Microchip Technology SHA105身份驗(yàn)證IC旨在為一次性和生態(tài)系統(tǒng)控制應(yīng)用提供128位對(duì)稱安全性。該認(rèn)證IC設(shè)計(jì)用作配套器件，與微控制器/微處理器無(wú)關(guān)。SHA105身份驗(yàn)證IC用于對(duì)稱身份驗(yàn)證用例的主機(jī)側(cè)，可提供安全密鑰存儲(chǔ)。該IC還可通過CheckMAC操作驗(yàn)證附件/一次性安全設(shè)備上的MAC操作。SHA105身份驗(yàn)證IC具有各種針對(duì)攻擊的安全措施，以及針對(duì)侵入式攻擊的強(qiáng)大物理保護(hù)機(jī)制。應(yīng)用包括用于一次性設(shè)備和附件身份驗(yàn)證、生態(tài)系統(tǒng)控制和防克隆的主機(jī)側(cè)身份驗(yàn)證支持。

數(shù)據(jù)手冊(cè)：*附件：Microchip Technology SHA105身份驗(yàn)證IC數(shù)據(jù)手冊(cè).pdf

特性

• 加密身份驗(yàn)證器件，具有基于硬件的安全密鑰存儲(chǔ)：
  • 用于對(duì)稱密鑰的受保護(hù)存儲(chǔ)器
• 支持Hardware對(duì)客戶生成的MAC進(jìn)行校驗(yàn)MAC驗(yàn)證
• 內(nèi)部高品質(zhì)NIST SP 800-90A/B/C隨機(jī)數(shù)發(fā)生器 (RNG)
• 各種防攻擊安全措施
• 強(qiáng)大的物理保護(hù)機(jī)制，防止侵入式攻擊
• 現(xiàn)場(chǎng)可編程EEPROM：
  • 單個(gè)對(duì)稱密鑰
  • I/O保護(hù)密鑰
  • 384字節(jié)用戶內(nèi)存
  • +55℃下數(shù)據(jù)保留長(zhǎng)達(dá)40年
• 單調(diào)計(jì)數(shù)器，最大計(jì)數(shù)值為10000
• 72位唯一序列號(hào)
• 400kHz快速模式I^2C^接口
• 電源電壓范圍：1.65V至5.5V
• 標(biāo)稱睡眠電流：130nA
• 人體模型 (HBM)：ESD > 4kV
• 8焊盤UDFN (3mm x 3mm) 和8引腳SOIC封裝選項(xiàng)

引腳

基于SHA105 CryptoAuthentication?芯片的硬件安全設(shè)計(jì)指南?

?一、芯片核心功能與安全架構(gòu)?

1. ?主機(jī)側(cè)對(duì)稱認(rèn)證引擎?
   SHA105作為Microchip CryptoAuthentication?家族成員，專為?主機(jī)側(cè)認(rèn)證?場(chǎng)景設(shè)計(jì)。其核心功能包括：
   • 32字節(jié)（256位）對(duì)稱密鑰存儲(chǔ)（Slot 3），支持SHA-256算法提供128位密鑰強(qiáng)度
   • 硬件級(jí)CheckMAC驗(yàn)證，可校驗(yàn)客戶端生成的MAC值
   • 內(nèi)置NIST SP 800-90A/B/C標(biāo)準(zhǔn)真隨機(jī)數(shù)生成器（RNG）
2. ?物理安全機(jī)制?
   • 抗侵入式攻擊的硬件防護(hù)層（如金屬屏蔽網(wǎng)）
   • EEPROM數(shù)據(jù)加密存儲(chǔ)，支持40年@55℃數(shù)據(jù)保留
   • 單調(diào)計(jì)數(shù)器（最大10,000次計(jì)數(shù)）防止重放攻擊

?二、關(guān)鍵電路設(shè)計(jì)規(guī)范?

1. ?接口電氣特性?

   參數(shù)	最小值	典型值	最大值	條件
   工作電壓范圍	1.65V	-	5.5V	全溫度范圍(-40℃~+105℃)
   I2C時(shí)鐘頻率	-	-	400kHz	支持標(biāo)準(zhǔn)/快速模式
   休眠電流	-	130nA	325nA	VCC≤3.6V, TA≤55℃

2. ?PCB布局要點(diǎn)?

   • ?UDFN封裝?：必須將底部裸露焊盤連接至GND
   • ?ESD防護(hù)?：所有I/O引腳需滿足HBM ESD>4kV
   • 信號(hào)完整性：SCL/SDA走線長(zhǎng)度匹配（偏差<50ps）

三、安全開發(fā)注意事項(xiàng)?

1. ?密鑰管理規(guī)范?
   • 生產(chǎn)環(huán)節(jié)必須通過Microchip Trust Platform服務(wù)注入密鑰
     （支持Trust&GO/TrustFLEX/TrustCUSTOM三種模式）
   • 禁止在非安全環(huán)境中傳輸明文密鑰
2. ?防側(cè)信道攻擊設(shè)計(jì)?
   • 在CheckMAC操作前后插入隨機(jī)延時(shí)
   • 電源濾波電路需滿足10mV紋波要求