chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

安全認證器和協(xié)處理器如何簡化加密

星星科技指導員 ? 來源:ADI ? 作者:ADI ? 2022-12-19 14:36 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

介紹

讓我們回顧一下到目前為止我們從密碼學系列教程中學到的一些基礎(chǔ)知識,然后回顧一下如何使用我們學到的知識。結(jié)合一些精心設(shè)計的安全身份驗證器,我們將展示如何在一些簡單但非常安全的實際解決方案中使用它們。

密碼學的四個基本目標

正如我們在本系列的第一個教程 “密碼學:它如何在我們的數(shù)字世界中提供幫助”中學到的那樣,任何好的加密系統(tǒng)的四個基本目標是:機密性、真實性、完整性和不可否認性(圖 1)。目前,各種制造商提供了廣泛的安全身份驗證器和協(xié)處理器,可以幫助忙碌的開發(fā)人員快速實施安全系統(tǒng)。這些協(xié)處理器基本上從主機微控制器卸載了加密計算和數(shù)據(jù)處理要求,并與提供主要安全功能的耦合安全身份驗證器無縫集成。接下來,我們將探討其中幾個協(xié)處理器。

pYYBAGOgByGASw6mAABZLB3kOX4062.png

圖1.密碼學的四個基本目標包括機密性、真實性、完整性和不可否認性。

使用對稱密鑰協(xié)處理器

假設(shè)您是一名開發(fā)人員,試圖在您開發(fā)的獨特小工具中實現(xiàn)安全系統(tǒng),并且您的商業(yè)模式的成功可能取決于大批量消耗品或一次性用品的銷售。在此模型中,您向客戶銷售永久部署的主機系統(tǒng),然后他們從您和您單獨購買耗材。此小工具可以是醫(yī)療耗材或打印機墨盒,其中您的系統(tǒng)性能取決于它所連接的一次性外圍設(shè)備。對于一次性傳感器或工具等醫(yī)療耗材,主要問題是質(zhì)量、安全和使用管理。對于打印機墨盒之類的東西,必須解決諸如劣質(zhì)假冒產(chǎn)品和/或打印輸出質(zhì)量差而導致主機打印機損壞等問題。在這兩種情況下,都會有與假冒一次性用品相關(guān)的收入損失,從而導致您的業(yè)務(wù)模式崩潰。

因此,您需要確保連接到主系統(tǒng)的小工具是真實的,并且您的系統(tǒng)可以識別。使用安全認證器可以輕松實現(xiàn)這一點,例如帶ChipDNA的DS28E50 DeepCover?安全SHA-3認證器及其配套的DS2477 DeepCover安全SHA-3協(xié)處理器,具有ChipDNA?物理不可克隆功能(PUF)保護。圖2顯示了這種加密安全系統(tǒng)的簡化系統(tǒng)架構(gòu)。

poYBAGOgBxuAd0KKAABnUrsrItE086.png

圖2.安全系統(tǒng)架構(gòu)使用對稱密鑰安全身份驗證器和協(xié)處理器。

在這個系統(tǒng)中,將你最喜歡的微控制器連接到DS2477,讓它處理所有的識別和認證任務(wù)。它還提供適當?shù)碾娦盘枏姸群蜁r序,以驅(qū)動位于每個小工具中的DS28E50。

DS2477設(shè)計非常靈活,可實現(xiàn)更好的控制。如果您想深入挖掘并控制加密身份驗證過程的各個方面,它具有低級命令,可讓您做到這一點。但是,如果您希望它為您處理復雜性,它具有非常高級的命令,可以更放手地保護您的小工具。DS2477 和 DS28E50 均內(nèi)置 ChipDNA PUF 功能,使用未實際保存在器件中但每次需要時都會派生的密鑰來保護數(shù)據(jù)。該技術(shù)在我們系列的上一個教程 “密碼學:了解物理不可克隆函數(shù) (PUF) 的好處”中進行了介紹。

使用非對稱密鑰協(xié)處理器

正如我們在系列的上一個教程“密碼學:現(xiàn)代方法的基礎(chǔ)知識”中學到的那樣,在某些情況下,系統(tǒng)需要使用非對稱密鑰來保護系統(tǒng)。這對于實現(xiàn)完整的加密系統(tǒng)完整性和不可否認性至關(guān)重要。圖 3顯示了這種類型的系統(tǒng)。

pYYBAGOgBxWAUU3rAACO81jZDjU687.png

圖3.安全系統(tǒng)架構(gòu)使用非對稱密鑰安全身份驗證器和協(xié)處理器。

在這里,就像以前一樣,您需要保護您的小工具,但您希望使用公鑰/私鑰組合來實現(xiàn)您的加密目標。圖3所示為DS2476 DeepCover安全協(xié)處理器作為加密助手,內(nèi)置工具執(zhí)行非對稱ECDSA和對稱SHA-256功能。ECDSA 和 SHA-256 算法在之前的教程 “密碼學:仔細觀察算法”中都有介紹。DS2476還具有符合NIST標準的隨機數(shù)發(fā)生器,主機微控制器可以使用該隨機數(shù)產(chǎn)生防止“中間人”攻擊所需的隨機數(shù)。

在圖3所示的系統(tǒng)中,DS2476和DS28C36器件(DS28E83/DS28E84適用于抗輻射醫(yī)療應用)協(xié)同工作,保護您的新設(shè)計免受仿冒和其他惡意攻擊。

工廠個性化/預編程自定義數(shù)據(jù)

現(xiàn)在是使用安全身份驗證器輕松快速地實現(xiàn)加密安全系統(tǒng)的最后一塊難題。這包括使用為工廠生產(chǎn)量身定制的個性化/預編程服務(wù)。此服務(wù)使用您的私有或公共數(shù)據(jù)對設(shè)備制造商設(shè)施中的身份驗證器和協(xié)處理器進行個性化或預編程。示例數(shù)據(jù)可以是對稱密鑰/機密或非對稱密鑰證書。個性化流程的示例如圖 4 所示。

此個性化服務(wù)有助于將所需數(shù)據(jù)編程到生產(chǎn)設(shè)置中的身份驗證器。在大多數(shù)情況下, 制造商 需要 開發(fā) 自己 的 測試 系統(tǒng) 和 基礎(chǔ)設(shè)施 來 完成 此 任務(wù), 這 可能 非常 耗時且 成本高昂。數(shù)十年來,Maxim Integrated一直為各類客戶提供這項服務(wù),有效地幫助保護他們的數(shù)據(jù)。

該過程從客戶請求時開始,然后將所需數(shù)據(jù)安全地傳輸?shù)組axim。如圖4的前兩部分所示,客戶在其中將數(shù)據(jù)安全地輸入到其設(shè)施中的Maxim工具中。完成后,該工具將對數(shù)據(jù)進行加密,然后將其發(fā)送給Maxim。此時,Maxim接管并完成樣本生成過程,如圖4所示。

pYYBAGOgBuqAZz3TAAB7yhQM5pQ459.png

圖4.在設(shè)備制造商的工廠中對私有或公共數(shù)據(jù)進行個性化/預編程有助于快速實施加密安全系統(tǒng)。

一旦樣品獲得客戶的批準,該客戶的零件就會投入生產(chǎn)。從那時起,“即用型”零件將根據(jù)要求運送給客戶。

結(jié)論

在密碼學手冊中,我們從一般概述開始介紹了密碼學的基礎(chǔ)知識,然后定義了安全密碼系統(tǒng)的特征。我們描述了各種加密概念的細節(jié),例如加密和對稱/非對稱加密。然后,我們概述了各種加密算法,如SHA,ECDSA,AES,3DES和RSA。接下來,我們提供了物理上不可克隆函數(shù)的以實現(xiàn)為中心的解釋。我們希望這種方法能讓忙碌的工程師快速理解為什么這些功能對于目標應用至關(guān)重要。

在概述和討論了基本和詳細的加密概念之后,我們展示了如何將這些概念用于實際應用的示例,例如安全啟動或IP保護。最后,我們回顧了最新的安全認證器和協(xié)處理器以及個性化/預編程服務(wù)的一些非常重要的功能。我們相信,安全認證器可以幫助工程師以非常高的置信度快速開發(fā)和部署加密安全系統(tǒng)。

審核編輯:郭婷

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 微控制器
    +關(guān)注

    關(guān)注

    48

    文章

    8181

    瀏覽量

    159894
  • 處理器
    +關(guān)注

    關(guān)注

    68

    文章

    20069

    瀏覽量

    242782
  • PUF
    PUF
    +關(guān)注

    關(guān)注

    2

    文章

    26

    瀏覽量

    8943
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點推薦

    飛思卡爾C29x加密協(xié)處理器:網(wǎng)絡(luò)數(shù)據(jù)安全的“門神”

    飛思卡爾利用其在通信處理器領(lǐng)域的領(lǐng)導地位及30年的嵌入式安全研發(fā)投資,推出了C29x高性能加密協(xié)處理器,其包括C291、C292和C293 三款產(chǎn)品。
    發(fā)表于 07-24 17:02 ?1298次閱讀
    飛思卡爾C29x<b class='flag-5'>加密</b>協(xié)<b class='flag-5'>處理器</b>:網(wǎng)絡(luò)數(shù)據(jù)<b class='flag-5'>安全</b>的“門神”

    加密芯片保護產(chǎn)品的安全設(shè)計

    產(chǎn)品的安全,寶興達研發(fā)的開放的CPU卡加密協(xié)處理器技術(shù)加密芯片ESPU0808相對于傳統(tǒng)的認證技術(shù)具有非常大的優(yōu)勢,依托
    發(fā)表于 02-16 09:55

    基于ATAES132A加密協(xié)處理器的MIKROE-2760,安全2 CLICK板

    MIKROE-2760,安全2 CLICK板帶有ATAES132A,這是一種加密協(xié)處理器,具有基于硬件的安全密鑰存儲。咔嗒聲設(shè)計為在3.3V或5V電源下運行。
    發(fā)表于 04-10 09:46

    Hifn全新SentryXL系列安全處理器

    Hifn公司日前宣布,在服務(wù)應用型處理器(ASP)領(lǐng)域推出SentryXL系列安全處理器,為受制于空間、功耗和成本的新一代通信和消費產(chǎn)品提高性能數(shù)據(jù)加密、壓縮和散列計算。
    發(fā)表于 07-25 06:06

    飛思卡爾C29x加密協(xié)處理器

    飛思卡爾C29x加密協(xié)處理器:網(wǎng)絡(luò)數(shù)據(jù)安全的“門神”
    發(fā)表于 02-02 06:11

    Arm Cortex-A73 MPCore處理器加密擴展技術(shù)參考手冊

    Cortex-A73 MPCore處理器加密擴展支持Armv8加密擴展。 加密擴展將新的A64、A32和T32指令添加到高級SIMD,以加速高級加密
    發(fā)表于 08-02 15:36

    Broadcom發(fā)布新一代安全處理器

        Broadcom公司最近發(fā)布新一代安全處理器,它將IP安全性(IPSec)和安全套接層(Secure So
    發(fā)表于 03-13 13:04 ?588次閱讀

    DS3660 安全存儲和可編程篡改檢測加密處理器

      在DS3660是一個1024字節(jié)的SRAM為敏感數(shù)據(jù)的安全存儲和安全管理的物理篡改檢測的加密處理器和數(shù)據(jù)
    發(fā)表于 12-02 09:55 ?809次閱讀

    Silex Insight推出完整的NIST認證加密協(xié)處理器系列

    Silex Insight是全球領(lǐng)先的安全IP內(nèi)核提供商,為滿足市場需求在產(chǎn)品組合中增加了2個新版本(緊湊型和高級版),并在近日推出了通過NIST認證加密協(xié)處理器系列產(chǎn)品。
    的頭像 發(fā)表于 07-31 10:45 ?2714次閱讀

    安全協(xié)處理器/1-Wire? 主控實現(xiàn)SHA-256認證

    10 多年來,SHA-1 認證已被用于有效保護知識產(chǎn)權(quán)免受假冒和非法復制。隨著計算機技術(shù)的進步,客戶要求更高級別的安全性。 今天,一組新的安全認證
    的頭像 發(fā)表于 06-20 17:54 ?2264次閱讀
    <b class='flag-5'>安全</b>協(xié)<b class='flag-5'>處理器</b>/1-Wire? 主控<b class='flag-5'>器</b>實現(xiàn)SHA-256<b class='flag-5'>認證</b>

    RISC處理器平臺的控制流認證方案

    耦合的硬件監(jiān)控單元,同時給出控制流認證方案的證明協(xié)議,設(shè)計用于跟蹤執(zhí)行路徑的硬件編碼方法以實現(xiàn)信息壓縮。實驗結(jié)果表明,與C-FLAT方案相比,該方案傳輸延時小且資源消耗少,能夠保證RISC處理器控制流的可信安全。
    發(fā)表于 05-19 15:09 ?14次下載

    核心板如何加速和簡化基于處理器的設(shè)計

    核心板如何加速和簡化基于處理器的設(shè)計
    發(fā)表于 10-28 11:59 ?0次下載
    核心板如何加速和<b class='flag-5'>簡化</b>基于<b class='flag-5'>處理器</b>的設(shè)計

    是什么讓密碼學更容易?安全認證和協(xié)處理器

    的教程。在這篇博文中,我將分享每一章的亮點,并展示安全的身份驗證和協(xié)處理器如何幫助簡化加密
    的頭像 發(fā)表于 06-27 17:24 ?1094次閱讀
    是什么讓密碼學更容易?<b class='flag-5'>安全</b><b class='flag-5'>認證</b><b class='flag-5'>器</b><b class='flag-5'>和協(xié)</b><b class='flag-5'>處理器</b>

    CRYP加密處理器簡介、主要特性及功能說明

    、192或256)等算法的加密處理器(CRYP)即為對稱加/解密算法。通過CRYP,可實現(xiàn)對數(shù)據(jù)進行加密或解密,且該加密處理器完全兼容下列標
    的頭像 發(fā)表于 09-22 09:29 ?6183次閱讀
    CRYP<b class='flag-5'>加密</b><b class='flag-5'>處理器</b>簡介、主要特性及功能說明

    簡單認識安全加密處理器

    安全加密處理器 (Secure Cryptoprocessor) 是一種本身不產(chǎn)生加密數(shù)據(jù)或程序指令,但產(chǎn)生密鑰(Key)的處理器,其應用產(chǎn)
    的頭像 發(fā)表于 12-06 09:19 ?1898次閱讀