Microchip Technology SHA104身份验证IC设计用于为一次性和生态系统控制应用提供128位对称安全。这些身份验证IC设计用作配套器件，与微控制器/微处理器无关。SHA104身份验证IC可用于主机能够通过挑战响应配对来协助身份验证的系统。为提高安全性，这些IC还可与主机侧安全设备配合使用，以执行CheckMAC操作。这些身份验证IC可搭配SHA105或其他Microchip CryptoAuthentication主机侧器件使用。应用包括一次性设备和附件认证、生态系统控制和防复制。

数据手册：*附件：Microchip Technology SHA104身份验证IC数据手册.pdf

特性

• 加密身份验证设备，带基于硬件的安全密钥存储器：
  • 用于对称密钥的受保护存储器
• 对MAC Generation的硬件支持
• 内部高品质NIST SP 800-90A/B/C随机数发生器 (RNG)
• 防攻击的广泛安全措施
• 强大的物理保护机制，防止侵入式攻击
• 现场可编程EEPROM
• 单个对称密钥
• 384字节用户内存
• +55°C下数据保留长达40年
• 单调计数器，最大计数值为10,000
• 可将计数器连接到密钥，以限制使用
• 72位唯一序列号
• 接口选项：
  • 125kbps脉冲宽度调制 (PWM) 单线串行接口
  • 400kHz快速模式I^2^C接口
• 电源电压范围：1.65V至5.5V
• 标称睡眠电流：130nA
• 人体模型 (HBM) ESD：I^2^C器件>4kV；SWI器件>7kV
• 封装选项：
  • 8焊盘UDFN (3mm x 3mm)、 8引脚SOIC
  • 3引脚触点 (2.5mm x 6.5mm)

引脚

Microchip SHA104安全认证芯片技术解析与应用指南

一、芯片核心特性与安全架构

‌SHA104‌是Microchip CryptoAuthentication™产品家族成员，专为配件/耗材认证和生态系统控制设计，具有以下核心特性：

• ‌加密引擎‌
  • 基于SHA-256算法的128位对称安全体系
  • 硬件支持的MAC生成功能
  • 符合NIST SP 800-90A/B/C标准的高质量随机数生成器(RNG)
• ‌安全存储‌
  • 受保护的对称密钥存储（32字节）
  • 384字节用户可编程EEPROM
  • 40年数据保持期（+55℃环境）
• ‌物理防护‌
  • 抗侵入式攻击的强化封装
  • 防御侧信道攻击的电路设计
  • 防篡改检测机制
• ‌接口选项‌
  • 125kbps PWM单线串行接口(SWI)
  • 400kHz快速模式I2C接口
  • 1.65V-5.5V宽电压工作范围

二、安全配置最佳实践

2.1 密钥管理方案

• ‌生产阶段‌：
  • 采用Microchip Trust Platform服务（Trust&GO/TrustFLEX）
  • 使用HSM保护的传输密钥进行个性化
• ‌现场部署‌：
  • 禁用调试接口
  • 启用增强自检模式（设置Configuration Zone的SelfTest位）

2.2 防克隆措施

1. ‌物理混淆‌：利用芯片的模糊标记特性（无明确型号标识）
2. ‌动态认证‌：结合单调计数器值生成动态MAC
3. ‌密钥绑定‌：将密钥与具体应用场景参数关联

三、开发资源与订购信息

3.1 型号选型指南

型号	接口	封装	温度范围
SHA104-SSVDA	I2C	8-lead SOIC	-40℃~+105℃
SHA104-MAVCZ	SWI	8-pad UDFN	-40℃~+105℃
SHA104-RBVCZ	SWI	3-lead Contact	-40℃~+105℃

3.2 配套工具链

• ‌开发套件‌：CryptoAuth Xplained Pro评估板
• ‌软件支持‌：
  • CryptoAuthLib库（支持ARM Cortex-M系列）
  • MPLAB® Harmony 3嵌入式框架
  • Python脚本工具（密钥生成/注入）