深入解析Microchip ATSHA204A：高安全加密認(rèn)證芯片的卓越之選

在當(dāng)今數(shù)字化時(shí)代，數(shù)據(jù)安全和設(shè)備認(rèn)證的重要性愈發(fā)凸顯。Microchip的ATSHA204A作為一款高安全性的加密認(rèn)證芯片，為眾多應(yīng)用場(chǎng)景提供了可靠的安全保障。本文將深入剖析ATSHA204A的特性、應(yīng)用、組織架構(gòu)、接口、電氣特性以及安全命令等方面，幫助電子工程師更好地理解和應(yīng)用這款芯片。

文件下載：ATSHA204A-MAHDA-S.pdf

一、芯片特性與應(yīng)用

1.1 卓越特性

ATSHA204A具備一系列令人矚目的特性。它采用受保護(hù)的硬件密鑰存儲(chǔ)，為數(shù)據(jù)安全提供了堅(jiān)實(shí)基礎(chǔ)。支持對(duì)稱(chēng)認(rèn)證，可實(shí)現(xiàn)主機(jī)和客戶(hù)端的安全操作。其采用的SHA - 256哈希算法，結(jié)合消息認(rèn)證碼（MAC）和基于哈希的消息認(rèn)證碼（HMAC）選項(xiàng)，提供了強(qiáng)大的加密能力。擁有256位的密鑰長(zhǎng)度，最多可存儲(chǔ)16個(gè)密鑰，保證了密鑰的安全性和多樣性。此外，它還具備72位的唯一序列號(hào)、高質(zhì)量的隨機(jī)數(shù)生成器（RNG）、4.5kb的EEPROM用于密鑰和數(shù)據(jù)存儲(chǔ)，以及512位的一次性可編程（OTP）位用于固定信息存儲(chǔ)。同時(shí)，該芯片支持多種I/O選項(xiàng)，包括UART兼容的高速單總線(xiàn)接口和1MHz的I2C接口，工作電壓范圍為2.0V至5.5V，通信電壓范圍為1.8V至5.5V，睡眠電流小于150nA，還具備安全下載和啟動(dòng)功能，可實(shí)現(xiàn)生態(tài)系統(tǒng)控制、消息安全和防克隆等功能。

1.2 廣泛應(yīng)用

ATSHA204A的應(yīng)用場(chǎng)景十分廣泛。在防偽領(lǐng)域，它可以驗(yàn)證可移動(dòng)、可替換或消耗性客戶(hù)端的真實(shí)性，如打印機(jī)墨盒、電子子卡、醫(yī)療一次性用品或備件等。在保護(hù)固件或媒體方面，它能在啟動(dòng)時(shí)驗(yàn)證存儲(chǔ)在閃存中的代碼，防止未經(jīng)授權(quán)的修改，實(shí)現(xiàn)安全啟動(dòng)，還能對(duì)下載的媒體文件進(jìn)行加密，并對(duì)代碼鏡像進(jìn)行唯一加密，使其僅可在單個(gè)系統(tǒng)上使用。在交換會(huì)話(huà)密鑰方面，它能安全輕松地交換流加密密鑰，供系統(tǒng)微處理器中的加密/解密引擎使用，以管理機(jī)密通信通道和加密下載等。此外，它還可用于安全存儲(chǔ)數(shù)據(jù)，存儲(chǔ)標(biāo)準(zhǔn)微處理器中加密加速器使用的秘密密鑰，以及存儲(chǔ)配置、校準(zhǔn)、電子錢(qián)包價(jià)值、消費(fèi)數(shù)據(jù)等少量數(shù)據(jù)，并支持可編程保護(hù)，包括加密/認(rèn)證的讀寫(xiě)操作。在檢查用戶(hù)密碼方面，它能驗(yàn)證用戶(hù)輸入的密碼，而不泄露預(yù)期值，將簡(jiǎn)單密碼映射為復(fù)雜密碼，并與遠(yuǎn)程系統(tǒng)安全交換密碼值。

二、設(shè)備組織架構(gòu)

2.1 EEPROM組織

EEPROM總?cè)萘繛?64字節(jié)（5312位），分為數(shù)據(jù)區(qū)、配置區(qū)和OTP區(qū)。數(shù)據(jù)區(qū)有512字節(jié)（4.0kb），分為16個(gè)通用的只讀或讀寫(xiě)內(nèi)存插槽，每個(gè)插槽32字節(jié)（256位），可用于存儲(chǔ)密鑰、校準(zhǔn)數(shù)據(jù)、型號(hào)等信息。配置區(qū)有88字節(jié)（704位），包含序列號(hào)和其他ID信息，以及數(shù)據(jù)內(nèi)存各插槽的訪(fǎng)問(wèn)權(quán)限信息。OTP區(qū)有64字節(jié)（512位），可用于只讀存儲(chǔ)，在鎖定配置區(qū)之前無(wú)法訪(fǎng)問(wèn)，鎖定后可根據(jù)OTP模式進(jìn)行讀寫(xiě)操作。

2.2 SRAM

SRAM用于存儲(chǔ)輸入命令、輸出結(jié)果、中間計(jì)算值和臨時(shí)密鑰（TempKey）。TempKey可作為MAC、HMAC、CheckMac、GenDig和DeriveKey命令的輸入，也可作為Read和Write命令的數(shù)據(jù)保護(hù)（加密或解密）密鑰。

三、安全特性

3.1 物理安全

ATSHA204A采用了多種物理安全措施，如有源屏蔽、內(nèi)部?jī)?nèi)存加密、安全測(cè)試模式、毛刺保護(hù)、電壓篡改檢測(cè)和溫度篡改檢測(cè)等，防止EEPROM內(nèi)容被未經(jīng)授權(quán)的暴露。預(yù)編程的傳輸密鑰經(jīng)過(guò)加密，難以通過(guò)外部分析獲取其值。邏輯時(shí)鐘和邏輯電源電壓內(nèi)部生成，防止對(duì)引腳信號(hào)的直接攻擊。

3.2 隨機(jī)數(shù)生成器（RNG）

芯片內(nèi)置高質(zhì)量的RNG，可返回32字節(jié)的隨機(jī)數(shù)。系統(tǒng)可將其用于多種目的，如作為MAC命令的輸入挑戰(zhàn)。為防止對(duì)加密數(shù)據(jù)的重放攻擊，設(shè)備要求在加密序列中包含內(nèi)部生成的隨機(jī)數(shù)。隨機(jī)數(shù)由硬件RNG輸出和內(nèi)部種子值組合生成，內(nèi)部種子值存儲(chǔ)在EEPROM中，通常在每次上電或睡眠/喚醒周期后更新一次。

四、I/O接口

4.1 單總線(xiàn)接口

單總線(xiàn)接口使用系統(tǒng)微處理器的單個(gè)GPIO連接到設(shè)備的SDA引腳，支持的比特率高達(dá)25.6kb/s，兼容標(biāo)準(zhǔn)UART信號(hào)。通信通過(guò)特定的I/O令牌和標(biāo)志進(jìn)行，包括喚醒、邏輯0和邏輯1等令牌，以及睡眠、空閑、命令、傳輸?shù)葮?biāo)志。系統(tǒng)作為總線(xiàn)主設(shè)備，在進(jìn)行I/O事務(wù)之前需發(fā)送8位標(biāo)志指示操作。該接口還支持多設(shè)備共享，通過(guò)暫停命令可使除一個(gè)設(shè)備外的其他設(shè)備進(jìn)入空閑狀態(tài)。

4.2 I2C接口

I2C接口使用SDA和SCL引腳，與Microchip AT24C16串行EEPROM接口兼容，支持的比特率高達(dá)1Mb/s。設(shè)備在睡眠和喚醒狀態(tài)下有不同的響應(yīng)條件，如在睡眠狀態(tài)下，SDA引腳保持低電平超過(guò)特定時(shí)間可喚醒設(shè)備。通信遵循特定的起始、停止、確認(rèn)等條件，多個(gè)ATSHA204A設(shè)備可通過(guò)編程不同的I2C地址共享同一接口。

五、電氣特性

5.1 絕對(duì)最大額定值

ATSHA204A的工作溫度范圍為 - 40°C至 + 85°C，存儲(chǔ)溫度范圍為 - 65°C至 + 150°C，最大工作電壓為6.0V，直流輸出電流為5.0mA，引腳電壓范圍為0.5V至（VCC + 0.5V），人體模型（HBM）靜電放電（ESD）大于4kV，充電設(shè)備模型（CDM）ESD大于1kV。

5.2 可靠性

該芯片采用Microchip CMOS EEPROM制造技術(shù)，具有高可靠性。EEPROM的寫(xiě)入耐久性為每個(gè)字節(jié)在25°C下100,000次寫(xiě)入循環(huán)，數(shù)據(jù)保留時(shí)間在55°C下為10年，在35°C下為30 - 50年，讀取耐久性為無(wú)限次讀取循環(huán)。

5.3 AC和DC參數(shù)

文檔詳細(xì)給出了AC參數(shù)，包括喚醒低持續(xù)時(shí)間、電源啟動(dòng)延遲、喚醒高延遲到數(shù)據(jù)通信、高低側(cè)毛刺濾波等時(shí)間參數(shù)，以及單總線(xiàn)接口和I2C接口的特定AC參數(shù)。DC參數(shù)包括環(huán)境工作溫度、電源電壓、有源電源電流、空閑電源電流、睡眠電流、輸出低電壓和輸出低電流等。輸入電壓閾值在睡眠或空閑模式和活動(dòng)模式下有所不同，取決于VCC電平以及I2C_Address字節(jié)中的TTLenable位。

六、安全命令

6.1 命令結(jié)構(gòu)

無(wú)論使用單總線(xiàn)還是I2C接口，命令都在特定的塊中發(fā)送和接收。塊包含計(jì)數(shù)、數(shù)據(jù)和校驗(yàn)和，計(jì)數(shù)應(yīng)與命令參數(shù)的大小要求一致。設(shè)備通過(guò)狀態(tài)/錯(cuò)誤代碼返回執(zhí)行結(jié)果，如成功執(zhí)行、Checkmac不匹配、解析錯(cuò)誤、執(zhí)行錯(cuò)誤、喚醒后未執(zhí)行命令和CRC或其他通信錯(cuò)誤等。

6.2 主要命令

• CheckMac命令：計(jì)算在另一個(gè)加密認(rèn)證設(shè)備上生成的MAC響應(yīng)，并與輸入值進(jìn)行比較，返回布爾結(jié)果。
• DeriveKey命令：將當(dāng)前密鑰值與TempKey中的隨機(jī)數(shù)結(jié)合，生成新的密鑰并存儲(chǔ)在目標(biāo)密鑰插槽中。
• DevRev命令：返回設(shè)備的修訂號(hào)。
• GenDig命令：使用SHA - 256算法將存儲(chǔ)的值與TempKey內(nèi)容結(jié)合，生成數(shù)據(jù)保護(hù)摘要。
• HMAC命令：計(jì)算HMAC/SHA - 256摘要。
• Lock命令：鎖定指定區(qū)域，防止進(jìn)一步修改。
• MAC命令：計(jì)算SHA - 256摘要。
• Nonce命令：生成隨機(jī)數(shù)和內(nèi)部存儲(chǔ)的隨機(jī)數(shù)，用于后續(xù)命令。
• Pause命令：選擇性地將共享總線(xiàn)上的一個(gè)設(shè)備置于空閑狀態(tài)。
• Random命令：生成隨機(jī)數(shù)。
• Read命令：從設(shè)備的內(nèi)存區(qū)域讀取數(shù)據(jù)，可選擇加密。
• SHA命令：計(jì)算SHA - 256摘要。
• UpdateExtra命令：更新配置區(qū)中的兩個(gè)額外字節(jié)。
• Write命令：向設(shè)備的EEPROM區(qū)域?qū)懭霐?shù)據(jù)，可選擇加密。

七、兼容性與機(jī)械特性

7.1 兼容性

ATSHA204A與ATSHA204在所有主機(jī)、客戶(hù)端和個(gè)性化操作方面完全兼容，并且在一些方面進(jìn)行了改進(jìn)，如降低了有源功耗、支持兩線(xiàn)連接模式、新增SHA命令、加強(qiáng)寫(xiě)操作的安全性、支持快速遞減有限使用計(jì)數(shù)器、改進(jìn)CheckMac命令的復(fù)制模式和新增OTP區(qū)的消費(fèi)模式等。

7.2 機(jī)械特性

該芯片提供多種封裝選項(xiàng)，包括8引腳UDFN、3引腳SOT23、8引腳SOIC、8引腳TSSOP和3引腳CONTACT等。文檔詳細(xì)給出了各封裝的引腳配置和尺寸信息，為工程師的設(shè)計(jì)提供了便利。

Microchip的ATSHA204A以其豐富的特性、廣泛的應(yīng)用、完善的安全機(jī)制和多樣的封裝選項(xiàng)，為電子工程師在設(shè)計(jì)安全系統(tǒng)時(shí)提供了一個(gè)強(qiáng)大而可靠的選擇。通過(guò)深入了解其特性和功能，工程師可以更好地利用這款芯片，為各種應(yīng)用場(chǎng)景構(gòu)建安全可靠的解決方案。你在使用過(guò)程中遇到過(guò)哪些問(wèn)題或者有什么獨(dú)特的應(yīng)用經(jīng)驗(yàn)?zāi)兀繗g迎在評(píng)論區(qū)分享交流。