Ръководство към FM15160 Data Sheet за чип за сигурност

Лист с данни за FM15160

Общ преглед на чипа за сигурност FM15160

FM15160 данни Sheet представя 32-битов чип за сигурност за вградени продукти, които изискват криптографска обработка, няколко хост интерфейса и надеждно енергонезависимо съхранение на данни. Той е предназначен за PKI базирани устройства като USB ключове, PSAM карти, донгъли, модули за финансова автентикация, оборудване за електронна идентификация в държавни услуги и свързани защитени терминали. Основното му предимство е комбинацията от USB, ISO7816, UART, SPI и GPIO интерфейси в една чип платформа, което позволява на инженерите да проектират различни защитени продукти върху последователна IC архитектура.

FM15160 използва C-core CPU и интегрира защитни механизми за чувствителни програми и транзакционни данни. Устройството включва 160KB FLASH, разделена на 128KB програмна памет и 32KB памет за данни, заедно с 64KB ROM и 8KB RAM. Тази структура на паметта поддържа приложен код, защитено съхранение на данни и контролиран runtime режим, като остава подходяща за компактни картови модули, защитни донгъли и малък вграден хардуер.

Основни интерфейси и структура на паметта

Мултиинтерфейсен дизайн за защитени устройства

FM15160 поддържа USB 2.0 Full Speed, ISO 7816 интерфейс A и B с Master/Slave поддръжка, UART, SPI и GPIO. USB ключ може да използва USB интерфейса за директна връзка с хост, докато PSAM модул може да разчита на ISO7816 сигнали. SPI и UART са полезни при интеграция с контролер, а GPIO пиновете осигуряват допълнителни възможности за системно управление.

В листа с данни са посочени корпусни варианти SSOP28, QFP44, 8-пинов контактен модул, DIP8 и SOP8. Тези формати помагат на производителите да адаптират един и същ чип за сигурност към различни продуктови конструкции. 8-пиновият контактен модул е подходящ за картови или SIM-подобни сглобки, докато SSOP28 и QFP44 дават по-широк достъп до пинове за по-сложни платки. Тази гъвкавост е полезна, когато проектът изисква прототипно тестване, инженерна валидация и последващо масово производство.

Алгоритми за сигурност и защитни функции

Криптографска поддръжка за PKI приложения

FM15160 поддържа симетрични алгоритми като SM1, SM7, SSF33, SMS4, DES, 3DES и AES; асиметрични алгоритми, включително SM2, ECC и RSA; както и хеш алгоритми, включително SM3, SHA1, SHA256 и MD5. Общото описание посочва също RSA поддръжка от 128 до 2048 бита и ECC при 512 бита. Тези функции са приложими при автентикация, цифров подпис, защитено съхранение на ключове, криптиране и хеш-базирана проверка.

Чипът интегрира хардуерен генератор на истински случайни числа, който е важен за генериране на ключове и работа на защитени протоколи. Посочени са също защити anti-SPA, anti-DPA и anti-DFA, watchdog timer, светлинен сензор, сензор за напрежение, честотен сензор, температурен сензор, shield сензор, криптиране на шината за данни на паметта, както и изолация и защита на програми за много потребители. Тези функции помагат за ограничаване на рискове от странични канали, fault analysis и физически атаки в продукти за сигурност.

За производители на идентификационни носители FM15160 може да поддържа устройства с по-високо ниво на сигурност в сравнение с обикновени чипове памет. Проект, използващ защитени идентификационни модули, може да комбинира този тип IC с персонализирани контактни IC карти, когато са необходими контактна комуникация, контролирано съхранение на програми и разделяне на приложения. Финалната структура на модула, bonding процесът, методът за персонализация и пътят за сертификация все пак трябва да бъдат проверени според целевото приложение.

Сценарии на приложение и продуктова интеграция

Къде може да се използва FM15160

FM15160 е подходящ за вградени продукти за сигурност в електронна търговия, електронно управление, финанси, ценни книжа, социално осигуряване и други PKI базирани системи. Типичният хардуер включва USB ключове, PSAM карти, донгъли, модули за автентикация и защитени контролерни платки. Тези продукти често изискват надеждна издръжливост на паметта, сигурна обработка на ключове, защитено изпълнение на алгоритми и стабилна комуникация с хост. Листът с данни посочва 100 000 цикъла на програмиране/изтриване и 100 години запазване на данните, което подпомага дълъг експлоатационен живот за съхранявани параметри и сертификати.

При проекти за достъп, плащане и идентичност изборът на чип трябва да се разглежда заедно с цялата екосистема на идентификационния носител. Някои системи използват контактни защитени модули за разрешаване на транзакции, докато други използват безконтактни носители като RFID карти за фронт-енд идентификация. FM15160 не е директен заместител на всеки безконтактен RFID чип, но може да бъде оценен за бекенд модули за автентикация, PSAM свързани продукти или защитени устройства, работещи заедно с безконтактни четец системи.

За производителите на терминали множеството интерфейси са полезни при проектиране на продукти, които комуникират със защитени модули и външни периферни устройства. Киоск, платежен терминал, контролер за достъп или устройство за проверка на идентичност може да комбинира няколко чипови и четец технологии. В такива случаи FM15160 може да бъде оценен заедно с подходящи RFID четци, гнезда за контактни карти, USB портове и MCU интерфейси, за да се изгради стабилна архитектура за сигурност.

Корпуси, персонализация и инженерни бележки

Избор на корпус и производствени съображения

Правилният корпус за FM15160 зависи от размера на PCB, достъпа до пинове, производствения метод и хост връзката. SSOP28 и QFP44 са подходящи, когато са необходими повече интерфейси или GPIO функции. DIP8 и SOP8 са компактни варианти за по-прости схемни платки. 8-пиновият контактен модул е релевантен за картови и модулни продукти, при които се изисква ISO7816 тип контактна комуникация.

При разработване на персонализирани продукти около FM15160 купувачите трябва да потвърдят необходимия интерфейс, корпуса, работната схема, избора на осцилатор и процеса на персонализация преди вземане на мостри. В листа с данни е отбелязано, че са приложими външни кристални осцилатори 12MHz и 6MHz, затова финалният дизайн на платката трябва да съответства на изискванията за синхронизация и комуникация. Проектите за сигурност също се нуждаят от ясно планиране за зареждане на фърмуер, инжектиране на ключове, разрешения за тестване и производствена проследимост.

SCIVAS може да помогне на купувачите да прегледат дали избраният чип или модулна структура е подходяща за карта, token, четец или вградено устройство. За защитени карти, продукти за достъп, устройства, свързани с плащания, и модули за автентикация нашият екип може да обсъди снабдяване с чипове, модулно капсулиране, персонализация, кодиране, печат и тестване. FM15160 данни Sheet трябва да се използва като техническа справка, а финалните спецификации трябва да бъдат потвърдени чрез реални мостри.

Често задавани въпроси за FM15160 данни Sheet

За какво основно е проектиран чипът за сигурност FM15160?

FM15160 е проектиран основно за PKI базирани вградени продукти за сигурност, които изискват криптографска обработка, защитена памет и няколко комуникационни интерфейса. Типичните приложения включват USB ключове, PSAM карти, защитни донгъли, модули за финансова автентикация, устройства за електронно управление и системи за социално осигуряване. Той е по-подходящ за продукти, свързани със защитени транзакции и идентичност, отколкото за приложения за обикновено съхранение в памет.

Кои комуникационни интерфейси поддържа FM15160?

FM15160 данни Sheet посочва USB 2.0 Full Speed, ISO7816 интерфейс A и B с Master/Slave поддръжка, UART, SPI и GPIO. Това дава на инженерите няколко пътя за интеграция — от USB свързани защитни донгъли до ISO7816 контактни модули и вградени контролерни платки. Финалният избор на интерфейс трябва да съответства на хост терминала, типа корпус, фърмуер дизайна и метода за тестване.

Какъв капацитет памет е интегриран във FM15160?

FM15160 интегрира 160KB FLASH, включително 128KB програмна памет и 32KB памет за данни. Той включва също 64KB ROM и 8KB RAM. Тази структура поддържа защитено съхранение на програми, защитена обработка на данни и runtime работа в компактен IC за сигурност. В листа с данни са посочени също 100 000 цикъла на програмиране/изтриване и 100 години запазване на данните.

Кои алгоритми за сигурност се поддържат от FM15160?

Чипът поддържа симетрични алгоритми като SM1, SM7, SSF33, SMS4, DES, 3DES и AES. Той поддържа също асиметрични алгоритми, включително SM2, ECC и RSA, както и хеш алгоритми като SM3, SHA1, SHA256 и MD5. Тези опции го правят практичен за автентикация, криптиране, цифров подпис, защитено управление на ключове и PKI свързани приложения.

Какви защитни функции са включени в чипа?

FM15160 включва хардуерен генератор на истински случайни числа, защити anti-SPA, anti-DPA и anti-DFA, watchdog timer, множество сензори, криптиране на шината за данни на паметта и изолация на програми за много потребители. Посочените сензори включват светлинен, за напрежение, честотен, температурен и shield сензор. Тези функции са предназначени да подобрят устойчивостта срещу физически, странично-канални и fault-related рискове за сигурността.

Какви корпусни варианти се предлагат за FM15160?

Листът с данни посочва корпусни варианти SSOP28, QFP44, 8-пинов контактен модул, DIP8 и SOP8. Това дава на продуктовите дизайнери гъвкавост за картови модули, компактни платки, защитни донгъли и терминали, базирани на контролер. Изборът на корпус трябва да се базира на изискванията към пиновете, PCB пространството, производствения метод, използването на интерфейси и нуждата от монтаж като контактен модул.

Как купувачите трябва да оценяват FM15160 за персонализиран продукт?

Купувачите трябва да потвърдят целевото приложение, необходимия интерфейс, формата на корпуса, нужните алгоритми за сигурност, дизайна на осцилатора и производствения процес на персонализация. След това мострите трябва да бъдат тествани с реалния хост терминал или четец среда. Листът с данни е полезна справка, но финалната пригодност трябва да бъде проверена на ниво цялостна система преди масово производство или планиране на сертификация.