- 服务热线：
- 18123937129
SEARCH
SEARCH
规划简介
NS3300 是国民技术嵌入式安全芯片系列中的一员，重要用于防伪用处，可供用户用于身份鉴别或者配件认 证等， ；ぷ陨碇恫 。针对物联网微认证、配件、耗材、防伪蹬爪用领域，国民技术推出认证规划，以辅助用户进行身份鉴别或配件认证等操作 。
本文重要介绍国民技术加密芯片 NS3300版权；と现す婊牧鞒毯褪迪窒附，通过此文章用户对NS3300的版权；ぁ⑷现す婊芄辉椒⒓本绲南嗍妒褂 。
系统框图
主机通过 SWI 单线和谈， 与 NS3300 进行了一系列交互， 最终实现对 NS3300 的身份认证 。如下所示：
规划规格参数
出产阶段，服务器天生一对固定的署名 ECC 公/私钥（GFp-256） 。其中 署名私钥保留在服务器中，署名公钥预置到主机中 。同时， 服务器为每个 NS3300 天生一对 ECC 公/私钥（GF2n- 163） 。服务器用署名私钥对 ECC 公钥（GF2n- 163）及唯一的 UID（内置在 NS3300 中）等身份信息进行署名， 并将了局烧录入 NS3300 中 。
NS3300 在出产阶段已经烧录了如下信息：
◆ UID
◆ ECC 公/私钥（GF2n-163）
◆ ECC 私钥（GFp-256）对UID 和ECC 公钥（GF2n-163）一路署名的了局
主机端必要验证NS3300，则必要预置ECC 公钥（GFp-256） 。
认证流程由主机提议，NS3300 凭据指令响应，大体可分为三个阶段：
※ 验证署名
主机从 NS3300 中获取到 UID、ECC 公钥及署名证书等信息后，需验证署名的有效性 。署名证书由署名私钥 （GFp-256）对每个 NS3300 的 ECC 公钥（GF2n- 163）及其唯一的 UID 做署名运算得到 。署名验证通过身 份认证保障获取的 UID 和 GF2n- 163 公钥的有效性 。
※ 认证要求与挑战码
主机通过随机数天生每次认证的挑战码， 将挑战码及认证要求发给 NS3300，期待其响应 。
※ 验证响应
NS3300 收到挑战码及认证要求后天生响应 。响应由 ECC 私钥（GF2n-163）对随机挑战码做 GF2n-163 ECDSA 署名得到 。主机验证响应可确保 NS3300 与署名中的芯片身份相符（即 UID 和 GF2n-163 ECC 公钥）， 同时保障通讯的时效性 。
规划特点和优势
? SWI 单线接口， 占用资源少
? 96bit 全球唯一序列号
? 选取 ECC 非对称算法
? 每个芯片拥有分歧的 ECC 密钥对
? 每个芯片拥有分歧的数字证书（可与序列号绑定）
? 支持自毁职能， 报废处置
? 支持 ECC 校验次数设置， 超过次数回绝认证
? 支持性命计数设置， 超过次数回绝认证
? 支持多种工作模式， 降低总体功耗
? 提供 128bytes 的用户读写区域， 锁定后无法写只能读取
? ROHS 尺度
? EAL4+安全等级
? 工作温度领域： -40℃ ~ +85℃ , 存储温度领域：-55℃ ~ +150℃,湿度领域： 35~90%RH
利用场景
■ 配件和表设安全认证
■ 耗材认证
■物联网节点认证
■安全存储
■设备电池认证
■防抄板；
扫二维码增长微信
关注微信号，惊喜等你来
x