[bwin中国可以用吗? ]CryptoAuthentication：多重加密，为安全护航

市场研究机构的Gartner最新研究显示，到2015年时，将有49亿件连网设备被人们使用，这一数量将比2014年增加30%；预计到2020年时，连网供用户使用的设备数量将达到200亿件。在整个社会以越来越快的速度步入互联时代的同时，有关于隐私、知识产权等涉及个人和企业等诸多问题愈发凸显出现出来。对于产品制造商来说，他们需要在充满危险且环境越来越恶劣的网络世界中保护自身的开发投资、品牌形象和收益，因为一旦发生问题，他们将损失惨重，而且这种风险每天都在不断增加。盗版、山寨、黑客攻击，这些危及IP保护的问题，不仅会毁掉企业花费数百万美元和大量时间开发设计出来的产品，甚至还会危及到涉及民生的公共基础设施的安全。

解决安全的问题，加密技术就成为不可或缺的一道守护关卡。当嵌入式系统逐渐应用于更多的各类基础设施和关键作业设备当中时，也导致其成为以获利或蓄意破坏为目的的电子犯罪行为的目标。幸运的是，如今的芯片制造商已经开发出大量通用工具和产品，能够极大程度地降低实施安全策略的成本和难度。Atmel公司的CryptoAuthentication利用一颗芯片就可以实现数据保护、防止克隆等多种安全功能。

CryptoAuthentication系列解决方案采用各种节省空间的封装，实现了极具成本效益的硬件验证功能。CryptoAuthentication集成电路几乎能够在任何基于微处理器的系统上安全地验证各种物理或逻辑元件。同时提供了对称器件和非对称器件供用户选择。该器件系列支持安全哈希算法(SHA-256)和椭圆曲线数字签名算法(ECDSA)——两种得到了全球加密专家和政府认同的最新算法。通过在设计中采用CryptoAuthentication集成电路，用户可以利用硬件安全堡垒，例如完全主动金属屏蔽、多套篡改检测方案和内部加密。Atmel爱特梅尔公司业务发展经理兼安全技术专家Eustace Asanghanwa介绍说，

CryptoAuthentication最核心的部分就是安全型EEPROM，用于保护秘钥和数据不被黑客拿走。“Atmel在芯片设计、电路设计上都做了非常多的技术储备，我们有20多年安全芯片的设计经验。大家可以看到（图1）外围红色有一些图案的区域，这个就是我们的保护层，通过这个保护层我们可以防止通过打磨芯片的方式试图去看到芯片内部存的密钥信息。当然我们外部还包含了很多模拟的电路设计，它可以监测到外部异常环境的变化，防止通过一些外围异常电压电流或者说环境温度高低温的变化，导致芯片失效，产生异常行为，把密钥信息暴露给黑客，让他们拿到私有信息。”

此外，每个Atmel CryptoAuthentication器件都有一个确保唯一性的预编程序列号。这些器件还包括大容量的安全存储分区，可对这些分区进行单独配置以满足各种应用需求。每个器件都具有一个高品质的随机号码生成器硬件，可用于验证或任何其他系统用途。它们支持多个常用串行接口，并采用各种封装。

“我们提供了一个完整的解决方案，这种产品可以应用到任何的主处理器上，不管是像手机处理器或者是工业产品都可以使用我们的芯片，我们提供了一个非常简单的、单线的接口，随便一个I/O的接口，都可以提供，所以说它的设计也非常的简单。” Eustace Asanghanwa说。

此外，Atmel还为用户提供了丰富的开发工具，包括演示阶段的评估板，开发阶段的专用开发板，同时还提供免费的开源软件库，用户可以在Atmel网站上下载代码，实现在开发阶段的应用。在批量生产阶段，Atmel提供了批量生产的工具，一个按键可以让5个芯片同时烧录。Atmel同时还提供商务机制软件，通过软件图形化的界面去实现芯片内部密钥的定制，包括属性的配置。新一代的CryptoAuthentication器件（图2）可以满足包括一些协作、生态系统的建立、网络通信的连接、物联网在内的多种新兴应用需求，而用户在安全设计方面也无需浪费过多精力。

图1 防篡改的CryptoAuthentication完整解决方案

图2 CryptoAuthentication产品组合

GEC