通信，SCL引腳被忽略。通信結(jié)構(gòu)采用分層方式，使用特定的令牌進(jìn)行數(shù)據(jù)傳輸，如喚醒令牌、邏輯0和邏輯1令牌等。系統(tǒng)作為總線主設(shè)備，在進(jìn)行I/O事務(wù)之前，需發(fā)送8位標(biāo)志來(lái)指示后續(xù)的I/O操作。該接口還具備超時(shí)機(jī)制和同步程序，以確保通信的穩(wěn)定性。多個(gè)CryptoAuthentication設(shè)備可以共享同一接口，通過(guò)喚醒令牌和暫停命令實(shí)現(xiàn)設(shè)備的選擇和控制。

4.2 I2C接口

I2C接口使用SDA和SCL引腳，與其他I2C設(shè)備兼容，最高支持1MHz的位速率。設(shè)備在睡眠和喚醒狀態(tài)下對(duì)不同的I/O條件有不同的響應(yīng)，如喚醒條件要求SDA引腳保持低電平一段時(shí)間。多個(gè)ATSHA204A設(shè)備可以共享同一I2C接口，通過(guò)編程不同的I2C地址實(shí)現(xiàn)。數(shù)據(jù)傳輸遵循特定的順序，包括起始條件、設(shè)備地址字節(jié)、字地址字節(jié)、可選數(shù)據(jù)字節(jié)和停止條件。

五、電氣特性

5.1 絕對(duì)最大額定值

該設(shè)備的工作溫度范圍為 - 40°C至 + 85°C，存儲(chǔ)溫度范圍為 - 65°C至 + 150°C，最大工作電壓為6.0V，直流輸出電流為5.0mA，引腳電壓范圍為0.5V至（VCC + 0.5V），人體模型（HBM）靜電放電（ESD）大于4kV，充電設(shè)備模型（CDM）ESD大于1kV。

5.2 可靠性

采用Microchip的CMOS EEPROM制造技術(shù)，具有高可靠性。EEPROM的寫入耐久性為每個(gè)字節(jié)在25°C下100,000次寫入循環(huán)，數(shù)據(jù)保留時(shí)間在55°C下為10年，在35°C下為30至50年，讀取耐久性為無(wú)限次讀取循環(huán)。

5.3 AC和DC參數(shù)

文檔詳細(xì)列出了所有I/O接口的AC和DC參數(shù)，包括喚醒低持續(xù)時(shí)間、電源啟動(dòng)延遲、喚醒高延遲到數(shù)據(jù)通信時(shí)間、高/低側(cè)毛刺濾波器等AC參數(shù)，以及環(huán)境工作溫度、電源電壓、有源電源電流、空閑電源電流、睡眠電流等DC參數(shù)。

六、安全命令

6.1 命令結(jié)構(gòu)

命令以塊的形式構(gòu)建，包括計(jì)數(shù)、數(shù)據(jù)和校驗(yàn)和等部分。設(shè)備通過(guò)狀態(tài)/錯(cuò)誤代碼返回命令執(zhí)行結(jié)果，如成功執(zhí)行、Checkmac不匹配、解析錯(cuò)誤、執(zhí)行錯(cuò)誤等。在設(shè)備接收到輸入命令塊的第一個(gè)字節(jié)后，系統(tǒng)必須發(fā)送完所有字節(jié)才能讀取設(shè)備的輸出。

6.2 具體命令

文檔詳細(xì)介紹了多種安全命令，如CheckMac、DeriveKey、DevRev、GenDig、HMAC、Lock、MAC、Nonce、Pause、Random、Read、SHA、UpdateExtra和Write等。每個(gè)命令都有特定的輸入?yún)?shù)和輸出結(jié)果，用于實(shí)現(xiàn)不同的安全功能，如驗(yàn)證MAC響應(yīng)、生成新密鑰、讀取設(shè)備信息、計(jì)算哈希摘要等。

七、兼容性與機(jī)械特性

7.1 兼容性

ATSHA204A與ATSHA204在所有主機(jī)、客戶端和個(gè)性化操作方面完全兼容，并進(jìn)行了一些重要改進(jìn)，如降低了有源功耗、支持兩線連接模式、新增SHA命令、加強(qiáng)了寫入操作的安全性等。

7.2 機(jī)械特性

該設(shè)備提供多種封裝選項(xiàng)，包括8引腳UDFN、3引腳SOT23、8引腳SOIC、8引腳TSSOP和3引腳CONTACT等。文檔詳細(xì)列出了各封裝的引腳配置和尺寸信息，為工程師在設(shè)計(jì)電路板時(shí)提供了準(zhǔn)確的參考。

八、總結(jié)與思考

Microchip的ATSHA204A是一款功能強(qiáng)大、安全可靠的硬件認(rèn)證設(shè)備，其豐富的特性和廣泛的應(yīng)用領(lǐng)域使其成為電子工程師在設(shè)計(jì)安全系統(tǒng)時(shí)的理想選擇。在實(shí)際應(yīng)用中，我們需要根據(jù)具體需求合理配置設(shè)備的各項(xiàng)參數(shù)，確保數(shù)據(jù)的安全性和系統(tǒng)的穩(wěn)定性。同時(shí)，我們也應(yīng)該關(guān)注設(shè)備的兼容性和機(jī)械特性，以便更好地進(jìn)行電路板設(shè)計(jì)和系統(tǒng)集成。大家在使用過(guò)程中是否遇到過(guò)一些特殊的問(wèn)題或挑戰(zhàn)呢？歡迎在評(píng)論區(qū)分享你的經(jīng)驗(yàn)和想法。