DX82C04在M2M動(dòng)態(tài)簽名認(rèn)證的解決方案

DX82C04物聯(lián)網(wǎng)加密芯片在M2M動(dòng)態(tài)簽名認(rèn)證的原理如圖

 

此方案實(shí)現(xiàn)了端到端直接認(rèn)證，多顆DX82C04加密芯片只需設(shè)置相同的群密鑰，

這樣嵌入相同群密鑰芯片的設(shè)備間，只需知道其他設(shè)備該芯片的SN和UID，

無(wú)需任何其他密鑰，就可以實(shí)現(xiàn)相互鑒別和認(rèn)證，

防止非法假冒的設(shè)備接入系統(tǒng)和網(wǎng)絡(luò)

DX82C04物聯(lián)網(wǎng)加密芯片內(nèi)嵌了對(duì)稱標(biāo)識(shí)認(rèn)證算法單元，簽名時(shí)芯片內(nèi)部會(huì)

根據(jù)設(shè)置的群密鑰、自身芯片唯一的SN和UID，每次動(dòng)態(tài)產(chǎn)生隨機(jī)的簽名密鑰，

然后用此簽名密鑰對(duì)挑戰(zhàn)數(shù)據(jù)進(jìn)行簽名，即便每次相同的挑戰(zhàn)數(shù)據(jù)，

簽名的結(jié)果都會(huì)不同，并且簽名密鑰在芯片內(nèi)部只參與中間計(jì)算，

永遠(yuǎn)不會(huì)出芯片，外部無(wú)法獲取，這樣可以有效的防止第三方設(shè)備偽造簽名

此方案無(wú)需主機(jī)建立復(fù)雜的密鑰管理中心，只需設(shè)置芯片的群密鑰，

所有密鑰計(jì)算和簽名驗(yàn)證計(jì)算都在芯片內(nèi)部完成，無(wú)需主機(jī)計(jì)算能力，

主機(jī)只需流程控制和數(shù)據(jù)傳輸

【返回列表】