概述
DeepCover 嵌入式安全解決方案將敏感數(shù)據(jù)隱藏在多層先進(jìn)的物理安全保護(hù)之下，從而提供非常安全的密鑰存儲(chǔ)。

DeepCover安全認(rèn)證器(MAX66240)是一款應(yīng)答機(jī)IC，它將兼容ISO/IEC 15693和ISO 18000-3模式1的RF前端、基于FIPS 180的SHA-256引擎和4096位用戶EEPROM集成在單個(gè)芯片中。雙向安全模式在主機(jī)系統(tǒng)和MAX66240之間實(shí)施雙向認(rèn)證。每個(gè)認(rèn)證器都有自己保證唯一的64位ROM ID，該編號(hào)已在出廠時(shí)編入芯片中。這個(gè)ROM ID用作加密操作的基本輸入?yún)?shù)，并在應(yīng)用中用作電子序列號(hào)。
數(shù)據(jù)表：*附件：MAX66240 DeepCover安全認(rèn)證器，具有ISO 15693、SHA-256和4Kb用戶EEPROM技術(shù)手冊(cè).pdf

應(yīng)用

• 訪問控制
• 資產(chǎn)跟蹤
• 醫(yī)療傳感器認(rèn)證和校準(zhǔn)
• 打印機(jī)墨盒配置和監(jiān)測(cè)
• 系統(tǒng)知識(shí)產(chǎn)權(quán)保護(hù)
  特性
• 專用硬件加速SHA引擎
• 強(qiáng)大認(rèn)證能力，面臨高位數(shù)用戶可編程密碼和輸入挑戰(zhàn)
• 4096位用戶EEPROM，采用用戶可編程的R/W保護(hù)選項(xiàng)，包括OTP/EPROM仿真模式
• 唯一的工廠編程64位標(biāo)識(shí)號(hào)
• ISO/IEC 15693：最高26kbps
• 為所有引腳提供±2kV HBM ESD保護(hù)

典型應(yīng)用電路

電特性

引腳配置描述

詳細(xì)描述

MAX66240集成了ISO 15693射頻前端、一個(gè)SHA - 256引擎、4096位用戶電可擦可編程只讀存儲(chǔ)器（EEPROM），其組織為16個(gè)256位頁面，具備保護(hù)控制、狀態(tài)存儲(chǔ)器，以及一個(gè)64位只讀存儲(chǔ)器（ROM）ID，全部集成在單個(gè)芯片中。芯片內(nèi)還有一個(gè)256位暫存區(qū)，用于在計(jì)算頁面消息認(rèn)證碼（MAC）時(shí)存儲(chǔ)數(shù)據(jù)。

當(dāng)安全認(rèn)證集成電路受到攻擊時(shí)，攻擊者會(huì)采用各種復(fù)雜的芯片級(jí)方法來提取安全數(shù)據(jù)、逆向設(shè)備設(shè)置，目的是破壞系統(tǒng)安全實(shí)施。為了提供最高級(jí)別的針對(duì)此類惡意攻擊的防護(hù)，MAX66240采用了先進(jìn)的芯片級(jí)物理技術(shù)、電路設(shè)計(jì)和加密方法，以保護(hù)敏感數(shù)據(jù)、控制信號(hào)和控制設(shè)置。

4Kb用戶陣列有多種可編程選項(xiàng)，包括無限制的讀寫功能，以及四種保護(hù)模式：讀保護(hù)、寫保護(hù)、EEPROM仿真模式和認(rèn)證保護(hù)。讀保護(hù)可阻止用戶讀取訪問存儲(chǔ)器，這實(shí)際上將秘密數(shù)據(jù)擴(kuò)展到受保護(hù)的存儲(chǔ)器區(qū)域，只有SHA - 256引擎仍可訪問這些數(shù)據(jù)。寫保護(hù)可防止對(duì)存儲(chǔ)器數(shù)據(jù)進(jìn)行邏輯寫入。EEPROM仿真模式將傳入的新數(shù)據(jù)與現(xiàn)有數(shù)據(jù)進(jìn)行邏輯與運(yùn)算，每次僅更改一位，而非直接覆蓋新數(shù)據(jù)。通過逐位更改，此模式可用于創(chuàng)建不可變、不可重置的計(jì)數(shù)器。EEPROM仿真模式要求目標(biāo)存儲(chǔ)器未被寫保護(hù)。認(rèn)證保護(hù)若啟用，要求主機(jī)證明其真實(shí)性（即，了解MAX66240的密鑰），以便通過提供基于設(shè)備密鑰、其ROM ID、存儲(chǔ)器數(shù)據(jù)和新數(shù)據(jù)的正確MAC來修改存儲(chǔ)器。若通過認(rèn)證，寫保護(hù)和EEPROM仿真模式的限制將不再適用。任何保護(hù)措施（若激活）仍會(huì)對(duì)寫訪問的效果產(chǎn)生影響。默認(rèn)情況下，不激活任何保護(hù)措施。一旦激活認(rèn)證保護(hù)，讀取器必須對(duì)存儲(chǔ)器進(jìn)行認(rèn)證，同時(shí)也可對(duì)存儲(chǔ)器保護(hù)進(jìn)行額外更改。

此外，MAX66240具有獨(dú)特的數(shù)據(jù)值，在加密SHA - 256計(jì)算中用作設(shè)備的64位ROM ID，可通過電子方式識(shí)別其所屬設(shè)備。MAX66240的應(yīng)用包括訪問控制、資產(chǎn)追蹤、打印機(jī)墨盒配置與監(jiān)控、醫(yī)療傳感器認(rèn)證與校準(zhǔn)，以及系統(tǒng)知識(shí)產(chǎn)權(quán)保護(hù)。

概述

圖1中的框圖展示了MAX66240中主要控制和存儲(chǔ)部分之間的關(guān)系。該設(shè)備有六個(gè)主要組件：16個(gè)256位的用戶EEPROM頁面、256位暫存區(qū)、保護(hù)控制/狀態(tài)存儲(chǔ)器、512位SHA - 256引擎、64位ROM ID和256位暫存區(qū)。

圖2展示了適用的網(wǎng)絡(luò)命令以及受影響的數(shù)據(jù)字段。網(wǎng)絡(luò)功能命令使讀取器能夠識(shí)別其范圍內(nèi)的應(yīng)答器，并對(duì)其進(jìn)行更改，例如選擇進(jìn)一步通信的應(yīng)答器。這些網(wǎng)絡(luò)功能命令所需的協(xié)議在“網(wǎng)絡(luò)功能命令”部分進(jìn)行了描述。

存儲(chǔ)器和控制功能命令分為五類：ISO 15693通用命令、密鑰安裝、存儲(chǔ)器訪問、保護(hù)設(shè)置和MAC計(jì)算。這些功能命令的協(xié)議在“存儲(chǔ)器和控制功能命令”部分進(jìn)行了描述。所有數(shù)據(jù)的讀寫均從最低有效位（LSb）開始，以最低有效字節(jié)（LSB）為先。