Microchip Technology ECC204安全認證IC是Microchip Technology Inc. CryptoAuthentication?產(chǎn)品系列的一員。該器件適用于一次性和生態(tài)系統(tǒng)控制應(yīng)用，旨在用作Microchip或其他供應(yīng)商微控制器的配套設(shè)備。考慮在用戶主機中實施ATECC608以執(zhí)行ECDSA P256，以驗證用戶一次性或附件返回的簽名功能。用戶可以利用相同的ATECC608進行物聯(lián)網(wǎng)云平臺的相互身份驗證。

數(shù)據(jù)手冊：*附件：Microchip Technology ECC204安全認證IC數(shù)據(jù)手冊.pdf

特性

• 具有基于硬件的安全密鑰存儲的加密認證設(shè)備
  • 私鑰、證書、對稱密鑰或用戶數(shù)據(jù)的受保護存儲
• 非對稱符號的硬件支持
  • ECDSA：FIPS186-4橢圓曲線數(shù)字簽名
  • NIST標(biāo)準(zhǔn)P-256橢圓曲線支持
• 聯(lián)合解釋實驗室（JIL）對具有攻擊潛力攻擊者的抵抗力得分 - 高
  • 評估標(biāo)準(zhǔn)“JIL-Application-Of-Attack-Potential-To-Smartcards-V3.1”
  • 通過防篡改對策實現(xiàn)抵御環(huán)境、非侵入式、侵入式故障攻擊
• FIPS 140-3合規(guī)模式配置選項
• 現(xiàn)場可編程EEPROM
  • 單個ECC私鑰，一個設(shè)備證書和一個CA簽名者證書
  • 單個對稱密鑰
  • 64字節(jié)用戶內(nèi)存
  • +55℃溫度下，數(shù)據(jù)保存期超過40年
• 對SHA-256和HMAC的硬件支持
• 內(nèi)部非對稱密鑰生成
• 內(nèi)部高品質(zhì)NIST SP 800-90A/B/C隨機數(shù)發(fā)生器 (RNG)
• 單調(diào)計數(shù)器，最大計數(shù)值為10000
• 72位唯一序列號
• 提供兩個接口選項
  • 125kbps脈沖寬度調(diào)制（PWM）單線串行接口（SWI）
  • 帶外部電容器的單線接口的寄生電源支持
  • 400kHz快速模式 I^2^C接口
• 標(biāo)稱睡眠電流：130nA
• 擴展工業(yè)環(huán)境工作溫度范圍：-40℃至+105℃
• 人體模型（HBM）ESD：I^2^C設(shè)備：>4kV； SWI設(shè)備>7kV
• 封裝選項
  • 8焊盤UDFN（2mm x 3mm）、8引腳SOIC、3引腳觸點

引腳

Microchip ECC204安全認證IC技術(shù)解析與應(yīng)用指南?

?一、芯片核心特性?

1. ?硬件級密鑰存儲?
   • 內(nèi)置EEPROM存儲空間，支持：
     • 1個ECC P-256私鑰
     • 2張證書（設(shè)備證書+CA簽名證書）
     • 1個對稱密鑰
     • 64字節(jié)用戶數(shù)據(jù)（>40年數(shù)據(jù)保持能力）
2. ?密碼學(xué)加速引擎?
   • 硬件支持NIST P-256橢圓曲線ECDSA簽名
   • SHA-256/HMAC硬件加速
   • 內(nèi)部真隨機數(shù)生成器（符合NIST SP800-90A/B/C標(biāo)準(zhǔn)）
3. ?安全防護機制?
   • FIPS 140-3合規(guī)模式選項
   • 抗物理攻擊設(shè)計（JIL高等級安全認證）
   • 單調(diào)計數(shù)器（最大10,000次計數(shù)限制）

?二、硬件設(shè)計要點?

1. ?接口配置?
   • ?I2C模式?：400kHz Fast Mode，標(biāo)準(zhǔn)引腳定義：| 引腳 | 功能 |
     | --------- | -------- |
     | 5 (SDA) | 數(shù)據(jù)線 |
     | 6 (SCL) | 時鐘線 |
   • ? 單線模式（SWI） ?：125kHz PWM，支持寄生供電（僅需2引腳）
2. ?電氣參數(shù)?
   • 工作電壓：1.65V~5.5V
   • 睡眠電流：130nA（典型值）
   • ESD防護：
     • I2C器件 >4kV（HBM）
     • SWI器件 >7kV（HBM）
3. ?封裝選項?
   • 8-pad UDFN（2x3mm）
   • 8-lead SOIC
   • 3-lead Contact（2.5x6.5mm）

?三、典型應(yīng)用場景?

1. ?配件身份認證?
   • 通過ECDSA驗證配件合法性
   • 結(jié)合單調(diào)計數(shù)器實現(xiàn)耗材次數(shù)限制
2. ?生態(tài)系統(tǒng)控制?
   • 防止第三方設(shè)備仿冒（如無線充電聯(lián)盟WPC認證方案）
   • 硬件級防篡改設(shè)計應(yīng)對物理攻擊
3. ?安全啟動方案?
   • 存儲根證書鏈實現(xiàn)固件簽名驗證
   • 通過HMAC密鑰實現(xiàn)對稱認證