可穿戴設備的迅速普及在推動相關行業迅速發展的同時
，其安全性問題也日益凸顯。可穿戴設備通常集成了各類生理傳感器、GPS定位以及攝像頭等
，擁有更強的隱私感知能力
，因此IoT設備不僅麵臨非法網絡入侵，也麵臨隱私數據泄露等安全問題。可穿戴式產品的安全性需求主要包括身份認證
、軟件安全性以及網絡安全性。身份認證需要有安全的身份標識來表征設備的身份信息，並對傳感器等配件身份進行識別和防偽；軟件安全性既要實現IP保護和授權管理
，也要支持完整的軟件引導和升級管理方案；網絡的安全性要通過身份標識來實現雙方通信的安全握手，然後利用算法實現傳輸數據的加密和解密等要求。

安全算法的簡介及應用

對dui於yu上shang述shu的de安an全quan性xing需xu求qiu，數shu學xue家jia們men創chuang造zao出chu了le非fei常chang多duo且qie實shi用yong的de算suan法fa來lai解jie決jue對dui應ying的de問wen題ti。安an全quan算suan法fa大da體ti分fen為wei兩liang類lei，一yi類lei是shi對dui數shu據ju進jin行xing加jia密mi和he解jie密mi處chu理li，比bi較jiao常chang用yong的de算suan法fa有youAES、RSA
、3DES、ECC等
，主要是用於一些數據的安全傳輸、安全數據存儲等，比如對網上的數據進行加密和解密、DVB係統中的碼流加擾和解擾等。另一類是安全身份認證和數據完整性驗證，常用的算法有MD5、SHA-x
、ECDSA等
，典型的應用就是所有要求安全身份識別的場景，比如商品防偽、網上身份識別、係統配件識別等。

所有的數據加密算法都可以應用於安全身份認證，加密算法大體分為兩種類型：duichengjiamisuanfahebuduichengjiamisuanfa。qianzheshoufashuangfangcaiyongxiangtongdemimajinxingyunsuan，suoyimimabixuanquanbaoguan，zaixiangtongdeanquandengjitiaojianxia，qianzhedeshixiantongchangshijiyuyixieluojiyunsuan，suoyibihouzhegengjiandan
、用yong時shi更geng短duan。後hou者zhe收shou發fa雙shuang方fang采cai用yong不bu同tong的de密mi碼ma進jin行xing運yun算suan，由you私si鑰yao生sheng成cheng公gong鑰yao或huo公gong鑰yao生sheng成cheng私si鑰yao，一yi方fang采cai用yong私si鑰yao加jia密mi則ze另ling一yi方fang需xu采cai用yong公gong鑰yao解jie密mi，反fan之zhi亦yi然ran
，公gong鑰yao為wei公gong開kai信xin息xi，而er私si鑰yao必bi須xu妥tuo善shan保bao管guan，後hou者zhe可ke以yi更geng有you效xiao地di實shi現xian數shu字zi簽qian名ming。

ADI安全芯片的介紹和實現的安全性功能

ADI安全芯片的介紹

技術型授權代理商Excelpoint世健就ADI的安全芯片展開了詳細介紹。ADI的安全芯片包括SHA-3對稱加密算法產品、ECDSA不對稱加密算法產品以及應用於loT方麵的安全產品。首先，SHA-3對稱加密算法產品擁有多種接口

，比如1-Wire、I2C以及非接觸類的接口（NFC/RFID）

，其中1-Wire接口通過一條I/O線就可以實現芯片的供電、時鍾和數據的傳輸
，可以極大地簡化配件接口設計

，因此非常適用於係統的配件。

SHA-3對稱加密算法產品比較熱門的有DS28E16/DS28C16、DS28E50/DS28C50、DS2477等，其中DS28E16是ADI目前SHA-3係列裏成本較低且性價比極佳的一款產品。此外SHA-3的NFC/RFID產品熱門的包含MAX66301、MAX66250等。

ECDSA不對稱加密算法產品不僅提供1-Wire/I2C接口，也提供多種電壓的版本。ECDSA算法引擎包括唯一的64-bit ROM ID，10K-bit安全OTP存儲器以及17-bit不行複位的遞減計數器等，有特定用於汽車電子和應用醫療的，本次介紹幾個比較特殊的產品。

其中DS28E30是ECDSA不對稱加密算法產品中成本較低且性價比極佳的一款產品
，同時也提供DS28E38/E39/DS28C39這類PUF產品用於對安全性要求更高的使用場景。loT安全芯片包含MAXQ係列和DS28S60，這些芯片包含了應用所需要的安全算法，同時MAXQ係列內置完整的TLS協議棧可以簡化loT軟件方麵的設計。

ADI安全芯片實現的安全性功能

在ADI安全芯片所實現的安全性功能方麵
，首先介紹基於SHA-3對稱加密算法的器件如何生成唯一的身份信息（基於預置的器件密碼）。SHA-3器件的內部包含SHA-3引擎
，而芯片內部包含密碼，密碼加上外部認證數據通過SHA-3引擎計算得到的HMAC結果作為數字簽名代表器件的身份
，因此不同的密碼會對應不同的數字簽名。

通常是在一個安全且不被第三方知曉的生產環節來為芯片置入唯一的密碼，係統的主密碼System SECRET結合器件的ROM ID通過SHA-3的算法引擎計算出對應的HMAC結果
，將HMAC結果注入到芯片內部，每個器件不同的ROM ID使其會得到唯一的密碼
，因此每個器件有唯一的身份信息，為防止被第三方截取需通過比對SHA-3算法結果來間接的比對。

主機認證SHA-3器件時首先獲取器件的ROM ID
，通過ROM ID+主密碼可計算出器件的密碼
，接著主機產生認證隨機數，加密芯片基於ROM ID、認證隨機數和密碼送入到SHA-3算法引擎
，算法的結果回傳給主機，然後主機在內部做相同的算法認證
，結果一致則代表器件是合法的。

為非對稱算法ECDSA器件創建安全的身份信息，表征一個ECDSA器qi件jian的de身shen份fen需xu要yao有you配pei對dui的de公gong鑰yao和he私si鑰yao，而er且qie需xu要yao係xi統tong管guan理li者zhe簽qian發fa數shu字zi證zheng書shu來lai證zheng明ming配pei對dui的de公gong私si鑰yao是shi由you係xi統tong管guan理li者zhe創chuang建jian的de

，因yin此ci在zai創chuang建jian安an全quan的deECDSA器件身份時需先在內部生成密碼對
，然後基於器件唯一的ID信息和公鑰讓係統管理者安裝證書。

ECDSA的密碼對生成相對簡單，由隨機數發生器來生成器件的私鑰置入器件內
，然後用ECDSA算法引擎計算出對應的公鑰也置入到器件內就創建完成了。最後再通過ECDSA-256算法安裝證書
，重要的是使用係統管理者所定義的係統級的私鑰來簽發證書
，算法的結果作為證書寫入到器件內部就完成了證書安裝。

ADI安全芯片的實際應用和推薦型號

DS28E16

ADI的安全芯片可實現FPGA/uC/PC軟件的IP保護以及授權管理


，當程序運行到認證節點時
，數字簽名驗證通過就可以正常運行軟件，如果驗證失敗則軟件拒絕執行來保護IP。Excelpoint世健與ADI合作超過三十年
，多年來基於ADI的產品和解決方案組合，打造了多個貼近客戶應用需求的解決方案並獲得了市場的認可。針對ADI的安全芯片，世健結合當前市場，重點推薦DS28E16。

DS28E16安全認證器集FIPS202兼容安全散列算法(SHA-3)質詢和響應認證安全EEPROM於一身

，提供一組核心加密工具，包括SHA-3引擎、256位安全EEPROM
、遞減計數器和唯一的64位ROM識別碼(ROM ID)。

DS28E16擁有可靠反製措施防禦安全攻擊，所有儲存的數據采用加密保護
，防止偵測。唯一的ROM ID用作加密運算的基本輸入參數，也作為應用中的電子序列號。通過單觸點1-Wire®總線通信，ROM ID作為多器件1-Wire網絡中的節點地址。常應用於配件/外設安全認證、電池認證/充電周期跟蹤

、醫療工具/配件認證和校準等場景。

DS28E30

DS28E30提供基於FIPS-186ECDSA標準的高度安全且易於部署的統包式身份驗證解決方案。安全認證器將ECDSA質詢和響應認證與用於存儲密鑰和用戶數據的安全EEPROM相結合。

該器件提供一組源自集成塊的核心加密工具，包括非對稱硬件引擎、真隨機數生成器(TRNG)、3Kb安全EEPROM、遞減計數器和唯一的64位ROM標識號(ROM ID）。ECC公鑰/私鑰功能根據NIST定義的P-256曲線運行，以提供符合FIPS186的ECDSA簽名生成功能，以支持雙向非對稱密鑰身份驗證模型，擁有強大的對策防止安全攻擊。

唯一的ROM ID用作加密操作的基本輸入參數，並用作應用程序中的電子序列號。此外芯片的真實性可以通過ADI提供的公鑰證書進行驗證。該器件通過單觸點1-Wire®進行通信公交車超速行駛。通信遵循1-Wire協議
，在多器件1-Wire網絡中
，ROM ID用作節點地址。

綜上所述
，Excelpoint世健認為，在可穿戴設備的迅速發展的背景下，ADI的安全芯片在配件識別和防偽方麵應用廣泛
，能幫助客戶更好地迎接各類挑戰。

關於世健——亞太區領先的元器件授權代理商

世健是完整解決方案的供應商，為亞洲電子廠商包括原設備生產商（OEM）
、原設計生產商（ODM）和電子製造服務提供商（EMS）提供優質的元器件、工程設計及供應鏈管理服務。多次被權威雜誌和行業機構列入全球領先分銷商榜單。

世shi健jian與yu供gong應ying商shang及ji電dian子zi廠chang商shang緊jin密mi協xie作zuo，為wei新xin的de科ke技ji與yu趨qu勢shi作zuo出chu定ding位wei，並bing幫bang助zhu客ke戶hu把ba這zhe些xie最zui先xian進jin的de科ke技ji揉rou合he於yu他ta們men的de產chan品pin當dang中zhong。世shi健jian分fen別bie在zai新xin加jia坡po、zhongguojiyuenansheyouyanfazhongxin，zhuanyedeyanfatuanduibuduanchuangzaoxindejiejuefangan
，bangzhukehutigaochengbenxiaoyibingsuoduanchanpinshangshishijian。shijianyanfadewanzhengjiejuefanganjicankaoshejikeyingyongyugongye、無線通信及消費電子等領域。

世健擁有超過35年曆史
、逾700名員工，業務擴展至亞太區的49個城市和地區，遍及新加坡、馬來西亞、泰國、越南、中國
、印度
、印度尼西亞
、菲律賓及澳大利亞等十多個國家。1993年
，世健在香港設立區域總部——世健係統（香港）有限公司
，正式開始發展中國業務。目前
，世健在中國擁有十多家分公司和辦事處
，遍及中國主要大中型城市。憑借專業的研發團隊、頂尖的現場應用支持以及豐富的市場經驗，世健在中國業內享有領先地位。