A7001CAHN1是NXP公司的一款身份驗(yàn)證產(chǎn)品，A7001CAHN1是安全驗(yàn)證微控制器，本站介紹了A7001CAHN1的封裝應(yīng)用圖解、特點(diǎn)和優(yōu)點(diǎn)、功能等，并給出了與A7001CAHN1相關(guān)的NXP元器件型號(hào)供參考。
A7001CAHN1 - 安全驗(yàn)證微控制器 - 身份驗(yàn)證 - 智能識(shí)別 - 恩智浦, LLC
A700x系列屬于防篡改安全微控制器單元(MCU)產(chǎn)品，采用安全性更強(qiáng)的專用MX51CPU。恩智浦半導(dǎo)體公司在安全MCU方面具有豐富的經(jīng)驗(yàn)。恩智浦IC產(chǎn)品用于所有類型的安全應(yīng)用中，如銀行卡、醫(yī)�？�、電子護(hù)照和付費(fèi)電視卡。它們還用來(lái)作為手機(jī)中的嵌入式安全組件。A700x系列具有安全性大幅提升的微控制器架構(gòu)。用于Java和C語(yǔ)言代碼的擴(kuò)展指令、線性尋址、低功耗下的高速度是針對(duì)經(jīng)典80C51內(nèi)核架構(gòu)所作出的大量改進(jìn)中的一部分。
A700x系列具有下列特性：
專用的MX51安全CPU 100 kb/s I2C從機(jī)接口 ISO/IEC 7816接口（可選） ISO/IEC14443接口（可選） 工作環(huán)境溫度：-40 °C至+90 °C（可選） 片內(nèi)操作系統(tǒng)固件：JCOP 2.4.2 預(yù)安裝基于X.509證書(shū)的客戶認(rèn)證應(yīng)用 安全生成并插入密鑰和證書(shū)數(shù)據(jù)，針對(duì)每一個(gè)芯片自定義（可選） 恩智浦膠合邏輯 恩智浦Secure Fetch技術(shù) 有源屏蔽技術(shù) 異步自定時(shí)交換技術(shù) 用于應(yīng)用程序代碼和數(shù)據(jù)、高達(dá)76 kB的EEPROM 40 μA典型睡眠模式電流（I2C焊盤(pán)在弱上拉模式下工作，不妨礙總線線路） 高性能安全公共密鑰基礎(chǔ)設(shè)施(PKI)協(xié)處理器（RSA密鑰高達(dá)2048位，ECC-GF(p)密鑰高達(dá)320位） 安全2密鑰/3密鑰三重DES協(xié)處理器 安全AES協(xié)處理器（128位、192位和256位密鑰） 符合Java Card規(guī)范(V3.0.1 Classic) 符合全球平臺(tái)規(guī)范A700x系列運(yùn)行Java Card開(kāi)放平臺(tái)操作系統(tǒng)——稱為JCOP——基于獨(dú)立的第三方規(guī)范，如Oracle、全球平臺(tái)聯(lián)盟、國(guó)際標(biāo)準(zhǔn)化組織(ISO)、EMV（Europay、MasterCard和VISA）等。Java Card和全球平臺(tái)工業(yè)標(biāo)準(zhǔn)共同確保輕松部署應(yīng)用，并為開(kāi)發(fā)人員提供應(yīng)用的互操作性。
A700x系列關(guān)鍵特性：
完整的安全平臺(tái)可實(shí)現(xiàn)自定義解決方案 經(jīng)現(xiàn)場(chǎng)和硅芯片產(chǎn)品驗(yàn)證的解決方案 - 可在多種設(shè)備和環(huán)境下部署 增加應(yīng)用在開(kāi)放式和封閉式高等級(jí)安全性系統(tǒng)中的受信任程度 完整的解決方案、便于集成、確保具有更低的總擁有成本 為設(shè)備提供強(qiáng)大的加密內(nèi)核、應(yīng)對(duì)措施和保護(hù) 基于恩智浦交換技術(shù)的強(qiáng)大加密協(xié)處理器，用于公共和個(gè)人密鑰加密，可實(shí)現(xiàn)低功耗、性能優(yōu)化型設(shè)計(jì)更多信息，請(qǐng)參考下列文檔：
用戶手冊(cè)：JCOP 2.4.2修訂版0.9、JCOP V2.4.2修訂版0.9，安全A7 MCU操作系統(tǒng)，檔案號(hào)：2108xx。
用戶手冊(cè)為小應(yīng)用程序開(kāi)發(fā)人員提供有關(guān)JCOP的信息。它列出了采用Java Card API所能實(shí)現(xiàn)的特性。同時(shí)，它還解釋了Java層的所有額外功能。此外，用戶手冊(cè)提供有關(guān)如何訂購(gòu)A700x系列產(chǎn)品的信息。
管理員手冊(cè)：用于A7系列的JCOP 2.4.2 R1、JCOP V2.4.2修訂版1.0，安全嵌入式MCU操作系統(tǒng)，檔案號(hào)：2319xx。管理員手冊(cè)為JCOP操作系統(tǒng)管理員提供有關(guān)JCOP的信息。該手冊(cè)將解釋預(yù)定制過(guò)程及其特定命令。A700x系列完整數(shù)據(jù)手冊(cè)，安全認(rèn)證微處理器，檔案號(hào)：2066xx。
完整的數(shù)據(jù)手冊(cè)從硬件角度出發(fā)，詳細(xì)敘述了A700x系列產(chǎn)品。它提供針腳排列圖和功耗等信息。
應(yīng)用筆記，設(shè)備認(rèn)證APDU規(guī)范，檔案號(hào)：2118xx。
小應(yīng)用程序用戶手冊(cè)包含A700x系列產(chǎn)品認(rèn)證應(yīng)用的詳細(xì)信息。它提供接口描述信息，包括APDU描述以及如何使用小應(yīng)用程序的說(shuō)明。
A700x系列命名規(guī)范下表解釋了A700x系列產(chǎn)品商用品名的命名規(guī)范。A700x系列的每一款產(chǎn)品均分配一個(gè)商用名稱，該名稱同樣包含客戶和特定應(yīng)用數(shù)據(jù)。
A700x系列的商用名稱具有如下格式。
A700xagpp(p)/mvsrrff
“A700”是一個(gè)常數(shù)，其他字母均為可變。
可變
表示
數(shù)值
描述
IC硬件規(guī)格代碼
a
嵌入式操作系統(tǒng)代碼
A
JCOP V2.4.2 R0.9
C
JCOP V2.4.2 R1
g
嵌入式應(yīng)用固件（小程序）代碼G
通用，未預(yù)安裝應(yīng)用層固件（如JCOP小程序）
C
定制，客戶小程序預(yù)安裝在ROM或EEPROM中
A
采用基于通用X509客戶認(rèn)證的應(yīng)用固件
pp(p)
封裝類型碼
m
工廠代碼
T
v
硅片版本代碼
0
s
硅片版本子碼
B
rr
ROM代碼ID
ff
FabKey ID
基于X509證書(shū)的客戶認(rèn)證除了A700x系列安全MCU和Java Card開(kāi)放平臺(tái)操作系統(tǒng)外，整體解決方案還集成基于X.509證書(shū)的客戶認(rèn)證應(yīng)用。
安全保護(hù)服務(wù)A700x系列提供預(yù)編程、芯片專用密鑰和認(rèn)證，由認(rèn)證（通用標(biāo)準(zhǔn)）安全恩智浦半導(dǎo)體內(nèi)部環(huán)境生產(chǎn)并編程，其主密鑰安全存儲(chǔ)在HSM中（硬件安全模塊）。 主機(jī)的其他認(rèn)證軟件（主機(jī)-MCU或遠(yuǎn)程服務(wù)器）也可作為解決方案的一部分。
恩智浦提供預(yù)定制服務(wù)，可以預(yù)先編程客戶的特殊初始化數(shù)據(jù)。該數(shù)據(jù)可以是芯片各自的卡片管理器密鑰、對(duì)稱DES或AES密鑰、隨機(jī)數(shù)據(jù)、X509證書(shū)、RSA簽名密鑰或其他任意恒定數(shù)據(jù)，比如應(yīng)用代碼。
JCOPX - 額外的應(yīng)用編程接口(API)功能JCOP針對(duì)多個(gè)工業(yè)特定要求提供擴(kuò)展支持。該支持由JCOPX API提供，其功能如下：
擴(kuò)展加密支持（Java Card v3.0.1 Classic未指定某些算法和方法） Secure Box功能支持在用戶模式下（Java應(yīng)用程序外）執(zhí)行本地客戶代碼 A700xC (JCOP 2.4.2 R1)：支持IO配置和控制API，部署方案可重新配置默認(rèn)I2C從機(jī)地址。GPIO針腳可配置為輸入或輸出針腳，并可對(duì)針腳進(jìn)行讀取、置位或清零操作。 MIFARE FleX支持有關(guān)JCOPX API的更多詳情，請(qǐng)參考JCOP用戶手冊(cè)。
安全功能A700x系列安全概念結(jié)合恩智浦豐富的安全技術(shù)，保護(hù)芯片免受所有類型的攻擊。恩智浦安全芯片中共有超過(guò)100項(xiàng)安全功能，保護(hù)器件免受外界的攻擊。恩智浦利用其豐富的芯片安全知識(shí)，加強(qiáng)芯片抵抗所有類型攻擊的能力。
下列功能提供最高級(jí)別的攻擊抵抗能力，這在市場(chǎng)上是獨(dú)一無(wú)二的。
抵抗逆向工程攻擊的應(yīng)對(duì)措施由專用安全CPU提供，采用異步交換電路技術(shù)設(shè)計(jì) 密度極高的亞微米級(jí)5層金屬0.14 μm技術(shù) 恩智浦膠合邏輯和有源屏蔽技術(shù)Secure Fetch技術(shù)將極大地增強(qiáng)芯片硬件的安全性，以抵抗某類針對(duì)芯片硬件的光照和激光攻擊。值得一提的是，Secure Fetch還針對(duì)利用更高的空間分辨率發(fā)起的攻擊提供更佳的保護(hù)能力。它還針對(duì)利用更短和更長(zhǎng)的光脈沖展開(kāi)的單次和多次脈沖攻擊提供保護(hù)。它能保護(hù)器件存儲(chǔ)器和ROM、RAM以及EEPROM代碼的提取操作，極大地增加故障注入攻擊的檢出率。這項(xiàng)獨(dú)特的安全技術(shù)針對(duì)未來(lái)使用光源和激光源的攻擊場(chǎng)景提供更佳的保護(hù)能力，方便客戶開(kāi)發(fā)高度安全的軟件應(yīng)用。
A700x系列安全概念包括專用的硬件手段，保護(hù)產(chǎn)品免受任何類型的泄露攻擊。三重DES協(xié)處理器提供針對(duì)一階DPA的高級(jí)防泄漏功能，從而很好地抵抗所有類型的泄露攻擊。
A700x系列器件具有內(nèi)在和由操作系統(tǒng)控制的安全功能：
Secure Fetch技術(shù)保護(hù)ROM、RAM和EEPROM的代碼提取操作 專用安全CPU采用異步交換電路技術(shù)設(shè)計(jì) 高密度亞微米級(jí)5層金屬0.14 μm CMOS技術(shù)， 恩智浦膠合邏輯 增強(qiáng)型安全傳感器 低溫和高溫傳感器（僅限A7001/3/5） 高/低電源電壓傳感器 單次故障注入(SFI)攻擊檢測(cè) 光傳感器（提供集成存儲(chǔ)器的光傳感器功能） 安全許可恩智浦從Cryptography Research Incorporated (CRI)公司獲得了SPA和DPA應(yīng)對(duì)措施的專利許可。該許可涵蓋硬件和軟件應(yīng)對(duì)措施。對(duì)客戶來(lái)說(shuō)，重要的是操作系統(tǒng)中的應(yīng)對(duì)措施應(yīng)遵守CRI許可協(xié)議。根據(jù)要求可提供更多信息。
標(biāo)準(zhǔn)產(chǎn)品系列特性
- 高度可靠的EEPROM，用于數(shù)據(jù)存儲(chǔ)和程序執(zhí)行：80 kB
- 數(shù)據(jù)保持時(shí)間：至少25年
- 耐久性：至少500,000個(gè)周期
- 專用Secure_MX51 MCU（擴(kuò)展/增強(qiáng)型存儲(chǔ)器80C51）
- 100 kb/s I2C從機(jī)接口
- 可選ISO/IEC 7816接觸式接口
- 可選ISO/IEC 14443 A非接觸式接口單元(CIU)
- 公共密鑰加密(PKC)協(xié)處理器支持：RSA、Elgamal、DSS、Diffie-Hellman、Guillou-Quisquater、Fiat-Shamir和Elliptic Curves（橢圓曲線）
- 支持密鑰長(zhǎng)度高達(dá)2048位的RSA
- 密鑰長(zhǎng)度高達(dá)320位的GF(p)橢圓曲線加密
- 2或3個(gè)密鑰（112位或168位）的單一DES（56位）和三重DES，ECB、CBC和CBC-MAC模式下的加密和解密
- 高速AES協(xié)處理器（128位并行處理AES引擎）
- 低功耗真隨機(jī)數(shù)生成器(TRNG)硬件，符合AIS-31標(biāo)準(zhǔn)
- SHA1、SHA-224和SHA-256
- SEED算法
- MD5
- 片內(nèi)密鑰生成
- CRC計(jì)算
- 用于補(bǔ)充安全域的數(shù)據(jù)驗(yàn)證模式(DAP)
- 采用恩智浦半導(dǎo)體交換技術(shù)的低功耗和低電壓設(shè)計(jì)
- 節(jié)能睡眠模式
- 通過(guò)任意I2C通信請(qǐng)求從睡眠模式喚醒
- 40 μA典型睡眠模式電流（I2C焊盤(pán)在弱上拉模式下工作，不妨礙總線線路）
- 內(nèi)部產(chǎn)生CPU時(shí)鐘（典型值為62 MHz）
- 工作電壓范圍：1.62 V至5.5 V
各產(chǎn)品特性
- A7001
- 工作環(huán)境溫度：-25 °C至+85 °C
- A7002
- 工作環(huán)境溫度：-40 °C至+90 °C
- A7003
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- A7004
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- A7005
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎(chǔ)設(shè)施，同時(shí)提供內(nèi)置的防干擾支持
- A7006
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎(chǔ)設(shè)施，同時(shí)提供內(nèi)置的防干擾支持
應(yīng)用領(lǐng)域
- 嵌入式安全
- 軟件和硬件的防偽保護(hù)
- 防克隆
- 原始商品的商標(biāo)完整性
- 授權(quán)服務(wù)
- 軟件、內(nèi)容和功能的條件式訪問(wèn)
- 安全訪問(wèn)在線服務(wù)
- 設(shè)備識(shí)別
- 簽名交易
- 安全的機(jī)器間(M2M)通信
