SHA-256主/从安全认证系统工作原理 计算机技术, 安全认证, 知识产权, 工作原理, 产品

520503

关键字：SHA-256   安全认证系统   Maxim I ntegrated  
最近十年，SHA-1安全认证一直作为防伪及防止非法窃取知识产权的有效武器。随着计算机技术的进步，用户亟待获取更高级别的安全方案。
基于这一需求，Maxim Integrated推出了一组新的SHA-256安全认证器和配套的安全协处理器。该系列产品提供高级物理安全，可实现无与伦比的低成本IP保护、防克隆及外设安全认证技术。本文介绍了基于SHA-256安全认证的工作原理，以及安全认证系统采用的双向认证功能。

安全认证系统

实现安全认证系统需要用传感器/外设模块连接主机系统，图1所示的系统由1-Wire SHA-256安全认证器和具有1-Wire主机功能的SHA-256协处理器组成。主机和外设之间的工作通过1-Wire接口单个引脚实现，降低互联的复杂度，简化设计，并降低成本。




SHA-256安全认证

该系统的SHA-256安全认证支持256位质询，采用256位密钥。图1所示安全认证器为1-Wire从机，具有唯一的64位ROMID，作为安全认证计算的基本数据单元。系统设计者可将认证器的EEPROM分为可公开访问(无保护)的区域和主机必须对自身进行安全认证才能访问的区域。表1所示为可用的保护模式及保护措施组合。




内置1-Wire主机的SHA-256协处理器

图1中的SHA-256协处理器为I2C从机，由主机处理器控制。从主机的I2C 端口看，SHA-256协处理器为256字节读/写存储器，特定区域(数据源)分配给特殊目的。