Microchip Technology SHA105身份驗證IC旨在為一次性和生態(tài)系統(tǒng)控制應(yīng)用提供128位對稱安全性。該認證IC設(shè)計用作配套器件，與微控制器/微處理器無關(guān)。SHA105身份驗證IC用于對稱身份驗證用例的主機側(cè)，可提供安全密鑰存儲。該IC還可通過CheckMAC操作驗證附件/一次性安全設(shè)備上的MAC操作。SHA105身份驗證IC具有各種針對攻擊的安全措施，以及針對侵入式攻擊的強大物理保護機制。應(yīng)用包括用于一次性設(shè)備和附件身份驗證、生態(tài)系統(tǒng)控制和防克隆的主機側(cè)身份驗證支持。

數(shù)據(jù)手冊：*附件：Microchip Technology SHA105身份驗證IC數(shù)據(jù)手冊.pdf

特性

• 加密身份驗證器件，具有基于硬件的安全密鑰存儲：
  • 用于對稱密鑰的受保護存儲器
• 支持Hardware對客戶生成的MAC進行校驗MAC驗證
• 內(nèi)部高品質(zhì)NIST SP 800-90A/B/C隨機數(shù)發(fā)生器 (RNG)
• 各種防攻擊安全措施
• 強大的物理保護機制，防止侵入式攻擊
• 現(xiàn)場可編程EEPROM：
  • 單個對稱密鑰
  • I/O保護密鑰
  • 384字節(jié)用戶內(nèi)存
  • +55℃下數(shù)據(jù)保留長達40年
• 單調(diào)計數(shù)器，最大計數(shù)值為10000
• 72位唯一序列號
• 400kHz快速模式I^2C^接口
• 電源電壓范圍：1.65V至5.5V
• 標(biāo)稱睡眠電流：130nA
• 人體模型 (HBM)：ESD > 4kV
• 8焊盤UDFN (3mm x 3mm) 和8引腳SOIC封裝選項

引腳

基于SHA105 CryptoAuthentication?芯片的硬件安全設(shè)計指南?

?一、芯片核心功能與安全架構(gòu)?

1. ?主機側(cè)對稱認證引擎?
   SHA105作為Microchip CryptoAuthentication?家族成員，專為?主機側(cè)認證?場景設(shè)計。其核心功能包括：
   • 32字節(jié)（256位）對稱密鑰存儲（Slot 3），支持SHA-256算法提供128位密鑰強度
   • 硬件級CheckMAC驗證，可校驗客戶端生成的MAC值
   • 內(nèi)置NIST SP 800-90A/B/C標(biāo)準(zhǔn)真隨機數(shù)生成器（RNG）
2. ?物理安全機制?
   • 抗侵入式攻擊的硬件防護層（如金屬屏蔽網(wǎng)）
   • EEPROM數(shù)據(jù)加密存儲，支持40年@55℃數(shù)據(jù)保留
   • 單調(diào)計數(shù)器（最大10,000次計數(shù)）防止重放攻擊

?二、關(guān)鍵電路設(shè)計規(guī)范?

1. ?接口電氣特性?

   參數(shù)	最小值	典型值	最大值	條件
   工作電壓范圍	1.65V	-	5.5V	全溫度范圍(-40℃~+105℃)
   I2C時鐘頻率	-	-	400kHz	支持標(biāo)準(zhǔn)/快速模式
   休眠電流	-	130nA	325nA	VCC≤3.6V, TA≤55℃

2. ?PCB布局要點?

   • ?UDFN封裝?：必須將底部裸露焊盤連接至GND
   • ?ESD防護?：所有I/O引腳需滿足HBM ESD>4kV
   • 信號完整性：SCL/SDA走線長度匹配（偏差<50ps）

三、安全開發(fā)注意事項?

1. ?密鑰管理規(guī)范?
   • 生產(chǎn)環(huán)節(jié)必須通過Microchip Trust Platform服務(wù)注入密鑰
     （支持Trust&GO/TrustFLEX/TrustCUSTOM三種模式）
   • 禁止在非安全環(huán)境中傳輸明文密鑰
2. ?防側(cè)信道攻擊設(shè)計?
   • 在CheckMAC操作前后插入隨機延時
   • 電源濾波電路需滿足10mV紋波要求