DS28E50：安全認(rèn)證領(lǐng)域的新利器

在當(dāng)今數(shù)字化時(shí)代，安全認(rèn)證的重要性日益凸顯。無論是醫(yī)療設(shè)備、物聯(lián)網(wǎng)節(jié)點(diǎn)，還是打印機(jī)墨盒等應(yīng)用場(chǎng)景，都對(duì)設(shè)備的安全性提出了極高的要求。Maxim Integrated推出的DS28E50安全認(rèn)證器，憑借其獨(dú)特的技術(shù)和卓越的性能，為安全認(rèn)證領(lǐng)域帶來了新的解決方案。

文件下載：DS28E50Q+T.pdf

一、DS28E50概述

DS28E50是一款集成了FIPS202合規(guī)安全哈希算法（SHA - 3）挑戰(zhàn)與響應(yīng)認(rèn)證以及Maxim專利ChipDNA?技術(shù)的安全認(rèn)證器。ChipDNA技術(shù)利用了晶圓制造過程中半導(dǎo)體器件特性的自然隨機(jī)變化，生成一個(gè)隨時(shí)間、溫度和工作電壓可重復(fù)的唯一輸出值。任何試圖探測(cè)或觀察ChipDNA操作的行為都會(huì)改變底層電路特性，從而防止芯片加密功能所使用的唯一值被發(fā)現(xiàn)。DS28E50利用ChipDNA輸出作為密鑰內(nèi)容，對(duì)所有設(shè)備存儲(chǔ)的數(shù)據(jù)進(jìn)行加密保護(hù)。

二、應(yīng)用場(chǎng)景廣泛

1. 醫(yī)療傳感器和工具認(rèn)證

在醫(yī)療領(lǐng)域，確保傳感器和工具的安全性至關(guān)重要。DS28E50可以為醫(yī)療設(shè)備提供可靠的認(rèn)證，防止非法設(shè)備接入，保障患者的安全。

2. 有限使用消耗品的安全管理

對(duì)于一些有限使用的消耗品，如打印機(jī)墨盒等，DS28E50可以實(shí)現(xiàn)對(duì)其使用次數(shù)和狀態(tài)的精確管理，防止假冒偽劣產(chǎn)品的使用。

3. 物聯(lián)網(wǎng)節(jié)點(diǎn)認(rèn)證

物聯(lián)網(wǎng)設(shè)備數(shù)量眾多，節(jié)點(diǎn)認(rèn)證是保障物聯(lián)網(wǎng)安全的關(guān)鍵。DS28E50可以為物聯(lián)網(wǎng)節(jié)點(diǎn)提供安全認(rèn)證，防止節(jié)點(diǎn)被攻擊和篡改。

4. 外設(shè)認(rèn)證

在各種電子設(shè)備中，外設(shè)的安全性也不容忽視。DS28E50可以對(duì)外設(shè)進(jìn)行認(rèn)證，確保其合法性和安全性。

5. 參考設(shè)計(jì)許可管理

對(duì)于一些需要授權(quán)使用的參考設(shè)計(jì)，DS28E50可以實(shí)現(xiàn)許可管理，保護(hù)知識(shí)產(chǎn)權(quán)。

三、產(chǎn)品特性亮點(diǎn)

1. 強(qiáng)大的安全防護(hù)措施

• 專利物理不可克隆功能：ChipDNA技術(shù)確保設(shè)備數(shù)據(jù)的安全性，防止數(shù)據(jù)被克隆和篡改。
• 主動(dòng)監(jiān)測(cè)的芯片屏蔽：能夠檢測(cè)并響應(yīng)入侵嘗試，及時(shí)發(fā)現(xiàn)潛在的安全威脅。
• 數(shù)據(jù)加密保護(hù)：所有存儲(chǔ)的數(shù)據(jù)都經(jīng)過加密處理，防止數(shù)據(jù)被非法獲取。

  2. 高效的安全哈希算法

• FIPS 202合規(guī)的SHA - 3算法：用于挑戰(zhàn)/響應(yīng)認(rèn)證，提供高強(qiáng)度的安全認(rèn)證機(jī)制。
• FIPS 198合規(guī)的密鑰哈希消息認(rèn)證碼（HMAC）：進(jìn)一步增強(qiáng)數(shù)據(jù)的安全性。
• 符合NIST SP 800 - 90B的真隨機(jī)數(shù)生成器（TRNG）：為加密操作提供隨機(jī)數(shù)，增加安全性。

  3. 易于集成的補(bǔ)充特性

• 17位一次性可設(shè)置的非易失性遞減計(jì)數(shù)器：具有認(rèn)證讀取功能，可用于計(jì)數(shù)和控制。
• 一個(gè)GPIO引腳：可進(jìn)行可選的認(rèn)證控制，增加了設(shè)備的靈活性。
• 2Kb的EEPROM：用于存儲(chǔ)用戶數(shù)據(jù)、密鑰和控制寄存器，方便用戶進(jìn)行數(shù)據(jù)管理。
• 唯一且不可更改的64位工廠編程識(shí)別號(hào)（ROM ID）：作為設(shè)備的電子序列號(hào)，用于加密操作和設(shè)備識(shí)別。
• 單觸點(diǎn)1 - Wire接口：支持標(biāo)準(zhǔn)和超速通信速度，方便與主機(jī)進(jìn)行通信。
• 寬工作范圍：工作電壓為3.3V ±10%，工作溫度范圍為 - 40°C至 + 85°C，適用于各種環(huán)境。
• 6引腳TDFN - EP封裝：尺寸為3mm x 3mm，體積小巧，便于集成。

四、電氣特性詳解

1. 引腳參數(shù)

DS28E50的引腳具有特定的電氣參數(shù)，如IO引腳的1 - Wire上拉電壓、上拉電阻、輸入電容等。這些參數(shù)對(duì)于設(shè)備的正常工作至關(guān)重要，工程師在設(shè)計(jì)時(shí)需要根據(jù)實(shí)際情況進(jìn)行合理選擇。

2. 通信時(shí)序

DS28E50的通信遵循1 - Wire協(xié)議，包括復(fù)位、存在檢測(cè)、寫入和讀取等操作。每個(gè)操作都有嚴(yán)格的時(shí)序要求，例如復(fù)位低時(shí)間、復(fù)位高時(shí)間、寫入零低時(shí)間、寫入一低時(shí)間、讀取低時(shí)間和讀取采樣時(shí)間等。了解這些時(shí)序參數(shù)可以確保設(shè)備之間的通信正常。

3. 其他電氣特性

設(shè)備還具有讀取內(nèi)存時(shí)間、寫入內(nèi)存時(shí)間、TRNG生成時(shí)間、計(jì)算時(shí)間等電氣特性。這些特性對(duì)于設(shè)備的性能和功能有著重要的影響，工程師在設(shè)計(jì)時(shí)需要充分考慮。

五、設(shè)計(jì)資源與操作流程

1. 內(nèi)存管理

DS28E50的2Kb安全EEPROM陣列可用于存儲(chǔ)SHA - 3密鑰、遞減計(jì)數(shù)器和用戶可編程內(nèi)存。用戶可以根據(jù)需要設(shè)置不同的保護(hù)模式，確保數(shù)據(jù)的安全性。

2. 通用I/O（GPIO）

PIO引腳可以以認(rèn)證或非認(rèn)證的方式進(jìn)行讀取和控制。認(rèn)證操作可以防止重放攻擊，提高設(shè)備的安全性。上電后，PIO引腳的默認(rèn)狀態(tài)為高阻抗。

3. 功能命令

設(shè)備的功能命令需要在1 - Wire復(fù)位/存在周期和ROM功能命令序列成功后才能接受。命令的執(zhí)行過程中，數(shù)據(jù)傳輸通過16位CRC（CRC - 16）進(jìn)行驗(yàn)證，確保數(shù)據(jù)的準(zhǔn)確性。

4. 遞減計(jì)數(shù)器

可選的17位遞減計(jì)數(shù)器可以在雙用途內(nèi)存頁面上一次性寫入。每次調(diào)用專用的設(shè)備功能命令時(shí)，計(jì)數(shù)器的值減1。當(dāng)計(jì)數(shù)器的值達(dá)到0時(shí)，不能再進(jìn)行遞減操作。

5. 1 - Wire總線系統(tǒng)

DS28E50作為1 - Wire總線的從設(shè)備，與總線主設(shè)備（如微控制器或協(xié)處理器）進(jìn)行通信。總線系統(tǒng)的設(shè)計(jì)包括硬件配置、事務(wù)序列和1 - Wire信號(hào)（信號(hào)類型和時(shí)序）等方面。硬件配置需要注意設(shè)備的輸出類型和上拉電阻的選擇；事務(wù)序列包括初始化、ROM功能命令、設(shè)備功能命令和數(shù)據(jù)傳輸?shù)炔襟E；1 - Wire信號(hào)的時(shí)序要求嚴(yán)格，確保數(shù)據(jù)的完整性。

六、1 - Wire ROM命令

DS28E50支持七種ROM功能命令，包括搜索ROM、讀取ROM、匹配ROM、跳過ROM、恢復(fù)、超速跳過ROM和超速匹配ROM。這些命令可以幫助總線主設(shè)備識(shí)別和選擇特定的設(shè)備，提高通信效率和安全性。

七、網(wǎng)絡(luò)性能優(yōu)化

在1 - Wire環(huán)境中，網(wǎng)絡(luò)容易受到各種噪聲的影響。DS28E50的1 - Wire前端具有低通濾波、開關(guān)點(diǎn)滯后和上升沿保持時(shí)間等特性，可以減少對(duì)噪聲的敏感度，提高網(wǎng)絡(luò)的穩(wěn)定性和可靠性。

DS28E50以其強(qiáng)大的安全性能、豐富的功能和良好的網(wǎng)絡(luò)適應(yīng)性，為電子工程師在安全認(rèn)證設(shè)計(jì)中提供了一個(gè)優(yōu)秀的選擇。在實(shí)際應(yīng)用中，工程師需要根據(jù)具體的需求和場(chǎng)景，合理選擇和使用DS28E50，以確保設(shè)備的安全性和可靠性。你在使用DS28E50的過程中遇到過哪些問題呢？歡迎在評(píng)論區(qū)分享你的經(jīng)驗(yàn)和見解。