0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

无惧可穿戴产品数据泄露风险 安全芯片护您周全

Excelpoint世健 2023-07-31 23:18 次阅读

可穿戴设备的迅速普及在推动相关行业迅速发展的同时,其安全性问题也日益凸显。可穿戴设备通常集成了各类生理传感器、GPS定位以及摄像头等,拥有更强的隐私感知能力,因此IoT设备不仅面临非法网络入侵,也面临隐私数据泄露等安全问题。可穿戴式产品的安全性需求主要包括身份认证、软件安全性以及网络安全性。身份认证需要有安全的身份标识来表征设备的身份信息,并对传感器等配件身份进行识别和防伪;软件安全性既要实现IP保护和授权管理,也要支持完整的软件引导和升级管理方案;网络的安全性要通过身份标识来实现双方通信的安全握手,然后利用算法实现传输数据的加密和解密等要求。

安全算法的简介及应用

对于上述的安全性需求,数学家们创造出了非常多且实用的算法来解决对应的问题。安全算法大体分为两类,一类是对数据进行加密和解密处理,比较常用的算法有AES、RSA、3DES、ECC等,主要是用于一些数据的安全传输、安全数据存储等,比如对网上的数据进行加密和解密、DVB系统中的码流加扰和解扰等。另一类是安全身份认证和数据完整性验证,常用的算法有MD5、SHA-x、ECDSA等,典型的应用就是所有要求安全身份识别的场景,比如商品防伪、网上身份识别、系统配件识别等。

所有的数据加密算法都可以应用于安全身份认证,加密算法大体分为两种类型:对称加密算法和不对称加密算法。前者收发双方采用相同的密码进行运算,所以密码必须安全保管,在相同的安全等级条件下,前者的实现通常是基于一些逻辑运算,所以比后者更简单、用时更短。后者收发双方采用不同的密码进行运算,由私钥生成公钥或公钥生成私钥,一方采用私钥加密则另一方需采用公钥解密,反之亦然,公钥为公开信息,而私钥必须妥善保管,后者可以更有效地实现数字签名。

ADI安全芯片的介绍

和实现的安全性功能

ADI安全芯片的介绍

技术型授权代理商Excelpoint世健就ADI的安全芯片展开了详细介绍。ADI的安全芯片包括SHA-3对称加密算法产品、ECDSA不对称加密算法产品以及应用于loT方面的安全产品。首先,SHA-3对称加密算法产品拥有多种接口,比如1-Wire、I2C以及非接触类的接口(NFC/RFID),其中1-Wire接口通过一条I/O线就可以实现芯片的供电时钟和数据的传输,可以极大地简化配件接口设计,因此非常适用于系统的配件。

SHA-3对称加密算法产品比较热门的有DS28E16/DS28C16、DS28E50/DS28C50、DS2477等,其中DS28E16是ADI目前SHA-3系列里成本较低且性价比极佳的一款产品。此外SHA-3的NFC/RFID产品热门的包含MAX66301、MAX66250等。

8cb8999c-2fb5-11ee-bbcf-dac502259ad0.png

ECDSA不对称加密算法产品不仅提供1-Wire/I2C接口,也提供多种电压的版本。ECDSA算法引擎包括唯一的64-bit ROM ID,10K-bit安全OTP存储器以及17-bit不行复位的递减计数器等,有特定用于汽车电子和应用医疗的,本次介绍几个比较特殊的产品。

其中DS28E30是ECDSA不对称加密算法产品中成本较低且性价比极佳的一款产品,同时也提供DS28E38/E39/DS28C39这类PUF产品用于对安全性要求更高的使用场景。loT安全芯片包含MAXQ系列和DS28S60,这些芯片包含了应用所需要的安全算法,同时MAXQ系列内置完整的TLS协议栈可以简化loT软件方面的设计。

ADI安全芯片实现的安全性功能

在ADI安全芯片所实现的安全性功能方面,首先介绍基于SHA-3对称加密算法的器件如何生成唯一的身份信息(基于预置的器件密码)。SHA-3器件的内部包含SHA-3引擎,而芯片内部包含密码,密码加上外部认证数据通过SHA-3引擎计算得到的HMAC结果作为数字签名代表器件的身份,因此不同的密码会对应不同的数字签名。

通常是在一个安全且不被第三方知晓的生产环节来为芯片置入唯一的密码,系统的主密码System SECRET结合器件的ROM ID通过SHA-3的算法引擎计算出对应的HMAC结果,将HMAC结果注入到芯片内部,每个器件不同的ROM ID使其会得到唯一的密码,因此每个器件有唯一的身份信息,为防止被第三方截取需通过比对SHA-3算法结果来间接的比对。

8d229086-2fb5-11ee-bbcf-dac502259ad0.png

主机认证SHA-3器件时首先获取器件的ROM ID,通过ROM ID+主密码可计算出器件的密码,接着主机产生认证随机数,加密芯片基于ROM ID、认证随机数和密码送入到SHA-3算法引擎,算法的结果回传给主机,然后主机在内部做相同的算法认证,结果一致则代表器件是合法的。

为非对称算法ECDSA器件创建安全的身份信息,表征一个ECDSA器件的身份需要有配对的公钥和私钥,而且需要系统管理者签发数字证书来证明配对的公私钥是由系统管理者创建的,因此在创建安全的ECDSA器件身份时需先在内部生成密码对,然后基于器件唯一的ID信息和公钥让系统管理者安装证书。

8d4aff8a-2fb5-11ee-bbcf-dac502259ad0.png

ECDSA的密码对生成相对简单,由随机数发生器来生成器件的私钥置入器件内,然后用ECDSA算法引擎计算出对应的公钥也置入到器件内就创建完成了。最后再通过ECDSA-256算法安装证书,重要的是使用系统管理者所定义的系统级的私钥来签发证书,算法的结果作为证书写入到器件内部就完成了证书安装。

ADI安全芯片的实际应用和推荐型号

DS28E16

ADI的安全芯片可实现FPGA/uC/PC软件的IP保护以及授权管理,当程序运行到认证节点时,数字签名验证通过就可以正常运行软件,如果验证失败则软件拒绝执行来保护IP。Excelpoint世健与ADI合作超过三十年,多年来基于ADI的产品和解决方案组合,打造了多个贴近客户应用需求的解决方案并获得了市场的认可。针对ADI的安全芯片,世健结合当前市场,重点推荐DS28E16。

8d7e0c68-2fb5-11ee-bbcf-dac502259ad0.png

DS28E16安全认证器集FIPS202兼容安全散列算法(SHA-3)质询和响应认证安全EEPROM于一身,提供一组核心加密工具,包括SHA-3引擎、256位安全EEPROM、递减计数器和唯一的64位ROM识别码(ROM ID)。

DS28E16拥有可靠反制措施防御安全攻击,所有储存的数据采用加密保护,防止侦测。唯一的ROM ID用作加密运算的基本输入参数,也作为应用中的电子序列号。通过单触点1-Wire总线通信,ROM ID作为多器件1-Wire网络中的节点地址。常应用于配件/外设安全认证、电池认证/充电周期跟踪、医疗工具/配件认证和校准等场景。

DS28E30

DS28E30提供基于FIPS-186ECDSA标准的高度安全且易于部署的统包式身份验证解决方案。安全认证器将ECDSA质询和响应认证与用于存储密钥和用户数据的安全EEPROM相结合。

8d9d1edc-2fb5-11ee-bbcf-dac502259ad0.png

该器件提供一组源自集成块的核心加密工具,包括非对称硬件引擎、真随机数生成器(TRNG)、3Kb安全EEPROM、递减计数器和唯一的64位ROM标识号(ROM ID)。ECC公钥/私钥功能根据NIST定义的P-256曲线运行,以提供符合FIPS186的ECDSA签名生成功能,以支持双向非对称密钥身份验证模型,拥有强大的对策防止安全攻击。

唯一的ROM ID用作加密操作的基本输入参数,并用作应用程序中的电子序列号。此外芯片的真实性可以通过ADI提供的公钥证书进行验证。该器件通过单触点1-Wire进行通信公交车超速行驶。通信遵循1-Wire协议,在多器件1-Wire网络中,ROM ID用作节点地址。

综上所述,Excelpoint世健认为,在可穿戴设备的迅速发展的背景下,ADI的安全芯片在配件识别和防伪方面应用广泛,能帮助客户更好地迎接各类挑战。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 芯片
    +关注

    关注

    453

    文章

    50383

    浏览量

    421716
  • 数据
    +关注

    关注

    8

    文章

    6884

    浏览量

    88812
  • 可穿戴产品
    +关注

    关注

    0

    文章

    20

    浏览量

    8664
收藏 人收藏

    评论

    相关推荐

    一文读懂什么是PDM产品数据管理系统软件?

    Management,简称PDM)正是为解决这一问题而诞生的关键工具。本文将带深入了解PDM产品数据管理系统软件,帮助您在复杂的制造环境中更好地掌握和利用数据
    的头像 发表于 11-20 14:31 93次阅读
    一文读懂什么是PDM<b class='flag-5'>产品数据</b>管理系统软件?

    用在可穿戴设备的超小尺寸晶振FC2012SN

    近年来,智能手机等移动设备、可穿戴式设备及IoT设备等使用智能的电子设备迅速普及。而且,为了提高产品的设计灵活度和可穿戴舒适度并确保配置新功能所用的空间,要求这些产品上搭载的元器件
    发表于 10-08 17:13 0次下载

    可穿戴设备多个环节完成融资,XR芯片、显示技术潜力待挖掘

    关注。电子发烧友网整理了6月至今完成融资的可穿戴设备企业,涉及操作系统服务商、显示芯片、传感器、模拟芯片、通信芯片等产业链环节。   图:2024年6月-9月
    的头像 发表于 09-24 01:00 3555次阅读
    <b class='flag-5'>可穿戴</b>设备多个环节完成融资,XR<b class='flag-5'>芯片</b>、显示技术潜力待挖掘

    可穿戴芯片细分市场机会来了,大算力产品、出海布局加速

    市场。终端市场的增长给上游蓝牙芯片厂商带来了成长机会。电子发烧友网整理了恒玄科技、杰理科技、中科蓝讯、泰凌微、炬芯科技这五家企业的业绩情况,由此分析上述企业在今年上半年的技术布局以及市场开拓情况。     AI+ 可穿戴
    的头像 发表于 09-19 09:27 3149次阅读
    <b class='flag-5'>可穿戴</b><b class='flag-5'>芯片</b>细分市场机会来了,大算力<b class='flag-5'>产品</b>、出海布局加速

    可穿戴脑电图(EEG)

    电子发烧友网站提供《可穿戴脑电图(EEG).pdf》资料免费下载
    发表于 08-30 09:37 1次下载
    <b class='flag-5'>可穿戴</b>脑电图(EEG)

    高危行业的安全守护者,顶坚防爆手机挑战

    高危行业的安全守护者,防爆手机以卓越性能,极端挑战,为每一位前线工作者筑起坚不可摧的安全防线。石油勘探的深邃海洋、化工生产的复杂车间、矿山的幽深隧道……这些高危行业中,每一步都需谨
    的头像 发表于 07-02 16:09 264次阅读
    高危行业的<b class='flag-5'>安全</b>守护者,顶坚防爆手机<b class='flag-5'>无</b><b class='flag-5'>惧</b>挑战

    #参考设计#可穿戴心电图设计方案

    可穿戴心电图参考设计可测量心率数据和运动,并实现物联网连接以实现健康管理。 *附件:可穿戴心电图参考设计.pdf 心电图 (ECG) 心脏数据提供了心脏功能的详细信息,而不仅仅是简单的
    的头像 发表于 06-28 18:19 8659次阅读
    #参考设计#<b class='flag-5'>可穿戴</b>心电图设计方案

    深圳特信屏蔽器|4G5G手机信号屏蔽器:如何高效应对信息泄露风险.

    深圳特信屏蔽器|4G5G手机信号屏蔽器:如何高效应对信息泄露风险随着移动通信技术的飞速发展,4G和5G网络已经成为我们日常生活中不可或缺的一部分。然而,在某些特定场合,如考试、会议或保密环境中,我们
    发表于 05-20 09:01

    安达发APS|PDM产品数据管理可以帮助企业实现的价值

    的效率。 2. 保证产品数据的准确性和一致性:通过对版本和变更的管理,可以实现对产品数据的实时更新和维护,确保产品数据的准确性和一致性。 3. 降低企业的运营成本:通过对权限的管理,可以实现对用户操作的严格控制,确保
    的头像 发表于 01-08 16:21 415次阅读
    安达发APS|PDM<b class='flag-5'>产品数据</b>管理可以帮助企业实现的价值

    先进芯片封装技术与可穿戴设备之巧妙融合浅析

    作为全球领先的芯片成品制造和技术服务提供商,长电科技的先进芯片封装设计与制造能力为可穿戴电子产品带来了持续、高效的创新。
    的头像 发表于 01-02 11:00 2285次阅读

    医疗可穿戴设备的设计需求和解决方案

    随着人们越来越重视身体健康,以及众多国家面临人口老化的问题,使得医疗可穿戴设备的需求快速增加,这些可穿戴设备通常采用电池操作,因此要求低功耗、小体积,这对相关产品的设计带来挑战。本文将为
    的头像 发表于 12-27 09:45 3242次阅读
    医疗<b class='flag-5'>可穿戴</b>设备的设计需求和解决方案

    DIGISEQ和英飞凌共同推出全球首款预认证环形嵌件,助力可穿戴设备市场的发展

    和大型品牌快速、有效地在其产品系列中推出支付指环打通了市场。集成了安全近场通信(NFC)芯片的环形嵌件可提供多种服务,除支付外,还能为消费者的日常生活开辟诸多新用例,例如客户忠诚度、 门禁、活动和接待等。   环形嵌件   预计
    发表于 12-21 14:07 291次阅读
    DIGISEQ和英飞凌共同推出全球首款预认证环形嵌件,助力<b class='flag-5'>可穿戴</b>设备市场的发展

    可穿戴设备增长十年可期,智能穿戴芯片如何升级?

    电子发烧友网报道(文/黄晶晶)尽管消费电子受到智能手机出货量下滑的影响,景气度不高,但是可穿戴市场一枝独秀,仍然保持稳定的增长。近日,紫光展锐可穿戴沙龙在深圳举办。紫光展锐已稳居儿童手表主芯片全球
    的头像 发表于 12-01 11:22 2330次阅读
    <b class='flag-5'>可穿戴</b>设备增长十年可期,智能<b class='flag-5'>穿戴</b><b class='flag-5'>芯片</b>如何升级?

    传感器市场的可穿戴式机遇探秘

    可穿戴设备是一种可以安装在人、动物和物品上,并能感知、传递和处理信息的计算设备,传感器是可穿戴设备的核心器件,可穿戴设备中的传感器是人类感官的延伸,增强了人类“第六感”功能。
    的头像 发表于 12-01 09:54 1379次阅读
    传感器市场的<b class='flag-5'>可穿戴</b>式机遇探秘