物聯(lián)網(wǎng)技術從最開始的概念性技術，如今已經(jīng)在日常生活中被廣泛應用，如電表預付費、智能門禁管理等。Maxim對加密產(chǎn)品的研究擁有超過20年的歷史經(jīng)驗，本文主要介紹了Maxim Deep cover NFC產(chǎn)品的加密算法、安全器件認證和產(chǎn)品應用案例等。
　　SHA-256算法簡介
　　SHA- 256安全散列算法發(fā)布于2002年FIPS PUB 180-2，主要特點是：1、防碰撞，即難以找出兩個不同的輸入數(shù)據(jù)源對應同一組MAC碼；2、“雪崩效應”，即輸入數(shù)據(jù)源即使發(fā)生一位變化，其算法結(jié)果 MAC會發(fā)生巨大變化。除此以外，SHA-256還滿足加密算法基本要求：不可逆算法，即由已知的算法推斷出結(jié)果無法使用的密碼；算法公開標準便于廣泛使 用和第三方算法進行安全評估；采用重聚算法攻擊密碼很困難；算法計算式需要適度的資源和時間，不占用系統(tǒng)過多的資源。
　　SHA-256算法的計算模型
　　圖 1是SHA-256算法的計算模型，參與SHA-256運算的數(shù)據(jù)源包括512位的輸入數(shù)據(jù)源、256位密碼、64位的安全認證器件、全球唯一的ROM ID、主機端產(chǎn)生的隨機數(shù)以及SHA-256安全認證器件一方ROM中儲存的常量填充。SHA-256算法的結(jié)果為256位的MAC（Message Authentication Code）碼，MAC碼是主機端和從機端進行認證時需要比對的結(jié)果。
　　
　　圖1 SHA-256算法的計算模型
　　如何使用Deep Cover 安全認證器件
　　圖2顯示的是主機認證SHA-256從機器件的身份合法性的流程，如圖所示，第一步主機調(diào)出密鑰，然后主機產(chǎn)生一個隨機數(shù)，同時送給主機的SHA-256引 擎和從機的SHA-256引擎。從機的SHA-256引擎調(diào)用安全一方ROM的密鑰以及常量填充進行SHA-256運算，得出一個256位的MAC值。隨 后主機讀取從機一方ROM的常量填充進行SHA-256運算，也得出一個256位的MAC值。最后比對主機端和從機端運算得到的256位MAC碼值是否一 致，如果一致表示從機合法，不一致則表示從機不合法。
　　
　　圖2 主機認證SHA-256從機器件的身份合法性
　　Maxim 的Deep cover安全認證器件除了主機端可以認證從機端身份，從機端也可以認證主機端身份，這樣可以防止安全認證器件中的數(shù)據(jù)被非法修改，實現(xiàn)的方法是設置 Maxim的Deep cover器件為授權寫保護模式。SHA-256器件認證主機身份，僅知曉器件密碼并提供匹配的MAC碼，才能改寫EEPROM存儲器數(shù)據(jù)。