Karta katalogowa IS23SC1604 – bezpieczna pamięć EEPROM

IS23SC1604 – arkusz danych (PDF)

Przegląd bezpiecznego EEPROM IS23SC1604

IS23SC1604 to zabezpieczony szeregowy EEPROM do synchronicznych projektów pamięci kart inteligentnych, które wymagają kontrolowanego dostępu zamiast prostej, otwartej pamięci. Arkusz danych IS23SC1604 opisuje EEPROM o pojemności 16 Kbit, zorganizowany jako 2K × 8, zgodny z synchronicznym protokołem ISO/IEC 7816-3 stosowanym w komunikacji kart stykowych.

W odróżnieniu od podstawowego EEPROM, IS23SC1604 jest zaprojektowany z myślą o chronionym zastosowaniu w kartach. Jego pamięć obejmuje obszary związane z wystawcą, obszary kodów zabezpieczających, liczniki prób, pamięć chronioną kodem oraz cztery strefy aplikacji. Każdą strefę aplikacji można obsługiwać z osobnymi zabezpieczeniami odczytu, zapisu i kasowania, co pozwala jednemu układowi obsłużyć wiele zabezpieczonych obszarów danych w ramach jednego produktu kartowego. W projektach obejmujących karty stykowe IC, taka architektura pomaga rozdzielić dane wystawcy, dane użytkownika i dane uwierzytelniające właściwe dla aplikacji.

Podstawowe cechy w arkuszu danych IS23SC1604

Architektura pamięci i zabezpieczeń

Główną zaletą IS23SC1604 jest połączenie pamięci nieulotnej 16 Kbit ze sprzętową kontrolą dostępu. Układ przechowuje i weryfikuje kody zabezpieczające, zanim zezwoli na dostęp do obszarów chronionych. Zawiera również zabezpieczenie kodem transportowym, dzięki czemu może być chroniony podczas przepływu od produkcji układu do wydania karty. Po personalizacji wewnętrzny bezpiecznik zabezpieczający można przepalić, aby utrzymać maksymalną ochronę i zapobiec nieautoryzowanym zmianom po wdrożeniu.

Cztery strefy aplikacji sprawiają, że układ nadaje się do wielofunkcyjnych układów kart. Lokalizacje kodów zabezpieczających, lokalizacje kluczy kasowania i liczniki prób dostępu są częścią ogólnego planu pamięci. Arkusz danych definiuje operacje weryfikacji głównego kodu zabezpieczającego, kodów zabezpieczających stref aplikacji oraz kluczy kasowania. Po ośmiu kolejnych nieudanych próbach weryfikacji powiązana flaga może zostać trwale zablokowana, dlatego programowanie przez wystawcę i testy fabryczne muszą być starannie kontrolowane.

Właściwości elektryczne i czasowe

IS23SC1604 pracuje z jednego zasilania 5 V przy operacjach odczytu, zapisu i kasowania. Określony zakres napięcia zasilania pracy wynosi od 4,5 V do 5,5 V. Pobór prądu jest niski jak na produkty kartowe: do 15 µA w trybie czuwania, do 3 mA przy odczycie lub porównaniu przy 300 kHz oraz do 4 mA przy zapisie lub kasowaniu. Wartości te pomagają inżynierom oszacować obciążenie interfejsu czytnika i marginesy zasilania na poziomie systemu.

Szybkość zegara szeregowego określono na maksymalnie 300 kHz. Czas dostępu do danych wynosi do 2 ms, a opóźnienie programowania przy zapisie lub kasowaniu to 5 ms. Arkusz danych definiuje także czasy resetu, odczytu, porównania oraz zapisu i kasowania dla linii PGM, CLK, RST i I/O. Oprogramowanie czytnika i stanowiska produkcyjne powinny przestrzegać tych sekwencji, aby uniknąć nieudanego porównania, niepełnego zapisu lub błędnych wyników weryfikacji.

Funkcje wyprowadzeń i uwagi o interfejsie

Układ wykorzystuje styki karty ISO C1 do C8 i przypisuje im funkcje Vcc, RST, CLK, FUS, GND, NC, I/O oraz PGM. I/O to dwukierunkowa linia danych z otwartym drenem. CLK przesyła dane szeregowe i zwiększa wewnętrzny licznik adresu. RST zeruje licznik i może przełączyć układ w tryb czuwania przy zdefiniowanych stanach sygnałów. FUS obsługuje personalizację i operowanie bezpiecznikiem zabezpieczającym, natomiast PGM inicjuje operacje zapisu lub kasowania.

IS23SC1604 nie należy traktować jako pamięci równoległej o dostępie swobodnym. Projektanci muszą zerować licznik, taktować do wymaganego adresu, wprowadzać lub porównywać kody bit po bicie oraz weryfikować wynik. Takie działanie jest typowe dla zabezpieczonych synchronicznych układów pamięci kart i powinno być obsługiwane przez zgodne oprogramowanie interfejsu karty, sprzęt programujący i sprzęt czytnika.

Odpowiednie zastosowania i integracja produktu

IS23SC1604 nadaje się do zastosowań w stykowych kartach inteligentnych, w których przechowywane informacje wymagają personalizacji przez wystawcę, kontrolowanego dostępu i niezawodnego przechowywania. Typowe przypadki użycia mogą obejmować karty członkowskie, karty przedpłacone, dane uwierzytelniające dostęp, karty autoryzacji sprzętu, karty kampusowe oraz inne produkty kart pamięciowych wymagające uporządkowanych zabezpieczeń. Można go również rozważyć, gdy projekt potrzebuje większej chronionej pamięci niż bardzo małe układy pamięci, ale nie wymaga pełnej karty z mikrokontrolerem.

W przypadku produkcji gotowych kart układ może być dostarczany lub oceniany w różnych formatach. Arkusz danych wymienia posortowany wafer, pocięty wafer, pojedyncze moduły, moduły na taśmie, czyste karty oraz opcje plastikowej obudowy DIP 300 mil, w wersjach o temperaturze komercyjnej i przemysłowej. Fizyczną konstrukcję karty, wymagania dotyczące interfejsu użytkownika i zgodność systemową należy oceniać osobno przy porównywaniu stykowych kart pamięciowych z bezstykowymi kartami RFID.

W systemach kontroli dostępu układ jest częścią projektu identyfikatora, a nie samodzielnym, kompletnym systemem. Ostateczny rezultat zależy od sprzętu czytnika, oprogramowania nadrzędnego, zasad personalizacji i jakości produkcji kart. Gdy zabezpieczone karty są używane z infrastrukturą wejść drzwiowych lub rejestracji obecności, inżynierowie powinni potwierdzić obsługę protokołu czytnika i zgodność czasową. Wybór karty można również oceniać razem z czytnikami dostępu RFID i innymi technologiami identyfikacji.

Kwestie projektu, zgodności i personalizacji

Personalizacja i operowanie bezpiecznikiem zabezpieczającym

Arkusz danych IS23SC1604 opisuje różne poziomy zabezpieczeń. Przed przepaleniem bezpiecznika zabezpieczającego wystawca może spersonalizować pamięć w zdefiniowanych warunkach. Po przepaleniu bezpiecznika ochrona przy wydaniu produktu pozostaje włączona, a dostęp kontrolują flagi zabezpieczeń, odczytu, zapisu i kasowania przypisane do każdego obszaru chronionego. Ponieważ działanie bezpiecznika jest trwałe, skrypty personalizacji należy zweryfikować na próbkach przed masowym programowaniem.

Uwagi wymagają także liczniki prób. Układ ogranicza powtarzające się nieudane weryfikacje kodu, co jest korzystne dla bezpieczeństwa, ale ryzykowne, jeśli wprowadzanie kodów w fabryce odbywa się nieuważnie. Dobry proces produkcyjny powinien określać sposób obsługi kodu transportowego, przydział stref aplikacji, przechowywanie kodów zabezpieczających, użycie kluczy kasowania, kroki weryfikacji oraz końcowe programowanie bezpiecznika. Zapisy z testów pomagają odróżnić zablokowane próbki od wad elektrycznych lub montażowych.

Niezawodność i środowisko pracy

IS23SC1604 jest określony na 1 000 000 cykli kasowania i zapisu oraz 10 lat retencji danych. Zapewnia także ochronę ESD powyżej 4 kV i obsługuje zakresy temperatur komercyjnych lub przemysłowych w zależności od wersji. Wartości te są przydatne w przypadku kart, które mogą być personalizowane jednorazowo i wielokrotnie odczytywane przez długi okres eksploatacji. Projektanci powinni jednak zweryfikować gotową kartę w rzeczywistych warunkach pracy czytnika, obchodzenia się, temperatury i elektrostatyki.

FAQ dotyczące arkusza danych IS23SC1604

Do czego służy IS23SC1604?

IS23SC1604 stosuje się w zabezpieczonych, synchronicznych projektach kart pamięciowych wymagających pamięci nieulotnej z kontrolą dostępu. Nadaje się do stykowych kart inteligentnych, kart personalizowanych przez wystawcę, danych uwierzytelniających dostęp, koncepcji wartości przechowywanej oraz kart aplikacyjnych wymagających chronionych stref pamięci. Nie jest to zwykły, uniwersalny EEPROM; jego kody zabezpieczające, liczniki i mechanizm bezpiecznika mają kluczowe znaczenie dla sposobu wykorzystania układu.

Ile pamięci oferuje IS23SC1604?

Układ oferuje 16 Kbit pamięci EEPROM, zorganizowanej jako 2K × 8. Plan pamięci nie jest jednym ciągłym, otwartym obszarem na dane użytkownika. Obejmuje obszary produkcyjne, wystawcy, kodów zabezpieczających, chronione kodem, liczników prób, aplikacji, testowe oraz związane z bezpiecznikiem. Dostępne są cztery strefy aplikacji z odrębną logiką zabezpieczeń kontrolującą dostęp do odczytu, zapisu i kasowania.

Czy IS23SC1604 obsługuje ISO 7816-3?

Tak. Arkusz danych IS23SC1604 podaje, że układ jest zgodny z synchronicznym protokołem ISO/IEC 7816-3. Ma to znaczenie w projektach stykowych kart inteligentnych, ponieważ komunikacja zależy od zdefiniowanych styków karty i zachowania czasowego. Projektanci powinni jednak zweryfikować, czy wybrany czytnik, stanowisko testowe lub sprzęt do personalizacji obsługuje synchroniczną sekwencję pracy układu.

Jakich poziomów napięcia i prądu powinni oczekiwać projektanci?

IS23SC1604 korzysta z jednego zasilania 5 V przy operacjach odczytu, zapisu i kasowania, a określony zakres pracy wynosi od 4,5 V do 5,5 V. Arkusz danych podaje maksymalny prąd czuwania 15 µA, maksymalny prąd odczytu lub porównania 3 mA przy 300 kHz oraz maksymalny prąd zapisu lub kasowania 4 mA. Wartości te pomagają oszacować wymagania zasilania karty.

Co zapewnia bezpieczeństwo układu?

Układ wykorzystuje weryfikację kodów zabezpieczających, klucze kasowania, flagi dostępu, liczniki prób, ochronę kodem transportowym oraz wewnętrzny bezpiecznik zabezpieczający. Dostęp do pamięci chronionej jest możliwy tylko po przeprowadzeniu wymaganej procedury weryfikacji. Jeśli po ośmiu kolejnych próbach nie zostanie wprowadzony prawidłowy kod, powiązana flaga porównania może zostać trwale zablokowana, co pomaga ograniczyć powtarzające się próby nieautoryzowanego dostępu.

Czy pamięć można dostosować do różnych zastosowań karty?

Tak. Układ oferuje cztery strefy aplikacji, a każdej strefie można przypisać inne zachowanie dostępu za pomocą zdefiniowanych kodów zabezpieczających, flag odczytu, flag zapisu i elementów sterujących kasowaniem. Pozwala to wystawcy karty rozdzielić dane dla różnych funkcji. Plan pamięci i strategię kodów należy jednak zaplanować przed personalizacją, ponieważ operacje przepalania bezpiecznika i blokowania mogą być nieodwracalne.

Jakie formaty obudowy lub dostawy wymieniono dla IS23SC1604?

Arkusz danych wymienia kilka formatów, w tym posortowany wafer, kryształy w tacce waflowej, posortowane wafery na ramce, pojedyncze moduły, moduły na taśmie, czyste karty oraz wersje plastikowej obudowy DIP 300 mil. Pokazano opcje temperatur komercyjnych i przemysłowych. Rzeczywistą dostępność należy potwierdzić przed zakupem, zwłaszcza planując produkcyjny projekt kartowy lub wymianę starszego rozwiązania.