深度剖析DS28E83：抗輻射1-Wire認(rèn)證器的卓越性能與應(yīng)用

在電子設(shè)備的安全認(rèn)證領(lǐng)域，抗輻射能力與高效的加密功能至關(guān)重要。DS28E83作為一款抗輻射的1-Wire認(rèn)證器，憑借其先進(jìn)的技術(shù)和豐富的特性，為眾多應(yīng)用場景提供了可靠的安全保障。本文將深入探討DS28E83的特點、電氣特性、通信協(xié)議以及典型應(yīng)用，幫助電子工程師更好地了解和應(yīng)用這款產(chǎn)品。

文件下載：DS28E83Q+T.pdf

一、DS28E83概述

DS28E83是一款抗輻射的安全認(rèn)證器，集成了非對稱（ECC - P256）和對稱（SHA - 256）安全功能，提供了核心的加密工具。除了硬件實現(xiàn)的加密引擎提供的安全服務(wù)外，該設(shè)備還集成了FIPS兼容的真隨機(jī)數(shù)生成器（TRNG）、10Kb的安全一次性可編程（OTP）存儲器、一個可配置的GPIO引腳以及一個唯一的64位ROM識別號（ROM ID）。

1. 核心加密功能

• ECC - P256計算引擎：基于NIST定義的P - 256曲線，支持FIPS 186兼容的ECDSA簽名生成和驗證，可用于雙向非對稱密鑰認(rèn)證模型，還支持ECDH密鑰交換以建立會話密鑰。
• SHA - 256計算引擎：符合FIPS 180標(biāo)準(zhǔn)，可用于安全下載/啟動的MAC以及雙向認(rèn)證的HMAC功能，還可通過ECDH建立的密鑰對可配置存儲器進(jìn)行OTP加密讀寫。

2. 其他特性

• 高抗輻射能力：能夠承受高達(dá)75kGy的輻射，允許在醫(yī)療消毒前對制造或校準(zhǔn)數(shù)據(jù)進(jìn)行編程。
• 可配置GPIO引腳：可在命令控制下操作，支持認(rèn)證和非認(rèn)證操作，包括基于ECDSA的加密穩(wěn)健模式，以支持主機(jī)處理器的安全啟動。
• 唯一的ROM ID：每個DS28E83都有一個唯一且不可更改的64位工廠編程識別號，可作為加密和密鑰操作的可選輸入數(shù)據(jù)組件。

二、電氣特性

1. 引腳電壓和電流范圍

• 任何引腳相對于GND的電壓范圍為 - 0.5V至4.0V，最大電流范圍為 - 20mA至 + 20mA。
• 工作溫度范圍為0°C至50°C，焊接時引腳溫度在10s內(nèi)可達(dá) + 300°C。

2. 1 - Wire接口特性

• 恢復(fù)時間：標(biāo)準(zhǔn)速度下，輻射前為25μs，輻射后為50μs；超速模式下為10μs。
• 時間槽持續(xù)時間：標(biāo)準(zhǔn)速度下，輻射前為85μs，輻射后為110μs；超速模式下為16μs。
• 復(fù)位和存在檢測周期：標(biāo)準(zhǔn)速度下，復(fù)位低時間為480 - 640μs，復(fù)位高時間為480μs；超速模式下，復(fù)位低時間為48 - 80μs，復(fù)位高時間為48μs。

3. GPIO引腳特性

• 輸出低電壓為0.4V（IO電流為4mA時），輸入低電壓范圍為 - 0.3V至0.15 x VPUP，輸入高電壓范圍為0.70 x VPUP至VPUP + 0.3V。
• 開關(guān)滯后電壓為0.3V，泄漏電流范圍為 - 10μA至 + 10μA。

4. 其他特性

• 強(qiáng)上拉電流為11 - 15mA，強(qiáng)上拉電壓為2.8V。
• 讀取存儲器時間為2ms，寫入存儲器時間為100ms，寫入狀態(tài)時間為15ms。
• 計算時間（HMAC）為4ms，生成ECC密鑰對時間為350ms，生成ECDSA簽名時間為80ms，驗證ECDSA簽名或計算ECDH時間為160ms。
• TRNG生成時間為40ms，TRNG按需檢查時間為65ms。
• OTP寫入溫度為50°C，數(shù)據(jù)保留時間在85°C下為10年。

三、1 - Wire總線系統(tǒng)

1. 硬件配置

1 - Wire總線只有一條線，每個連接到該總線的設(shè)備必須具有開漏或三態(tài)輸出。DS28E83的1 - Wire端口為開漏輸出，具有內(nèi)部等效電路。總線支持標(biāo)準(zhǔn)和超速兩種通信速度，分別為11.7kbps（最大）和62.5kbps（最大），上拉電阻最大為1kΩ。總線的空閑狀態(tài)為高，若交易需要暫停，總線必須保持空閑狀態(tài)，否則可能導(dǎo)致設(shè)備復(fù)位。

2. 交易序列

訪問DS28E83的協(xié)議包括初始化、ROM功能命令、設(shè)備功能命令和交易/數(shù)據(jù)四個步驟。初始化序列由總線主設(shè)備發(fā)送復(fù)位脈沖，隨后從設(shè)備發(fā)送存在脈沖，以告知主設(shè)備DS28E83已準(zhǔn)備好操作。

3. 1 - Wire信號和時序

DS28E83的通信協(xié)議包括復(fù)位序列（復(fù)位脈沖和存在脈沖）、寫零、寫一和讀數(shù)據(jù)四種信號類型?？偩€主設(shè)備發(fā)起除存在脈沖外的所有下降沿。DS28E83可在標(biāo)準(zhǔn)和超速兩種速度下通信，若未明確設(shè)置為超速模式，則以標(biāo)準(zhǔn)速度通信。

4. 讀寫時間槽

數(shù)據(jù)通信在每個攜帶單個位的時間槽中進(jìn)行。寫時間槽將數(shù)據(jù)從總線主設(shè)備傳輸?shù)綇脑O(shè)備，讀時間槽將數(shù)據(jù)從從設(shè)備傳輸?shù)街髟O(shè)備。通信開始時，主設(shè)備將數(shù)據(jù)線拉低，DS28E83啟動內(nèi)部定時發(fā)生器，以確定寫入時間槽的數(shù)據(jù)采樣時間和讀取時間槽的數(shù)據(jù)有效時間。

四、1 - Wire ROM命令

DS28E83支持七種ROM功能命令，包括讀ROM、匹配ROM、搜索ROM、跳過ROM、恢復(fù)、超速跳過ROM和超速匹配ROM。這些命令可用于識別和訪問總線上的設(shè)備，不同命令適用于不同的總線配置和應(yīng)用場景。

1. 讀ROM [33h]

該命令允許總線主設(shè)備讀取DS28E83的8位家族代碼、唯一的48位序列號和8位CRC。僅當(dāng)總線上只有一個從設(shè)備時才能使用此命令。

2. 匹配ROM [55h]

該命令后跟64位ROM序列，允許總線主設(shè)備在多節(jié)點總線上尋址特定的DS28E83。只有與64位ROM序列完全匹配的設(shè)備才會響應(yīng)后續(xù)的設(shè)備功能命令。

3. 搜索ROM [F0h]

當(dāng)系統(tǒng)初次啟動時，總線主設(shè)備可能不知道總線上設(shè)備的數(shù)量和ROM ID號。通過利用總線的線與特性，主設(shè)備可以使用排除法識別所有從設(shè)備的ID。

4. 跳過ROM [CCh]

在單節(jié)點總線系統(tǒng)中，該命令可節(jié)省時間，允許總線主設(shè)備在不提供64位ROM ID的情況下訪問設(shè)備功能。

5. 恢復(fù) [A5h]

在多節(jié)點環(huán)境中，該命令可最大化數(shù)據(jù)吞吐量。它檢查RC位的狀態(tài)，如果該位被設(shè)置，則直接將控制轉(zhuǎn)移到設(shè)備功能命令。

6. 超速跳過ROM [3Ch]

在單節(jié)點總線上，該命令可節(jié)省時間，并將DS28E83設(shè)置為超速模式。在多節(jié)點總線上，該命令將所有支持超速的設(shè)備設(shè)置為超速模式。

7. 超速匹配ROM [69h]

該命令后跟以超速速度傳輸?shù)?4位ROM序列，允許總線主設(shè)備在多節(jié)點總線上尋址特定的DS28E83，并將其同時設(shè)置為超速模式。

五、改進(jìn)的網(wǎng)絡(luò)行為（開關(guān)點滯后）

在1 - Wire環(huán)境中，線路終止僅在總線主設(shè)備（1 - Wire驅(qū)動器）控制的瞬態(tài)期間是可能的，因此1 - Wire網(wǎng)絡(luò)容易受到各種噪聲的影響。DS28E83的1 - Wire前端對噪聲不太敏感，其存在脈沖的下降沿具有受控的壓擺率，以減少振鈴，并且在低到高的開關(guān)閾值 (V_{TH}) 處存在滯后，可有效抑制噪聲。

六、典型應(yīng)用電路

文檔中給出了DS28E83的典型應(yīng)用電路，包括與微控制器、I2C接口等的連接方式。該電路展示了如何將DS28E83集成到實際系統(tǒng)中，為工程師提供了參考。

七、總結(jié)

DS28E83作為一款抗輻射的1 - Wire認(rèn)證器，具有強(qiáng)大的加密功能、高抗輻射能力和豐富的特性，適用于醫(yī)療耗材安全認(rèn)證、醫(yī)療工具/附件識別和校準(zhǔn)、主機(jī)控制器的加密密鑰安全存儲等多種應(yīng)用場景。電子工程師在設(shè)計相關(guān)系統(tǒng)時，可以充分利用DS28E83的優(yōu)勢，提高系統(tǒng)的安全性和可靠性。你在實際應(yīng)用中是否遇到過類似的安全認(rèn)證需求？你認(rèn)為DS28E83在哪些方面還可以進(jìn)一步優(yōu)化？歡迎在評論區(qū)分享你的看法。