本應(yīng)用說明重點介紹現(xiàn)代3D打印，也稱為增材制造，即從3D模型或其他電子數(shù)據(jù)源制作幾乎任何形狀的三維實體物體。它討論了Razor-Razorblade商業(yè)模式，該模式涉及以折扣價出售主要商品，以便補充（通常是一次性的）次要商品可以以相當高的價格出售。同樣的商業(yè)模式已經(jīng)成功地用于傳統(tǒng)的打印機市場，但只有當實施強大的知識產(chǎn)權(quán)保護方案以防止克隆、偽造、復(fù)制和模仿一次性用品時，該模式才有效。DS28E15 DeepCover安全認證器IC是銷售更多3D打印機的正確途徑?，F(xiàn)在，這是我們在每個家庭中獲得3D打印機的方法！

可以說，3D打印正在徹底改變制造業(yè)格局。你能想象發(fā)送你的腳的3D打印來為你定制一雙鞋嗎？這其實并不是那么牽強。

現(xiàn)代3D打印，也稱為增材制造，是從3D模型或其他電子數(shù)據(jù)源制作幾乎任何形狀的三維固體物體的過程。作為一種增材制造方法，制造商將材料逐層“添加”到物體上，以創(chuàng)建最終產(chǎn)品。鑒于3D打印的驚人突然增長和幾種不同的3D打印方法，所有跡象都表明3D打印被認為是或應(yīng)該被認為是一種顛覆性技術(shù)。

3D 打印技術(shù)一直在不斷發(fā)展，以在汽車、航空航天、醫(yī)療保健和消費行業(yè)創(chuàng)建 3D 模型和原型。愛好者認為，這些3D模型可以幫助公司在更短的時間內(nèi)和/或用更少的資源完成一個項目。因此，3D打印正在迅速興起，2推動從快速原型制作到快速制造的根本轉(zhuǎn)變。這確實是一項顛覆性技術(shù)。

對于這個領(lǐng)域的供應(yīng)商來說，夢想是在每個房子里放一臺3D打印機。一些3D打印機的價格通常從2，000美元（美國）起，現(xiàn)在的價格略低于1，000美元（美國）。3許多人認為這是一個快速發(fā)展的市場，仍處于起步階段。獨立市場研究公司Canalys預(yù)測，2014年整個3D打印市場的規(guī)模（包括打印機銷售、材料和相關(guān)服務(wù)）將上升到38億美元;到2018年，市場規(guī)模將達到162億美元，預(yù)計同期復(fù)合年增長率為45.75%。4鑒于這些預(yù)測數(shù)字，3D打印近年來受到媒體的廣泛關(guān)注也就不足為奇了。作為一種顛覆性技術(shù)，它有能力重塑行業(yè)并改變制造流程。盡管如此，如此顯著的市場吸收仍然存在幾個基本障礙，包括打印機的成本。即使今天的價格不到1000美元，3D打印機對于消費產(chǎn)品來說仍然非常昂貴。

剃刀刀片模型是3D打印市場增長的關(guān)鍵嗎？

如果您曾經(jīng)購買過剃須刀及其替換刀片，那么您已經(jīng)體驗過剃須刀-剃須刀片的商業(yè)模式。這種商業(yè)慣例涉及以折扣價出售主要商品，以便補充（通常是一次性的）次要商品可以以相當高的價格出售。5除了剃須刀片之外，這種商業(yè)模式已經(jīng)成功地用于傳統(tǒng)打印機市場很長時間，并且仍然是一個非常成功的策略。

有人可能會爭辯說，這種Razor-Razorblade模型是最好的商業(yè)策略，也是將3D打印機推向每個家庭打印機主流的最快途徑。簡單來說，您可以通過以更低的成本（甚至幾乎免費）出售打印機來顯著提高3D打印的采用率，然后在墨盒線軸或打印線材的銷售上賺到一致的錢。

3D打印機墨盒線軸或打印線材還將使打印機支持不同價位的材料，顏色和飾面的大量組合。就像傳統(tǒng)的墨盒一樣，為客戶提供每種顏色的墨水量，也可以提供3D打印燈絲的使用狀態(tài)。 正如歷史告訴我們的那樣，剃刀刀片模型只有在一次性產(chǎn)品上實施了強大的知識產(chǎn)權(quán)保護計劃以防止克隆、偽造、復(fù)制和模仿時才有效.6 毫無疑問，造假者會試圖復(fù)制 3D 墨盒并欺騙這些產(chǎn)品的合法制造商。如何阻止知識產(chǎn)權(quán)盜竊？答案很簡單：將安全識別技術(shù)嵌入到每臺3D打印機和墨盒中。

SHA-256質(zhì)詢和響應(yīng)身份驗證系統(tǒng)的安全性

多年來，在無數(shù)產(chǎn)品和應(yīng)用中，安全哈希算法（SHA）身份驗證方案一直是保護IP免受假冒和非法復(fù)制的非常有效的方法。基于安全散列標準（由美國國家標準與技術(shù)研究院 （NIST） 定義的出版物 FIPS PUB 180-4 的 SHA-256 安全系統(tǒng)是強大的防偽或防克隆工具。一次性產(chǎn)品的安全認證還具有控制材料質(zhì)量的積極影響，這反過來又極大地影響了制造商的品牌標識。

簡單題外話，Maxim的DeepCover安全認證器，如帶1-Wire接口的DS28E15和512位用戶EEPROM，在許多嵌入式應(yīng)用中都處于領(lǐng)先地位。系統(tǒng)設(shè)計人員使用DS28E15來保護他們的研發(fā)投資，因為該認證器實現(xiàn)了先進的物理安全性，并提供終極的低成本IP保護。

SHA-256通信涉及基于對稱密鑰的雙向質(zhì)詢和響應(yīng)身份驗證方案。它是一種握手協(xié)議，其中一方（主機或主機，在我們的討論中，3D打印機）向另一方（從站，這里為墨盒或線軸）提出秘密問題或挑戰(zhàn)。從站必須提供有效的答案或響應(yīng)才能進行身份驗證。此外，從盒的響應(yīng)取決于它收到的質(zhì)詢和存儲的秘密響應(yīng)。如果墨盒回答了錯誤的密碼問題，則打印機將拒收墨盒。

身份驗證方案的主要組件包括 256 位隨機質(zhì)詢、墨盒的 ROM ID 以及在制造階段嵌入每個從屬 IC 中的唯一密鑰。該密鑰被編程到SHA-256安全認證器DeepCover DS28E15的受保護存儲器中。同樣的密鑰也被編程到打印機墨盒中的安全主機認證器DS2465中。一個強大而安全的密鑰管理方案對于保護密鑰不被泄露是必要的。

將墨盒安裝到安全的3D打印機后，立即發(fā)生以下事件序列（圖3）。

3D打印機讀取墨盒的ROM ID（即存儲在DS28E15中）。

3D打印機生成并向墨盒發(fā)送隨機質(zhì)詢。

盒式磁帶使用其 ROM ID、密鑰、收到的隨機質(zhì)詢和其他一些數(shù)據(jù)元素計算 SHA-256 消息身份驗證代碼 （MAC）。墨盒將其發(fā)送到打印機主機。

然后，3D打印機使用其本地存儲的密鑰，隨機質(zhì)詢（發(fā)送到墨盒的相同質(zhì)詢）以及從墨盒收集的ROM ID在本地計算自己的MAC。

3D打印機將其MAC的值與墨盒計算的值進行比較。

如果兩個 MAC 匹配，則墨盒已通過身份驗證。這基本上意味著墨盒是正品。驗證墨盒的真實性后，3D打印機可能會從墨盒的內(nèi)存中讀取其他數(shù)據(jù)，例如日期，制造地點，批號，支持的燈絲材料和顏色以及材料使用水平。但是，如果 MAC 不匹配，則墨盒被視為假貨、仿冒品或仿冒品。然后，打印機會立即禁用所有打印功能。

圖3.3D 盒式磁帶的基于 SHA-2 的質(zhì)詢和響應(yīng)身份驗證事務(wù)序列圖。

3D 墨盒和 SHA-256 認證的優(yōu)勢

圖4.基于 SHA-2 的安全身份驗證電路實現(xiàn)。圖中顯示了DS28E15 DeepCover安全認證器通過1-Wire接口連接到DS2465 SHA-256協(xié)處理器，有助于在進行驗證比較之前計算主機側(cè)的MAC。

圖 4 說明了如何將 SHA-256 身份驗證嵌入到 3D 打印機和配套墨盒中。DS28E15安全認證器是嵌入主機3D打印機的基本保護器件。配備DS2465（即主機主控）的3D打印機僅接受來自正品墨盒（即從機）的真實響應(yīng)。所有這些通信都通過1-Wire通信接口進行，在這種情況下，DS28E15也是盒式磁帶上電的方式。此身份驗證方案假定 3D 打印機和墨盒具有相同的 SHA 密鑰，該密鑰是在安全工廠環(huán)境中制造過程中編程的。

DS28E15安全認證器還有另一個明顯的優(yōu)勢。它使用自己唯一的 64 位序列號或識別號 （ROM ID） 構(gòu)建，用作 SHA-256 引擎的輸入之一。這使得每個 256 位 MAC 都是唯一的數(shù)字。DS28E15的存儲器還可以劃分為開放訪問區(qū)域（例如，未受保護的區(qū)域）和主機（打印機）必須向從機（盒式磁帶）驗證自身以進行EEPROM寫訪問的區(qū)域。提供多種保護模式，數(shù)據(jù)手冊中對此進行了描述。7

當DS28E15上的EPROM仿真（EM）保護模式被激活時，單個存儲器位只能從1更改為0，而不能從0更改為1。一旦選擇了EM模式，就無法逆轉(zhuǎn)。這基本上代表了在墨盒上實現(xiàn)倒計時或限制使用功能的最佳途徑，這些功能可能極具挑戰(zhàn)性。此使用限制功能禁止用戶強制打開墨盒包裝以添加自己的燈絲。

DS28E15的存儲器保護模式7還在3D打印機上提供平臺或手段以支持其他功能。這些功能包括打印機支持不同的打印作業(yè)完成或使用更大的材料和顏色組合創(chuàng)建對象的能力。這些功能最終是有助于3D打印市場增長的關(guān)鍵功能。

結(jié)論

可悲的是，所謂的安全一次性產(chǎn)品通常會受到各種復(fù)雜的芯片級方法的攻擊，以提取安全數(shù)據(jù)和/或反向設(shè)備設(shè)置。所有這些都是為了破壞系統(tǒng)安全性，其唯一目的是克隆或偽造它。為了提供最經(jīng)濟實惠的保護，防止這種不可避免的惡意攻擊，DS28E15采用專有的管芯級物理技術(shù)、電路和加密方法來保護敏感數(shù)據(jù)、控制信號和密鑰。

Maxim在開發(fā)嵌入式安全解決方案方面擁有20+年的研發(fā)經(jīng)驗，以保護不同的終端市場，包括金融，印刷耗材，醫(yī)療耗材，計算，游戲，能源計量。Maxim在加密算法、復(fù)雜的IC級物理保護實現(xiàn)（例如，先進的芯片級物理安全）和定制IC封裝方面的專業(yè)知識仍然是幫助客戶保護其研發(fā)投資的關(guān)鍵。

DS28E15 DeepCover安全認證器能否保護3D墨盒制造商免受克隆和假冒產(chǎn)品的侵害？它最終會推動消費者更快地采用3D打印并在每個家庭中擁有3D打印機嗎？是的。通過在DS28E15中實施基于SHA的質(zhì)詢和響應(yīng)認證方案，3D打印機市場可以確保使用經(jīng)過審查的正品墨盒。在保護其資產(chǎn)、知識產(chǎn)權(quán)和品牌質(zhì)量的情況下，打印機市場可以將相當一部分收入從打印機的銷售轉(zhuǎn)移到一次性墨盒的銷售上。

正如歷史告訴我們的那樣，剃刀-剃刀刀片模式只有在實施強大的知識產(chǎn)權(quán)保護計劃以防止克隆、偽造、復(fù)制和模仿一次性用品時才有效。DS28E15 DeepCover安全認證器IC是銷售更多3D打印機的正確途徑。

審核編輯：郭婷