10 多年來，SHA-1 認(rèn)證已被用于有效保護(hù)知識(shí)產(chǎn)權(quán)免受假冒和非法復(fù)制。隨著計(jì)算機(jī)技術(shù)的進(jìn)步，客戶要求更高級(jí)別的安全性。

今天，一組新的安全認(rèn)證器和一個(gè)配套的安全協(xié)處理器實(shí)現(xiàn)了 SHA-256 認(rèn)證。這個(gè)新系統(tǒng)提供先進(jìn)的物理安全性，以提供無與倫比的低成本 IP 保護(hù)、克隆預(yù)防和外圍身份驗(yàn)證。本文解釋了基于 SHA-256 的安全系統(tǒng)的一般邏輯，并介紹了身份驗(yàn)證系統(tǒng)使用的雙向身份驗(yàn)證功能。

安全認(rèn)證系統(tǒng)

實(shí)施安全認(rèn)證系統(tǒng)需要將主機(jī)系統(tǒng)與傳感器/外圍模塊連接起來。圖 1 所示的系統(tǒng)由一個(gè) 1-Wire? SHA-256 安全驗(yàn)證器和一個(gè)具有 1-Wire 主控功能的 SHA-256 協(xié)處理器組成。通過 1-Wire 接口的單個(gè)??引腳在主機(jī)和外設(shè)之間進(jìn)行操作可降低互連復(fù)雜性、簡(jiǎn)化設(shè)計(jì)并降低成本。

SHA-256 身份

驗(yàn)證器 本系統(tǒng)中的 SHA-256 安全身份驗(yàn)證器支持 256 位挑戰(zhàn)大小并使用 256 位密碼。圖 1 中的安全驗(yàn)證器是一個(gè) 1-Wire 從設(shè)備，具有唯一的 64 位 ROM ID，用作驗(yàn)證計(jì)算的基本數(shù)據(jù)元素。系統(tǒng)設(shè)計(jì)人員可以將驗(yàn)證器的用戶 EEPROM 劃分為具有開放（未受保護(hù)）訪問的區(qū)域和主機(jī)必須對(duì)其自身進(jìn)行身份驗(yàn)證才能進(jìn)行寫訪問的區(qū)域。下面圖 2 中的表格顯示了可用的保護(hù)模式和有效的保護(hù)組合。

SHA-256 協(xié)處理器與 1-Wire 主

處理器 圖 1 中的 SHA-256 協(xié)處理器是一個(gè)由主機(jī)處理器控制的 I2C 從處理器。從主機(jī)的 I2C 端口，SHA-256 協(xié)處理器顯示為 256 字節(jié)讀/寫存儲(chǔ)器，其中某些區(qū)域（數(shù)據(jù)元素）被分配用于特殊目的。

安全物流

基于 SHA 的安全依賴于根據(jù)開放數(shù)據(jù)和機(jī)密計(jì)算得出的消息身份驗(yàn)證代碼 (MAC)。為了驗(yàn)證真實(shí)性，雙方，即主機(jī)或協(xié)處理器和 1-Wire 驗(yàn)證器，必須知道秘密，該秘密永遠(yuǎn)不會(huì)被暴露。此外，為了獲得最大的安全性，每個(gè) 1-Wire 驗(yàn)證器中的密碼必須是唯一的。這樣，即使單個(gè)身份驗(yàn)證器的秘密被泄露，整個(gè)系統(tǒng)的安全性也不會(huì)受到影響。

編輯：hfy