Ключ DS 1961S

Электронный ключ с защитой от клонирования, используется алгоритм цифровой подписи данных SHA-1.
DS1961S может использоваться для разных целей, таких как ограничение доступа, аутентификация предмета или пользователя, послепроизводственный контроль за продукцией и проведение электронных платежей. Как носитель электронных денег (eCash), DS1961S может сохранять до трех расчетных файлов или «кошельков» одного провайдера услуг, что делает устройство подходящим для применения в небольших фирмах, таких как кафетерии, копировальные участки, парки для отдыха или частные клубы. Для повышения безопасности, а также в случае недостаточной вычислительной мощности микроконтроллера хоста, возможно совместное использование сопроцессора DS1963S, который может служить для проверки MAC-кода, сгенерированного DS1961S или для вычисления MAC-кода, необходимого для осуществления записи в DS1961S.

Принципиальным отличием приборов iButton серии DS196xS является то, что они разработаны специально для противостояния попыткам изменения данных в памяти устройства или попыткам эмуляции поведения устройства. Безопасность устройств основана на SHA-1 (Secure Hash Algorithm) - аппаратно реализованном алгоритме цифровой подписи данных (вычисления хэш-кода).

Механизм безопасности основан на преобразовании входного потока данных при помощи хэш-алгоритма и с применением некоторых начальных установок. И хост (ведущий компьютер или контроллер), и прибор могут либо подписать поток передаваемых данных, либо проверить подпись другого устройства. Подписать данные означает вычислить хэш-функцию от этих данных и состояния соответствующих регистров устройства. Проверить подпись означает самостоятельно вычислить хэш-функцию для входящего потока данных и состояния соответствующих регистров и параметров, и сравнить ее со значением, полученным от передающего устройства. Существенно, что вычисление и проверка подписи хоста выполняются внутри приборов DS1961S, DS1963S на основании недоступных вовне приборов секретных кодов. Таким образом, гарантируется невозможность эмуляции приборов и подмены данных.
Данный идентификатор включает в себя 1024 бита EEPROM, память 64-битного секретного кода, 8-байтную страницу регистров/байтов управления, имеющую до пяти программируемых пользователем байт, 512-битный блок SHA-1 и полнофункциональный 1-проводный интерфейс в прочном корпусе iButton. Данные передаются последовательно с помощью 1-проводного протокола, который требует только одного вывода данных и общего провода. DS1961S имеет дополнительную область данных, которая называется блокнотом и работает как буфер при записи основной памяти, страницы регистров или при изменении секретного кода. Данные вначале записываются в блокнот, откуда они могут быть считаны. После проверки правильности данных, команда копирования блокнота пересылает их в нужное место памяти, если был принят правильный 160-битный MAC-код. При вычислении MAC-кода используется секретный код и дополнительные данные, которые сохранены в DS1961S, включая данные идентификационного регистра устройства. Без MAC-кода может быть загружен только новый секретный код. Блок SHA-1 также может использоваться для вычисления 160-битного MAC-кода при чтении страницы памяти или при вычислении нового секретного кода вместо его загрузки.



DS1961S воспринимает особую команду «обновление блокнота». Правильное использование последовательности обновления после операции копирования блокнота уменьшает количество ошибок, связанных с ненадежно запрограммированными битами в условиях контактирования касанием (см. раздел «Запись с проверкой»). Последовательность обновления также обеспечивает возможность восстановления функционирования устройства с ненадежно запрограммированными битами. DS1961S имеет собственный 64-битный регистрационный номер, который записан в ПЗУ лазером в процессе изготовления, что обеспечивает гарантированную идентификацию и позволяет осуществлять абсолютный контроль. Долговечный корпус MicroCan исключительно устойчив к агрессивным внешним условиям, таким как грязь, влажность и удары. Его компактный профиль в форме таблетки автоматически центрирует прибор в считывающем устройстве, что помогает пользователям легко им оперировать. Аксессуары позволяют монтировать DS1961S практически на любые поверхности, включая пластиковые держатели и идентификационные бэджи.