DX82C04在M2M动态签名认证的解决方案

DX82C04物联网加密芯片在M2M动态签名认证的原理如图

      此方案实现了端到端直接认证，多颗DX82C04加密芯片只需设置相同的群密钥，这样嵌入相同群密钥芯片的设备间，只需知道其他设备该芯片的SN和UID，无需任何其他密钥，就可以实现相互鉴别和认证，防止非法假冒的设备接入系统和网络。

      DX82C04物联网加密芯片内嵌了对称标识认证算法单元，签名时芯片内部会根据设置的群密钥、自身芯片唯一的SN和UID，每次动态产生随机的签名密钥，然后用此签名密钥对挑战数据进行签名，即便每次相同的挑战数据，签名的结果都会不同，并且签名密钥在芯片内部只参与中间计算，永远不会出芯片，外部无法获取，这样可以有效的防止第三方设备伪造签名。

      此方案无需主机建立复杂的密钥管理中心，只需设置芯片的群密钥，所有密钥计算和签名验证计算都在芯片内部完成，无需主机计算能力，主机只需流程控制和数据传输。