MAX66242：深度安全認(rèn)證芯片的技術(shù)剖析與應(yīng)用

在電子設(shè)備的安全防護領(lǐng)域，芯片的安全性和功能性至關(guān)重要。今天，我們就來深入了解一款名為 MAX66242 的深度安全認(rèn)證芯片，探討它的特性、應(yīng)用以及技術(shù)細節(jié)。

文件下載：MAX66242ETB-A+.pdf

一、芯片概述

MAX66242 是一款集多種功能于一身的深度安全認(rèn)證芯片，它將 ISO 15693 和 ISO 18000 - 3 Mode 1 兼容的 RF 前端、I2C 接口、FIPS 180 基于的 SHA - 256 引擎以及 4096 位用戶 EEPROM 集成在單個芯片中。這種集成設(shè)計為設(shè)備提供了強大的安全防護和數(shù)據(jù)處理能力。

1.1 安全防護機制

該芯片采用了 DeepCover? 嵌入式安全解決方案，通過多層先進物理安全技術(shù)來保護敏感數(shù)據(jù)，提供盡可能安全的密鑰存儲。每一個 MAX66242 芯片都有一個獨一無二的 64 位 ROM ID，這個 ID 在工廠編程時就被寫入芯片，它不僅是加密操作的基本輸入?yún)?shù)，還可以作為應(yīng)用中的電子序列號。

1.2 通信接口

MAX66242 具備 RF 接口和 I2C 接口。I2C 接口既可以作為從端口，也可以作為主端口。當(dāng)作為主端口時，它可以從連接的傳感器或外圍設(shè)備收集信息，并通過 RF 端口傳輸數(shù)據(jù)；當(dāng)作為從端口時，它可以作為連接的主機和 RF 閱讀器之間的中介。此外，芯片還能從活躍的 RF 場中收集能量，在足夠的場強下，可配置的電源輸出能夠提供高達 5mA 的電流。

二、芯片特性與優(yōu)勢

2.1 安全防護特性

• 完整的防偽/克隆/知識產(chǎn)權(quán)保護引擎：SHA - 256 引擎運行基于對稱密鑰的雙向安全認(rèn)證，通過高比特數(shù)、用戶可編程的密鑰和輸入挑戰(zhàn)實現(xiàn)強大的認(rèn)證。
• 無電池 RF 通信：無需電池即可進行 RF 通信，降低了設(shè)備的功耗和成本。
• 用戶 EEPROM：擁有 4096 位的用戶 EEPROM，支持用戶可編程內(nèi)存，并且提供多種內(nèi)存讀寫保護選項，包括 OTP/EPROM 仿真模式。
• 唯一的工廠編程 ID：每個芯片都有唯一的 64 位識別號，確保了設(shè)備的唯一性和安全性。
• 集成 SRAM 緩沖區(qū)：32 字節(jié)的 SRAM 緩沖區(qū)能夠?qū)崿F(xiàn)更快的高頻到 I2C 事務(wù)處理。

2.2 靈活的連接與通信能力

• 可編程 I/O：可編程 I/O（PIO）可以配置為喚醒或監(jiān)控/控制信號，提高了設(shè)備的靈活性。
• 高頻標(biāo)準(zhǔn)兼容性：支持 ISO/IEC 15693 和 18000 - 3 MODE1 標(biāo)準(zhǔn)（載波頻率為 13.56 MHz ±7kHz），確保了與多種設(shè)備的兼容性。
• I2C 接口：I2C 接口的主/從端口可以消除傳感器標(biāo)簽應(yīng)用中的主機微控制器，簡化了系統(tǒng)設(shè)計。
• 能量收集：能量收集 VOUT 引腳可以為外部組件供電，增加了設(shè)備的實用性。
• 寬電壓范圍：可選的 3.3V 電源電壓適用于線路和電池供電的應(yīng)用。
• 寬溫度范圍：-20°C 到 +85°C 的工作溫度范圍，保證了芯片在不同環(huán)境下的穩(wěn)定性。
• ESD 保護：±8kV HBM ESD 保護，提高了芯片的抗干擾能力。

三、芯片的電氣特性

3.1 電源參數(shù)

• 電源電壓：VCC 范圍為 2.97V 到 3.63V，典型值為 3.3V。
• 電源電流：有源電源電流 ICCA 典型值為 110μA，待機電源電流 ICCS 為 100μA。
• 上電時間：tPOR 為 1ms。

3.2 SHA - 256 引擎參數(shù)

• 計算電流：ICSHA 在 VCC = 3.63V 時為 1.5mA。
• 計算時間：tCSHA 為 2ms。

3.3 EEPROM 參數(shù)

• 編程電流：IPROG 在 VCC = 3.63V 時為 1.5mA。
• 編程時間：對于 32 位頁面塊或保護，tPROG 為 10ms。
• 寫入/擦除循環(huán)耐久性：在 TA = +85°C 時，NCY 為 100k。
• 數(shù)據(jù)保留時間：在 TA = +85°C 時，tDR 為 10 年。

3.4 RF 端口參數(shù)

• 載波頻率：fC 范圍為 13.553MHz 到 13.567MHz，典型值為 13.560MHz。
• 內(nèi)部調(diào)諧電容：CTUN 在 f = 13.56MHz 時為 27.5pF。

3.5 I2C 接口參數(shù)

• SCL 時鐘頻率：fSCL 為 400kHz。
• 主模式頻率：fMSTR 在 fC = 13.56MHz 時為 53kHz。
• I2C 超時時間：tI2C_TIMEOUT 為 25 到 50ms。

四、芯片的內(nèi)存資源

MAX66242 的內(nèi)存由用戶 EEPROM、秘密內(nèi)存、SRAM 暫存器、個性寄存器、ROM ID 和兩個 ISO 15693 特定字節(jié)組成。

4.1 用戶內(nèi)存

用戶內(nèi)存為 512 字節(jié)的 EEPROM，可用于存儲特定應(yīng)用數(shù)據(jù)，也用于 MAC 計算。它被組織成 16 頁，每頁 32 字節(jié)，每頁又分為 8 個 32 位的頁面塊。用戶內(nèi)存有多種保護模式，包括讀保護、寫保護、EPROM 仿真模式和認(rèn)證保護。

4.2 暫存器

32 字節(jié)的 SRAM 暫存器用于安裝密鑰時的中間數(shù)據(jù)存儲，也用于存儲 MAC 計算的挑戰(zhàn)。

4.3 個性寄存器

4 字節(jié)的個性寄存器用于指示密鑰的鎖定狀態(tài)和讀取設(shè)備的制造商 ID。

4.4 ROM ID

8 字節(jié)的 ROM ID 用于 MAC 計算，也可用于電子識別與芯片關(guān)聯(lián)的對象。

4.5 AFI 和 DSFID

應(yīng)用族標(biāo)識符（AFI）和數(shù)據(jù)存儲格式標(biāo)識符（DSFID）各為 1 字節(jié)，可在庫存階段用于縮小參與發(fā)現(xiàn)或防碰撞過程的應(yīng)答器數(shù)量，以及提供用戶內(nèi)存數(shù)據(jù)結(jié)構(gòu)的詳細信息。

五、ISO 15693 應(yīng)答器狀態(tài)與狀態(tài)轉(zhuǎn)換

ISO 15693 定義了四種應(yīng)答器狀態(tài)：斷電、就緒、安靜和選定，以及三種地址模式：非尋址、尋址和選擇。

5.1 斷電狀態(tài)

當(dāng)應(yīng)答器在閱讀器的 RF 場之外時處于此狀態(tài)，進入 RF 場時自動轉(zhuǎn)換到就緒狀態(tài)。

5.2 就緒狀態(tài)

應(yīng)答器有足夠的電源執(zhí)行其功能，準(zhǔn)備處理庫存命令和其他尋址或非尋址模式的命令?？梢酝ㄟ^接收尋址模式的 Stay Quiet 或 Select 命令轉(zhuǎn)換到安靜或選定狀態(tài)。

5.3 安靜狀態(tài)

應(yīng)答器有足夠的電源，但只處理尋址模式的命令，目的是使閱讀器不想通信的應(yīng)答器靜音?？梢酝ㄟ^接收尋址或非尋址模式的 Reset to Ready 命令轉(zhuǎn)換到就緒狀態(tài)，或通過接收尋址模式的 Select 命令轉(zhuǎn)換到選定狀態(tài)。

5.4 選定狀態(tài)

應(yīng)答器有足夠的電源，目的是隔離閱讀器想要通信的應(yīng)答器。無論命令的地址模式如何，都處理命令，包括庫存命令?？梢酝ㄟ^接收非尋址或?qū)ぶ纺Ｊ降?Reset to Ready 命令轉(zhuǎn)換到就緒狀態(tài)，或通過接收尋址模式的 Stay Quiet 命令轉(zhuǎn)換到安靜狀態(tài)。

六、I2C 接口描述

6.1 內(nèi)存組織

MAX66242 的內(nèi)存分為三個區(qū)域：直接可訪問的 256 字節(jié)地址空間（包括暫存器、保護狀態(tài)寄存器、ROM ID 和特殊功能地址）、間接可訪問的用戶內(nèi)存和間接可寫訪問的 32 字節(jié)秘密內(nèi)存。

6.2 命令寄存器

命令寄存器（40h）用于接收 I2C 主機的命令，大多數(shù)命令由命令代碼和參數(shù)字節(jié)組成，命令代碼指示指令類型和下一次 I2C 讀訪問的讀指針位置。

6.3 MAC 讀寫寄存器

MAC 讀寫寄存器（41h）是 MAC 的單一地址訪問點，用于認(rèn)證寫入（內(nèi)存、保護）時，I2C 主機提供 MAC 以證明其對 MAX66242 的真實性。

6.4 內(nèi)存保護狀態(tài)寄存器

內(nèi)存保護狀態(tài)寄存器（50h - 5Fh）用于驗證每個用戶內(nèi)存頁面的保護狀態(tài)，保護通過 Set Protection 命令或 Authenticated Set Protection 命令激活。

七、應(yīng)用領(lǐng)域

MAX66242 的應(yīng)用非常廣泛，包括訪問控制、資產(chǎn)跟蹤、打印機墨盒配置和監(jiān)控、醫(yī)療傳感器認(rèn)證和校準(zhǔn)以及系統(tǒng)知識產(chǎn)權(quán)保護等領(lǐng)域。其強大的安全防護和靈活的通信能力使其成為這些領(lǐng)域的理想選擇。

八、訂購信息與注意事項

8.1 訂購信息

MAX66242 有不同的型號可供選擇，包括不同的溫度范圍和引腳封裝，如 -20°C 到 +85°C 的 8SO 封裝和 -40°C 到 +85°C 的 10TDFN 封裝。

8.2 注意事項

芯片存在一些不符合 ISO 15693 標(biāo)準(zhǔn)的地方，如在特定時間檢測載波調(diào)制的響應(yīng)和庫存過程中的等待時間等。在使用時需要注意這些問題，以確保系統(tǒng)的正常運行。

MAX66242 芯片憑借其強大的安全防護能力、靈活的通信接口和豐富的內(nèi)存資源，為電子設(shè)備的安全和功能實現(xiàn)提供了有力的支持。在實際應(yīng)用中，工程師們可以根據(jù)具體需求合理選擇和使用該芯片，以滿足不同場景的要求。你在使用類似芯片時遇到過哪些問題呢？歡迎在評論區(qū)分享你的經(jīng)驗。