A7005CGHN1是NXP公司的一款身份驗證產(chǎn)品，A7005CGHN1是安全驗證微控制器，本站介紹了A7005CGHN1的封裝應(yīng)用圖解、特點和優(yōu)點、功能等，并給出了與A7005CGHN1相關(guān)的NXP元器件型號供參考。
A7005CGHN1 - 安全驗證微控制器 - 身份驗證 - 智能識別 - 恩智浦, LLC
A700x系列屬于防篡改安全微控制器單元(MCU)產(chǎn)品，采用安全性更強的專用MX51CPU。恩智浦半導(dǎo)體公司在安全MCU方面具有豐富的經(jīng)驗。恩智浦IC產(chǎn)品用于所有類型的安全應(yīng)用中，如銀行卡、醫(yī)�？�、電子護(hù)照和付費電視卡。它們還用來作為手機中的嵌入式安全組件。A700x系列具有安全性大幅提升的微控制器架構(gòu)。用于Java和C語言代碼的擴展指令、線性尋址、低功耗下的高速度是針對經(jīng)典80C51內(nèi)核架構(gòu)所作出的大量改進(jìn)中的一部分。
A700x系列具有下列特性：
專用的MX51安全CPU 100 kb/s I2C從機接口 ISO/IEC 7816接口（可選） ISO/IEC14443接口（可選） 工作環(huán)境溫度：-40 °C至+90 °C（可選） 片內(nèi)操作系統(tǒng)固件：JCOP 2.4.2 預(yù)安裝基于X.509證書的客戶認(rèn)證應(yīng)用 安全生成并插入密鑰和證書數(shù)據(jù)，針對每一個芯片自定義（可選） 恩智浦膠合邏輯 恩智浦Secure Fetch技術(shù) 有源屏蔽技術(shù) 異步自定時交換技術(shù) 用于應(yīng)用程序代碼和數(shù)據(jù)、高達(dá)76 kB的EEPROM 40 μA典型睡眠模式電流（I2C焊盤在弱上拉模式下工作，不妨礙總線線路） 高性能安全公共密鑰基礎(chǔ)設(shè)施(PKI)協(xié)處理器（RSA密鑰高達(dá)2048位，ECC-GF(p)密鑰高達(dá)320位） 安全2密鑰/3密鑰三重DES協(xié)處理器 安全AES協(xié)處理器（128位、192位和256位密鑰） 符合Java Card規(guī)范(V3.0.1 Classic) 符合全球平臺規(guī)范A700x系列運行Java Card開放平臺操作系統(tǒng)——稱為JCOP——基于獨立的第三方規(guī)范，如Oracle、全球平臺聯(lián)盟、國際標(biāo)準(zhǔn)化組織(ISO)、EMV（Europay、MasterCard和VISA）等。Java Card和全球平臺工業(yè)標(biāo)準(zhǔn)共同確保輕松部署應(yīng)用，并為開發(fā)人員提供應(yīng)用的互操作性。
A700x系列關(guān)鍵特性：
完整的安全平臺可實現(xiàn)自定義解決方案 經(jīng)現(xiàn)場和硅芯片產(chǎn)品驗證的解決方案 - 可在多種設(shè)備和環(huán)境下部署 增加應(yīng)用在開放式和封閉式高等級安全性系統(tǒng)中的受信任程度 完整的解決方案、便于集成、確保具有更低的總擁有成本 為設(shè)備提供強大的加密內(nèi)核、應(yīng)對措施和保護(hù) 基于恩智浦交換技術(shù)的強大加密協(xié)處理器，用于公共和個人密鑰加密，可實現(xiàn)低功耗、性能優(yōu)化型設(shè)計更多信息，請參考下列文檔：
用戶手冊：JCOP 2.4.2修訂版0.9、JCOP V2.4.2修訂版0.9，安全A7 MCU操作系統(tǒng)，檔案號：2108xx。
用戶手冊為小應(yīng)用程序開發(fā)人員提供有關(guān)JCOP的信息。它列出了采用Java Card API所能實現(xiàn)的特性。同時，它還解釋了Java層的所有額外功能。此外，用戶手冊提供有關(guān)如何訂購A700x系列產(chǎn)品的信息。
管理員手冊：用于A7系列的JCOP 2.4.2 R1、JCOP V2.4.2修訂版1.0，安全嵌入式MCU操作系統(tǒng)，檔案號：2319xx。管理員手冊為JCOP操作系統(tǒng)管理員提供有關(guān)JCOP的信息。該手冊將解釋預(yù)定制過程及其特定命令。A700x系列完整數(shù)據(jù)手冊，安全認(rèn)證微處理器，檔案號：2066xx。
完整的數(shù)據(jù)手冊從硬件角度出發(fā)，詳細(xì)敘述了A700x系列產(chǎn)品。它提供針腳排列圖和功耗等信息。
應(yīng)用筆記，設(shè)備認(rèn)證APDU規(guī)范，檔案號：2118xx。
小應(yīng)用程序用戶手冊包含A700x系列產(chǎn)品認(rèn)證應(yīng)用的詳細(xì)信息。它提供接口描述信息，包括APDU描述以及如何使用小應(yīng)用程序的說明。
A700x系列命名規(guī)范下表解釋了A700x系列產(chǎn)品商用品名的命名規(guī)范。A700x系列的每一款產(chǎn)品均分配一個商用名稱，該名稱同樣包含客戶和特定應(yīng)用數(shù)據(jù)。
A700x系列的商用名稱具有如下格式。
A700xagpp(p)/mvsrrff
“A700”是一個常數(shù)，其他字母均為可變。
可變
表示
數(shù)值
描述
IC硬件規(guī)格代碼
a
嵌入式操作系統(tǒng)代碼
A
JCOP V2.4.2 R0.9
C
JCOP V2.4.2 R1
g
嵌入式應(yīng)用固件（小程序）代碼G
通用，未預(yù)安裝應(yīng)用層固件（如JCOP小程序）
C
定制，客戶小程序預(yù)安裝在ROM或EEPROM中
A
采用基于通用X509客戶認(rèn)證的應(yīng)用固件
pp(p)
封裝類型碼
m
工廠代碼
T
v
硅片版本代碼
0
s
硅片版本子碼
B
rr
ROM代碼ID
ff
FabKey ID
基于X509證書的客戶認(rèn)證除了A700x系列安全MCU和Java Card開放平臺操作系統(tǒng)外，整體解決方案還集成基于X.509證書的客戶認(rèn)證應(yīng)用。
安全保護(hù)服務(wù)A700x系列提供預(yù)編程、芯片專用密鑰和認(rèn)證，由認(rèn)證（通用標(biāo)準(zhǔn)）安全恩智浦半導(dǎo)體內(nèi)部環(huán)境生產(chǎn)并編程，其主密鑰安全存儲在HSM中（硬件安全模塊）。 主機的其他認(rèn)證軟件（主機-MCU或遠(yuǎn)程服務(wù)器）也可作為解決方案的一部分。
恩智浦提供預(yù)定制服務(wù)，可以預(yù)先編程客戶的特殊初始化數(shù)據(jù)。該數(shù)據(jù)可以是芯片各自的卡片管理器密鑰、對稱DES或AES密鑰、隨機數(shù)據(jù)、X509證書、RSA簽名密鑰或其他任意恒定數(shù)據(jù)，比如應(yīng)用代碼。
JCOPX - 額外的應(yīng)用編程接口(API)功能JCOP針對多個工業(yè)特定要求提供擴展支持。該支持由JCOPX API提供，其功能如下：
擴展加密支持（Java Card v3.0.1 Classic未指定某些算法和方法） Secure Box功能支持在用戶模式下（Java應(yīng)用程序外）執(zhí)行本地客戶代碼 A700xC (JCOP 2.4.2 R1)：支持IO配置和控制API，部署方案可重新配置默認(rèn)I2C從機地址。GPIO針腳可配置為輸入或輸出針腳，并可對針腳進(jìn)行讀取、置位或清零操作。 MIFARE FleX支持有關(guān)JCOPX API的更多詳情，請參考JCOP用戶手冊。
安全功能A700x系列安全概念結(jié)合恩智浦豐富的安全技術(shù)，保護(hù)芯片免受所有類型的攻擊。恩智浦安全芯片中共有超過100項安全功能，保護(hù)器件免受外界的攻擊。恩智浦利用其豐富的芯片安全知識，加強芯片抵抗所有類型攻擊的能力。
下列功能提供最高級別的攻擊抵抗能力，這在市場上是獨一無二的。
抵抗逆向工程攻擊的應(yīng)對措施由專用安全CPU提供，采用異步交換電路技術(shù)設(shè)計 密度極高的亞微米級5層金屬0.14 μm技術(shù) 恩智浦膠合邏輯和有源屏蔽技術(shù)Secure Fetch技術(shù)將極大地增強芯片硬件的安全性，以抵抗某類針對芯片硬件的光照和激光攻擊。值得一提的是，Secure Fetch還針對利用更高的空間分辨率發(fā)起的攻擊提供更佳的保護(hù)能力。它還針對利用更短和更長的光脈沖展開的單次和多次脈沖攻擊提供保護(hù)。它能保護(hù)器件存儲器和ROM、RAM以及EEPROM代碼的提取操作，極大地增加故障注入攻擊的檢出率。這項獨特的安全技術(shù)針對未來使用光源和激光源的攻擊場景提供更佳的保護(hù)能力，方便客戶開發(fā)高度安全的軟件應(yīng)用。
A700x系列安全概念包括專用的硬件手段，保護(hù)產(chǎn)品免受任何類型的泄露攻擊。三重DES協(xié)處理器提供針對一階DPA的高級防泄漏功能，從而很好地抵抗所有類型的泄露攻擊。
A700x系列器件具有內(nèi)在和由操作系統(tǒng)控制的安全功能：
Secure Fetch技術(shù)保護(hù)ROM、RAM和EEPROM的代碼提取操作 專用安全CPU采用異步交換電路技術(shù)設(shè)計 高密度亞微米級5層金屬0.14 μm CMOS技術(shù)， 恩智浦膠合邏輯 增強型安全傳感器 低溫和高溫傳感器（僅限A7001/3/5） 高/低電源電壓傳感器 單次故障注入(SFI)攻擊檢測 光傳感器（提供集成存儲器的光傳感器功能） 安全許可恩智浦從Cryptography Research Incorporated (CRI)公司獲得了SPA和DPA應(yīng)對措施的專利許可。該許可涵蓋硬件和軟件應(yīng)對措施。對客戶來說，重要的是操作系統(tǒng)中的應(yīng)對措施應(yīng)遵守CRI許可協(xié)議。根據(jù)要求可提供更多信息。
標(biāo)準(zhǔn)產(chǎn)品系列特性
- 高度可靠的EEPROM，用于數(shù)據(jù)存儲和程序執(zhí)行：80 kB
- 數(shù)據(jù)保持時間：至少25年
- 耐久性：至少500,000個周期
- 專用Secure_MX51 MCU（擴展/增強型存儲器80C51）
- 100 kb/s I2C從機接口
- 可選ISO/IEC 7816接觸式接口
- 可選ISO/IEC 14443 A非接觸式接口單元(CIU)
- 公共密鑰加密(PKC)協(xié)處理器支持：RSA、Elgamal、DSS、Diffie-Hellman、Guillou-Quisquater、Fiat-Shamir和Elliptic Curves（橢圓曲線）
- 支持密鑰長度高達(dá)2048位的RSA
- 密鑰長度高達(dá)320位的GF(p)橢圓曲線加密
- 2或3個密鑰（112位或168位）的單一DES（56位）和三重DES，ECB、CBC和CBC-MAC模式下的加密和解密
- 高速AES協(xié)處理器（128位并行處理AES引擎）
- 低功耗真隨機數(shù)生成器(TRNG)硬件，符合AIS-31標(biāo)準(zhǔn)
- SHA1、SHA-224和SHA-256
- SEED算法
- MD5
- 片內(nèi)密鑰生成
- CRC計算
- 用于補充安全域的數(shù)據(jù)驗證模式(DAP)
- 采用恩智浦半導(dǎo)體交換技術(shù)的低功耗和低電壓設(shè)計
- 節(jié)能睡眠模式
- 通過任意I2C通信請求從睡眠模式喚醒
- 40 μA典型睡眠模式電流（I2C焊盤在弱上拉模式下工作，不妨礙總線線路）
- 內(nèi)部產(chǎn)生CPU時鐘（典型值為62 MHz）
- 工作電壓范圍：1.62 V至5.5 V
各產(chǎn)品特性
- A7001
- 工作環(huán)境溫度：-25 °C至+85 °C
- A7002
- 工作環(huán)境溫度：-40 °C至+90 °C
- A7003
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- A7004
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- A7005
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎(chǔ)設(shè)施，同時提供內(nèi)置的防干擾支持
- A7006
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎(chǔ)設(shè)施，同時提供內(nèi)置的防干擾支持
應(yīng)用領(lǐng)域
- 嵌入式安全
- 軟件和硬件的防偽保護(hù)
- 防克隆
- 原始商品的商標(biāo)完整性
- 授權(quán)服務(wù)
- 軟件、內(nèi)容和功能的條件式訪問
- 安全訪問在線服務(wù)
- 設(shè)備識別
- 簽名交易
- 安全的機器間(M2M)通信
