标签: ds1963s

Abstract:ThisdocumentshowshowMaxim'sDS1963SSHAiButton®canbeusedwithsmallmicrocontrollerstoprovidestrongencryptionandauthenticationofcontrolandstatusmessages,telemetry,orsensitiveprocesscontrolinformation.Forlowcostandlowoverhead,itprovidesnonvolatilememory,securesecretstorage,secretsharingandrotation,fastSHA-1padgeneration,andagloballyuniqueserialnumber.Asimplemicrocontrollerneedsonlyprovideasingleportpinandafewdozenlinesofcodetoattainqualitycryptographicsecurity.Maxim>AppNotes>1-WireDevicesiButtonSecurityandAuthenticationKeywords:cryptography,encryption,SHA,SHA-1,microcontroller,smallmessage,MAC,hash,one-way,authentication,security,randomFeb04,2002number,randomnumbers,pad,secret,coprocessor,rotation,DS1963S,DS1961S,DS2432APPLICATIONNOTE150SmallMessageEncryptionusingSHADevicesAbstract:ThisdocumentshowshowMaxim'sDS1963SSHAiButtoncanbeusedwithsmallmicrocontrollerstoprovidestrongencryptionandauthenticationofcontrolandstatusmessages,telemetry,orsensitiveprocesscontrolinformation.Forlowcostandlowoverhead,itprovidesnonvolatilememory,securesecretstorage,secretsharingandrotation,fastSHA-1padgeneration,andagloballyuniqueserialnumber.Asimplemic……

Abstract:Thisdocumentcontainsalistoftermspertainingtotheuseof1-Wire®andiButton®SHA-1devices(i.e.,theDS1963S,DS1961S,DS2432,andDS28E01-100).Thisdocumenthasbeencreatedinanefforttomakethetermsinthevariousapplicationnotesanddatasheetsconcerningtheabovedevicesconsistent.Maxim>AppNotes>1-WireDevicesiButtonSecurityandAuthenticationKeywords:glossary,SHA,SHA-1,DS1963S,DS1961S,DS2432,authenticate,authentication,bindingdata,challenge,response,Jun07,2002coprocessor,debit,credit,ecash,eCertificate,emulate,entropy,hash,signature,secret,MAC,hash,password,PIN,passphrase,pseudorAPPLICATIONNOTE1099WhitePaper4:Glossaryof1-WireSHA-1TermsAbstract:Thisdocumentcontainsalistoftermspertainingtotheuseof1-WireandiButtonSHA-1devices(i.e.,theDS1963S,DS1961S,DS2432,andDS28E01-100).Thisdocumenthasbeencreatedinanefforttomakethetermsinthevariousapplicationnotesanddatasheetsconcerningtheabovedevicesconsistent.IntroductionThisdocumentcontainsalistoft……

摘要：MaximSHAiButton®(DS1963S)是一个智能令牌，具有很高的安全性，并支持多种服务。本文简要介绍了使用SHAiButton实现数字认证和交易的实现过程，并以一个示范服务程序为例来具体说明安装服务数据和处理电子交易的步骤。本文还论述了主要API的调用方法，给出了命令注释列表和实现各种API的数据流程。应用笔记157SHAiButtonAPI概述www.maxim-ic.com绪论DallasSHAiButton(DS1963S)是一个智能令牌具有很高的安全性并支持多种服务本文简要介绍了使用SHAiButton实现数字认证和交易的应用并以一个示范服务程序为例来具体说明安装服务数据和处理电子交易的步骤本文还论述了主要API的调用方法介绍了命令注释列表和实现各种API的数据流程SHAiButton适用于多种应用批量运输停车计费器电子门锁预付费表门镜控制自动售货机计算机和网络访问控制软件授权电话付费什么是SHASHA安全散列算法经过加密专家多年来的发展和改进已经成为公认的最安全并被广泛使用的散列算法之一在SHAiButtonDallasSemiconductor的型号为DS1963S中实现的SHA算法是SHA-1它符合联邦信息发行标准180-1即FIPS180-1杂散函数可以简单的理解为取一串输入码称为预映射或信息并……

摘要：本文的目的是让1-Wire®软件开发人员熟悉DS1963SiButton®安全SHA应用中的API。在两个主要的开发包：Java™1-WireAPI和1-Wire公用程序包中均可得到这个API。本文既可以作为设计新的安全系统的应用指南，也有助于深入理解各种开发包配备的演示系统。应用笔记156DS1963SSHA1-WireAPI用户指南www.maxim-ic.com.cn1.0绪论本文的目的是让1-Wire软件开发人员熟悉安全SHA应用中的API。在两个主要的开发包：JavaTM1-WireAPI和1-Wire公用程序包中均可得到这个API。本文既可以作为用各种API设计新的安全系统的应用指南，也有助于深入理解各种开发包配备的演示系统。本文假定用户对SHAiButton硬件和iButton采用的1-Wire协议有了基本理解。DS1963S(SHAiButton)数据资料可从网站(www.maxim-ic.com.cn)下载，还可以从网上获得详述eCash(电子支付系统)签名证书结构的应用笔记[AN151,MaximDigitalMonetaryCertificates]、用于安全系统的高层协议[AN157,SHAiButtonAPI概述]、SHA-1概述[AN1201,1-WireSHA-1概述]、以及适合于存储器件的文件系统的实现[AN114,1-WireFileStructure]。在任何一个货币SHA应用中，协处理器和用户令牌(usertoken)是两个主要组成部分。协处理器是一个初始化后的DS1963S，用于验证用户令牌是否为系统成员、确认用户的证书。用户令牌是装载货币证书、并识别系统用户的DS1963S(或类似的1-Wire器件)。对于每一个API，本文将简要介绍其初始化协处理器……

Abstract:ThisapplicationnotedescribestechniquesthatcanbeusedinsystemsusingMaximSHAiButtons®asnetworkuserauthenticationtokens.ThesetechniquesareusedtobinduserpasswordsintotheSHA-basedauthenticationscheme.ThereadershouldbefamiliarwiththestandardMaximSHAiButtonauthenticationdevicesandmethods.Seeapplicationnote1201,"1-Wire®SHA-1Overview,"formoreinformationandgeneralapplicationsinformation.Maxim>AppNotes>1-WireDevicesKeywords:authentication,user,network,password,passwords,SHA,iButton,iButtons,SHA-1,DS1963S,Feb22,2002DS1961S,DS2432APPLICATIONNOTE154PasswordsinSHAAuthenticationAbstract:ThisapplicationnotedescribestechniquesthatcanbeusedinsystemsusingMaximSHAiButtonsasnetworkuserauthenticationtokens.ThesetechniquesareusedtobinduserpasswordsintotheSHA-basedauthenticationscheme.ThereadershouldbefamiliarwiththestandardMaximSHAiButtonauthenticationdevicesandmethods.Seeapplicationnote1201,"1-WireSHA-1Overview,"formoreinformationandgeneralapplicationsinformation.IntroductionTheMaxim1-WireSHAdevicesprovideahighlysecurewaytobesurethatauseriButtontokenisauthentic.Howe……

Abstract:ThisapplicationnotedescribeshowmonetaryvaluecanberepresentedandstorediniButton®datacarriers(tokens).Thedocumentdefinesadigitalcertificatecalleda"MaximDigitalMonetaryCertificate"(a.k.a.,"eCertificate"),anddescribesthecertificate'svariouscomponents.ItsuggestsuseoftheeCertificateforelectronicmonetarytransactionsystems,suchasvending,farecollection,tollbooths,meterreading,billchangersystems,etc.Maxim>AppNotes>1-WireDevicesKeywords:digitalcertificates,SHA-1,mac,challenge,response,monetary,ecash,e-cash,monetary,Mar08,2002certificate,certificates,eCertificate,authentication,vending,fare,tollbooths,meters,billchangers,DS1963SAPPLICATIONNOTE151MaximDigitalMonetaryCertificatesAbstract:ThisapplicationnotedescribeshowmonetaryvaluecanberepresentedandstorediniButtondatacarriers(tokens).Thedocumentdefinesadigitalcertificatecalleda"MaximDigitalMonetaryCertificate"(a.k.a.,"eCertificate"),anddescribesthecertificate'svariouscomponents.ItsuggestsuseoftheeCertificateforelectronicmonetarytransactionsystems,suchasvending,farecollection,tollbooths,meterreading,billchangersystems,et……

摘要：本文介绍了SHA-1器件可能受到的攻击，以及如何利用SHA-1器件本身特点或推荐的方案来防止可能遭受的攻击，说明了1-Wire®及iButton®SHA-1器件的安全性。对于各种类型的服务应用(包括访问控制和电子钱包)来说，1-Wire器件的数据和硬件认证是关键所在。1-Wire/iButtonSHA-1器件是移动式令牌，可以基于随机质询使用加密性能完善的散列算法生成信息认证代码(MAC)，因此，是上述服务应用的理想选择。为什么1-WireSHA-1器件是安全的？Dec23,2005摘要：本文介绍了SHA-1器件可能受到的攻击，以及如何利用SHA-1器件本身特点或推荐的方案来防止可能遭受的攻击，说明了1-Wire及iButtonSHA-1器件的安全性。对于各种类型的服务应用(包括访问控制和电子钱包)来说，1-Wire器件的数据和硬件认证是关键所在。1-Wire/iButtonSHA-1器件是移动式令牌，可以基于随机质询使用加密性能完善的散列算法生成信息认证代码(MAC)，因此，是上述服务应用的理想选择。引言在阅读本文之前，请先回顾白皮书8：1-WireSHA-1概述。该文中也介绍了一些作为电子支付(eCash)令牌的1-WireSHA-1器件。本文介绍了1-Wire器件可能受到的攻击，以及如何利用1-Wire器件本身特点或推荐的方案来防止可能遭受的攻击(为清晰起见，专用术语、命令或代码以斜体字表示)。术语汇编见白皮书4:Glossaryof1-WireSHA-1Terms。攻击什么是攻击?攻击是所有恶意破坏并意图欺骗系统的行为。其动机因提供的不同服务而异。在电子支付系统(如自动售货机)中,其动机也许是免费小吃。如果攻击针对的是一个顶级机密实验室的访问控制，动机也许完全不同。以下攻击方式大致按难度由简单到困难排列。所有这些攻击均假设攻击者均具有合法用户令牌(即服务的一部分)的访问，这意味着设定了正确的认证密码并且器件中的数据是合法的。复制攻击复制攻击通过把合法的服务数据从一个器件(是服务的一部分)复制到另一个器件(也许是，也可能不是服务的一部分)来实现。如果安装了正确的认证密码，则器件是服务的一部分。这种攻击的目的是获取一个合法令牌，并据之生成另一个，如此便生成了两个合法令牌。这样……