A7001CGHN1是NXP公司的一款身份驗證產品，A7001CGHN1是安全驗證微控制器，本站介紹了A7001CGHN1的封裝應用圖解、特點和優(yōu)點、功能等，并給出了與A7001CGHN1相關的NXP元器件型號供參考。
A7001CGHN1 - 安全驗證微控制器 - 身份驗證 - 智能識別 - 恩智浦, LLC
A700x系列屬于防篡改安全微控制器單元(MCU)產品，采用安全性更強的專用MX51CPU。恩智浦半導體公司在安全MCU方面具有豐富的經驗。恩智浦IC產品用于所有類型的安全應用中，如銀行卡、醫(yī)�？�、電子護照和付費電視卡。它們還用來作為手機中的嵌入式安全組件。A700x系列具有安全性大幅提升的微控制器架構。用于Java和C語言代碼的擴展指令、線性尋址、低功耗下的高速度是針對經典80C51內核架構所作出的大量改進中的一部分。
A700x系列具有下列特性：
專用的MX51安全CPU 100 kb/s I2C從機接口 ISO/IEC 7816接口（可選） ISO/IEC14443接口（可選） 工作環(huán)境溫度：-40 °C至+90 °C（可選） 片內操作系統(tǒng)固件：JCOP 2.4.2 預安裝基于X.509證書的客戶認證應用 安全生成并插入密鑰和證書數(shù)據(jù)，針對每一個芯片自定義（可選） 恩智浦膠合邏輯 恩智浦Secure Fetch技術 有源屏蔽技術 異步自定時交換技術 用于應用程序代碼和數(shù)據(jù)、高達76 kB的EEPROM 40 μA典型睡眠模式電流（I2C焊盤在弱上拉模式下工作，不妨礙總線線路） 高性能安全公共密鑰基礎設施(PKI)協(xié)處理器（RSA密鑰高達2048位，ECC-GF(p)密鑰高達320位） 安全2密鑰/3密鑰三重DES協(xié)處理器 安全AES協(xié)處理器（128位、192位和256位密鑰） 符合Java Card規(guī)范(V3.0.1 Classic) 符合全球平臺規(guī)范A700x系列運行Java Card開放平臺操作系統(tǒng)——稱為JCOP——基于獨立的第三方規(guī)范，如Oracle、全球平臺聯(lián)盟、國際標準化組織(ISO)、EMV（Europay、MasterCard和VISA）等。Java Card和全球平臺工業(yè)標準共同確保輕松部署應用，并為開發(fā)人員提供應用的互操作性。
A700x系列關鍵特性：
完整的安全平臺可實現(xiàn)自定義解決方案 經現(xiàn)場和硅芯片產品驗證的解決方案 - 可在多種設備和環(huán)境下部署 增加應用在開放式和封閉式高等級安全性系統(tǒng)中的受信任程度 完整的解決方案、便于集成、確保具有更低的總擁有成本 為設備提供強大的加密內核、應對措施和保護 基于恩智浦交換技術的強大加密協(xié)處理器，用于公共和個人密鑰加密，可實現(xiàn)低功耗、性能優(yōu)化型設計更多信息，請參考下列文檔：
用戶手冊：JCOP 2.4.2修訂版0.9、JCOP V2.4.2修訂版0.9，安全A7 MCU操作系統(tǒng)，檔案號：2108xx。
用戶手冊為小應用程序開發(fā)人員提供有關JCOP的信息。它列出了采用Java Card API所能實現(xiàn)的特性。同時，它還解釋了Java層的所有額外功能。此外，用戶手冊提供有關如何訂購A700x系列產品的信息。
管理員手冊：用于A7系列的JCOP 2.4.2 R1、JCOP V2.4.2修訂版1.0，安全嵌入式MCU操作系統(tǒng)，檔案號：2319xx。管理員手冊為JCOP操作系統(tǒng)管理員提供有關JCOP的信息。該手冊將解釋預定制過程及其特定命令。A700x系列完整數(shù)據(jù)手冊，安全認證微處理器，檔案號：2066xx。
完整的數(shù)據(jù)手冊從硬件角度出發(fā)，詳細敘述了A700x系列產品。它提供針腳排列圖和功耗等信息。
應用筆記，設備認證APDU規(guī)范，檔案號：2118xx。
小應用程序用戶手冊包含A700x系列產品認證應用的詳細信息。它提供接口描述信息，包括APDU描述以及如何使用小應用程序的說明。
A700x系列命名規(guī)范下表解釋了A700x系列產品商用品名的命名規(guī)范。A700x系列的每一款產品均分配一個商用名稱，該名稱同樣包含客戶和特定應用數(shù)據(jù)。
A700x系列的商用名稱具有如下格式。
A700xagpp(p)/mvsrrff
“A700”是一個常數(shù)，其他字母均為可變。
可變
表示
數(shù)值
描述
IC硬件規(guī)格代碼
a
嵌入式操作系統(tǒng)代碼
A
JCOP V2.4.2 R0.9
C
JCOP V2.4.2 R1
g
嵌入式應用固件（小程序）代碼G
通用，未預安裝應用層固件（如JCOP小程序）
C
定制，客戶小程序預安裝在ROM或EEPROM中
A
采用基于通用X509客戶認證的應用固件
pp(p)
封裝類型碼
m
工廠代碼
T
v
硅片版本代碼
0
s
硅片版本子碼
B
rr
ROM代碼ID
ff
FabKey ID
基于X509證書的客戶認證除了A700x系列安全MCU和Java Card開放平臺操作系統(tǒng)外，整體解決方案還集成基于X.509證書的客戶認證應用。
安全保護服務A700x系列提供預編程、芯片專用密鑰和認證，由認證（通用標準）安全恩智浦半導體內部環(huán)境生產并編程，其主密鑰安全存儲在HSM中（硬件安全模塊）。 主機的其他認證軟件（主機-MCU或遠程服務器）也可作為解決方案的一部分。
恩智浦提供預定制服務，可以預先編程客戶的特殊初始化數(shù)據(jù)。該數(shù)據(jù)可以是芯片各自的卡片管理器密鑰、對稱DES或AES密鑰、隨機數(shù)據(jù)、X509證書、RSA簽名密鑰或其他任意恒定數(shù)據(jù)，比如應用代碼。
JCOPX - 額外的應用編程接口(API)功能JCOP針對多個工業(yè)特定要求提供擴展支持。該支持由JCOPX API提供，其功能如下：
擴展加密支持（Java Card v3.0.1 Classic未指定某些算法和方法） Secure Box功能支持在用戶模式下（Java應用程序外）執(zhí)行本地客戶代碼 A700xC (JCOP 2.4.2 R1)：支持IO配置和控制API，部署方案可重新配置默認I2C從機地址。GPIO針腳可配置為輸入或輸出針腳，并可對針腳進行讀取、置位或清零操作。 MIFARE FleX支持有關JCOPX API的更多詳情，請參考JCOP用戶手冊。
安全功能A700x系列安全概念結合恩智浦豐富的安全技術，保護芯片免受所有類型的攻擊。恩智浦安全芯片中共有超過100項安全功能，保護器件免受外界的攻擊。恩智浦利用其豐富的芯片安全知識，加強芯片抵抗所有類型攻擊的能力。
下列功能提供最高級別的攻擊抵抗能力，這在市場上是獨一無二的。
抵抗逆向工程攻擊的應對措施由專用安全CPU提供，采用異步交換電路技術設計 密度極高的亞微米級5層金屬0.14 μm技術 恩智浦膠合邏輯和有源屏蔽技術Secure Fetch技術將極大地增強芯片硬件的安全性，以抵抗某類針對芯片硬件的光照和激光攻擊。值得一提的是，Secure Fetch還針對利用更高的空間分辨率發(fā)起的攻擊提供更佳的保護能力。它還針對利用更短和更長的光脈沖展開的單次和多次脈沖攻擊提供保護。它能保護器件存儲器和ROM、RAM以及EEPROM代碼的提取操作，極大地增加故障注入攻擊的檢出率。這項獨特的安全技術針對未來使用光源和激光源的攻擊場景提供更佳的保護能力，方便客戶開發(fā)高度安全的軟件應用。
A700x系列安全概念包括專用的硬件手段，保護產品免受任何類型的泄露攻擊。三重DES協(xié)處理器提供針對一階DPA的高級防泄漏功能，從而很好地抵抗所有類型的泄露攻擊。
A700x系列器件具有內在和由操作系統(tǒng)控制的安全功能：
Secure Fetch技術保護ROM、RAM和EEPROM的代碼提取操作 專用安全CPU采用異步交換電路技術設計 高密度亞微米級5層金屬0.14 μm CMOS技術， 恩智浦膠合邏輯 增強型安全傳感器 低溫和高溫傳感器（僅限A7001/3/5） 高/低電源電壓傳感器 單次故障注入(SFI)攻擊檢測 光傳感器（提供集成存儲器的光傳感器功能） 安全許可恩智浦從Cryptography Research Incorporated (CRI)公司獲得了SPA和DPA應對措施的專利許可。該許可涵蓋硬件和軟件應對措施。對客戶來說，重要的是操作系統(tǒng)中的應對措施應遵守CRI許可協(xié)議。根據(jù)要求可提供更多信息。
標準產品系列特性
- 高度可靠的EEPROM，用于數(shù)據(jù)存儲和程序執(zhí)行：80 kB
- 數(shù)據(jù)保持時間：至少25年
- 耐久性：至少500,000個周期
- 專用Secure_MX51 MCU（擴展/增強型存儲器80C51）
- 100 kb/s I2C從機接口
- 可選ISO/IEC 7816接觸式接口
- 可選ISO/IEC 14443 A非接觸式接口單元(CIU)
- 公共密鑰加密(PKC)協(xié)處理器支持：RSA、Elgamal、DSS、Diffie-Hellman、Guillou-Quisquater、Fiat-Shamir和Elliptic Curves（橢圓曲線）
- 支持密鑰長度高達2048位的RSA
- 密鑰長度高達320位的GF(p)橢圓曲線加密
- 2或3個密鑰（112位或168位）的單一DES（56位）和三重DES，ECB、CBC和CBC-MAC模式下的加密和解密
- 高速AES協(xié)處理器（128位并行處理AES引擎）
- 低功耗真隨機數(shù)生成器(TRNG)硬件，符合AIS-31標準
- SHA1、SHA-224和SHA-256
- SEED算法
- MD5
- 片內密鑰生成
- CRC計算
- 用于補充安全域的數(shù)據(jù)驗證模式(DAP)
- 采用恩智浦半導體交換技術的低功耗和低電壓設計
- 節(jié)能睡眠模式
- 通過任意I2C通信請求從睡眠模式喚醒
- 40 μA典型睡眠模式電流（I2C焊盤在弱上拉模式下工作，不妨礙總線線路）
- 內部產生CPU時鐘（典型值為62 MHz）
- 工作電壓范圍：1.62 V至5.5 V
各產品特性
- A7001
- 工作環(huán)境溫度：-25 °C至+85 °C
- A7002
- 工作環(huán)境溫度：-40 °C至+90 °C
- A7003
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- A7004
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- A7005
- 工作環(huán)境溫度：-25 °C至+85 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎設施，同時提供內置的防干擾支持
- A7006
- 工作環(huán)境溫度：-40 °C至+90 °C
- ISO/IEC 7816接觸式接口
- ISO/IEC 14443 A非接觸式接口單元(CIU)
- 出廠可配置輸入電容，匹配較小的環(huán)路天線
- 采用可選的MIFARE 1K、4K或FleX部署可兼容MIFARE讀卡器基礎設施，同時提供內置的防干擾支持
應用領域
- 嵌入式安全
- 軟件和硬件的防偽保護
- 防克隆
- 原始商品的商標完整性
- 授權服務
- 軟件、內容和功能的條件式訪問
- 安全訪問在線服務
- 設備識別
- 簽名交易
- 安全的機器間(M2M)通信
