1. 项目概述与核心价值在嵌入式系统和物联网设备的设计中如何确保连接到你主控板上的那个电池包、传感器模块或者通信模组是“正品”而非“山寨货”是一个既基础又关键的安全问题。想象一下如果你的智能门锁因为使用了非原厂电池导致认证失败而无法开锁或者你的医疗设备因为接入了未经验证的传感器而传回了错误数据后果可能非常严重。这就是硬件安全认证芯片存在的意义——它们像是一个个被严格保管的“数字身份证”只有持有正确“密钥”的主机才能验证其身份。德州仪器TI的bq26100就是这样一款专为电池组和外围设备认证设计的芯片它内部集成了SHA-1/HMAC算法引擎和一个烧录后不可更改的128位唯一密钥OTP构成了一个轻量级但足够可靠的安全堡垒。我手头这份《bq26100评估软件用户指南》虽然是一份2006年发布、2013年修订的“老”文档但其揭示的原理和实操流程在今天看来依然极具参考价值。很多工程师在面对这类安全芯片时往往直接翻阅数据手册研究通信协议却忽略了厂商提供的评估软件EVSW这座“金矿”。这份软件不仅是一个演示工具更是一个完整的“教学实验室”它把芯片的认证流程、密钥编程、存储器操作等核心功能封装成了一个个可视化的操作界面。通过它你可以绕过底层繁琐的字节操作直观地理解从密钥注入到完成认证的整个链条这对于快速原型验证和深入理解SHA-1/HMAC在嵌入式系统中的工作方式至关重要。本文将带你深入这个“实验室”我们不仅会一步步拆解评估软件的使用方法更会聚焦于其背后的SHA-1/HMAC技术原理以及在实际硬件操作中那些数据手册不会明说的“坑”和技巧。无论你是正在选型安全芯片的嵌入式系统架构师还是负责实现认证功能的固件工程师亦或是想深入了解硬件安全机制的学生这篇文章都将提供从理论到实践的完整路径。你会发现硬件安全并非遥不可及的黑盒而是一套有章可循、可被验证的精妙系统。2. bq26100芯片与SHA-1/HMAC技术深度解析2.1 bq26100芯片的定位与安全模型bq26100本质上是一个“从设备认证器”。它的设计目标非常明确作为一个附着在电池包或外围模块上的从属芯片向主机比如手机的主板、电动工具的主控器证明“我是我而且我是合法的”。它采用了单线SDQ通信接口这是一种类似1-Wire的协议只需一根数据线加地线即可完成通信极大地节省了布线和连接器成本非常适合于电池包这种空间和接口都受限的场景。芯片的安全核心建立在两个基石上唯一的128位设备密钥和SHA-1/HMAC响应算法。每个bq26100在出厂时或由终端厂商都会在OTP存储器中烧录一个全球唯一的128位密钥。这个密钥一旦烧录就无法通过任何电气接口读取出来实现了物理层面的安全存储。当主机需要认证时它会向bq26100发送一个挑战消息Challenge Message。bq26100则利用其内部的SHA-1/HMAC引擎用自己的私密密钥对这个挑战消息进行计算生成一个160位的响应码Response/Digest返回给主机。主机因为也拥有或能通过安全渠道获取该bq26100的密钥所以它能用相同的算法和密钥对同一个挑战消息进行运算。如果主机计算出的结果与bq26100返回的结果完全一致则认证通过否则认证失败。这种模型被称为“挑战-响应”认证。其安全性在于即使攻击者监听到了所有线上通信挑战消息和响应码他也无法反向推导出那个保密的密钥。同时每次认证使用的挑战消息最好是随机数这样可以防止“重放攻击”即攻击者记录一次合法的认证过程并重复发送。2.2 SHA-1与HMAC为何选择这个组合评估软件和芯片资料中反复提到的SHA-1/HMAC是理解其安全性的关键。SHA-1安全散列算法1是一种密码散列函数它能够将任意长度的输入数据比如我们的挑战消息映射成一个固定长度160位的、看似随机的输出称为“消息摘要”或“哈希值”。它的核心特性是单向性从摘要无法反推出原始输入。抗碰撞性极难找到两个不同的输入产生相同的摘要。雪崩效应输入即使只改变一位输出的摘要也会发生巨大、不可预测的变化。然而单纯的SHA-1并不足以用于消息认证。如果我仅对消息做SHA-1哈希攻击者可以同时篡改消息和哈希值。因此我们需要一个密钥。HMAC基于哈希的消息认证码正是解决这个问题的标准方案。HMAC并不是一个新算法而是一种使用密钥和哈希函数如SHA-1来构造消息认证码的机制。其运算过程可以简化为HMAC-SHA1(Key, Message) SHA1( (Key ⊕ opad) || SHA1( (Key ⊕ ipad) || Message ) )其中opad和ipad是固定的常量||表示拼接⊕表示异或运算。这个过程确保了最终的认证码即bq26100生成的160位响应同时依赖于密钥和消息。不知道密钥就无法伪造出正确的认证码。注意虽然密码学界已发现SHA-1在寻找碰撞方面存在理论上的弱点即能找到两个不同的输入产生相同的哈希值但对于HMAC-SHA1在挑战-响应认证这种特定场景下的安全性目前仍被认为是足够 robust 的尤其是在资源受限的嵌入式设备中。TI选择这个组合是在安全性、芯片面积影响成本、计算速度之间取得的一个经典平衡。对于新的设计评估更现代的算法如SHA-256/HMAC是必要的但理解bq26100的方案对于学习硬件安全认证的基本范式依然价值非凡。2.3 评估软件EVSW的桥梁作用数据手册会告诉你命令码和时序但评估软件让你“看见”整个过程。它扮演了几个关键角色协议翻译器它将底层的SDQ字节流协议封装成了“点击按钮读取ROM ID”、“输入密钥开始认证”等高级操作。密钥管理工具提供了生成和烧录128位密钥到芯片OTP的完整流程这是产品化过程中最关键也最危险的一步。算法验证器软件端会独立地用你输入的密钥和消息计算一次HMAC-SHA1并与芯片返回的结果比对直观地告诉你认证成功与否这相当于一个实时的算法参考实现。存储器编辑器可以方便地读写OTP和EEPROM用于配置芯片状态、写入用户数据等。通过操作评估软件你能在真正编写一行嵌入式代码之前就彻底吃透整个认证流程的逻辑和数据流向避免在开发阶段陷入“芯片没反应-是命令错了还是时序错了还是密钥错了”的调试黑洞。3. 评估套件硬件连接与配置实操3.1 套件组成与硬件解读拿到bq26100评估套件通常包含三样东西bq26100 EVM板HPA170这是主角上面焊接了bq26100芯片及其必要的外围电路如电平转换、编程电压生成电路等。板子上有清晰的测试点和接口。PC接口板EV2300这是一个通用的TI电池管理芯片评估接口板通过USB连接电脑并将USB协议转换为HDQ/SMBus/I2C等协议与EVM板通信。它需要单独购买是连接电脑和芯片的桥梁。软件光盘与文档包含评估软件安装包和这份用户指南。仔细看HPA170板的原理图用户指南中的Figure 1能学到很多实战细节。例如芯片的SDQ引脚是开漏输出需要上拉电阻。板子上通过跳线J4来提供这个上拉。但当使用EV2300时EV2300内部已经集成了10kΩ上拉电阻所以必须断开J4否则会有两个上拉电阻并联可能影响通信电平。另一个关键跳线是J3它控制着那个关键的7V编程电压脉冲是否能够施加到SDQ线上。只有在需要烧录OTP包括密钥和状态字节时才需要短接J3。3.2 分步硬件连接指南连接硬件不是简单的插线不同的操作模式正常通信 vs. OTP编程需要不同的连接方式接错了轻则通信失败重则可能损坏芯片。场景一仅进行正常通信读取ID、认证测试、读写EEPROM这是最常用的模式用于功能验证和测试。连接EV2300与HPA170使用EV2300套件中提供的彩色杜邦线按照下表连接HPA170板接口导线颜色EV2300接口SDQ棕色HDQ接口的DATAVSS(地)黑色HDQ接口的GNDPROG白色HDQ接口的VOUT关键提示EV2300的HDQ接口可能有一根红线那是提供3.3V输出的。在bq26100评估中这根红线必须悬空或用胶带包好绝对不能连接到HPA170板上否则可能引入意外电压。连接USB与电源将EV2300通过USB线连接到电脑。此时HPA170板的主电源VCC由EV2300通过SDQ线的上拉电压提供通常是3V-5V范围。检查跳线确保J3断开J4断开。上电打开评估软件如果连接正常软件应能识别到EV2300并可以开始通信。场景二进行OTP编程烧录密钥或状态字节此模式用于初始化芯片操作需要格外谨慎因为OTP一旦写入即无法更改。完成场景一的所有连接。连接7V编程电源你需要一个可调直流电源。将其正极连接到HPA170板上标有“7V”的端子负极连接到“VSS”端子。将电源电压精确设置为7.0V并先关闭输出。连接3.3V密钥编程电源可选但推荐根据数据手册在编程密钥时芯片的PWR引脚需要特定的偏置。HPA170板上的“PWR”测试点就是此引脚。按照指南你需要另一个电源输出约3.3V并串联一个100Ω电阻和一个二极管如1N4148正极接电源正后再连接到“PWR”测试点。这是一个容易忽略的细节很多工程师只在烧录普通OTP数据时失败就是因为没接这个电路。设置跳线短接J3。这是让7V脉冲能从PROG引脚进入芯片内部编程电路的关键。J4保持断开。上电顺序先打开3.3V电源如果接了再打开7V电源最后在软件中操作编程。操作完成后先关闭7V电源再关闭3.3V电源。实操心得硬件连接是第一步也是最容易出错的一步。我强烈建议在第一次连接时用万用表仔细测量各点电压。特别是EV2300的VOUT引脚电压在不同模式下可能不同。确保在连接任何线缆前所有电源都是关闭的。那个串联二极管的方向千万别接反否则电流无法流入PWR引脚。养成拍照记录连接方式的习惯下次搭建时能节省大量时间。4. 评估软件核心功能详解与实战演练安装好软件并正确连接硬件后我们进入核心的软件操作环节。软件界面主要分为四个功能页对应芯片的四大功能模块。4.1 ROM CMD页面与芯片“握手”这个页面处理SDQ总线协议底层的ROM命令用于识别总线上的设备。对于单设备系统操作很简单在Application部分选择Single Device。点击Read ROM按钮。下方的文本框会显示该bq26100的64位唯一ROM ID如28 FF 5A 8B 14 16 03 F1。为什么需要这个这个ROM ID是芯片的“序列号”在多点总线系统中主机需要用MATCH ROM命令后跟这个ID来指定与哪一个芯片通信。评估软件的Search ROM功能可以自动扫描总线上所有bq26100的ID并列出。在量产时主机系统可能需要预先存储或通过某种安全方式获取这个ROM ID以完成寻址。4.2 DATA页面芯片存储器的读写这是功能最丰富的页面分为OTP和EEPROM两部分。OTP一次性可编程存储器操作OTP有5页每页32字节共160字节。一旦某一位从‘1’编程为‘0’就再也无法改回‘1’。密钥就存储在这里面的受保护区域。读取点击Read OTP软件会逐页读取所有OTP数据并显示在网格中。新芯片的OTP内容通常是全FF即所有位为‘1’。编程手动编程直接在网格对应的单元格中点击输入两位十六进制值如A5然后按回车。单元格会变成黄色表示值已修改但未写入芯片。点击Write OTP按钮软件会先计算CRC然后自动控制硬件产生7V脉冲将数据烧入。这是一个不可逆操作文件编程软件支持导入.otp格式的文件。你可以用文本编辑器打开软件自带的示例文件如C:\Program Files\EV26100\example.otp修改其中的数据然后通过File - Open OTP File导入。这种方式适合批量写入固定的配置数据。比对Compare w/File功能非常实用用于验证烧录进芯片的数据是否与设计文件完全一致是生产测试中的关键步骤。EEPROM电可擦可编程存储器操作EEPROM只有16字节可以反复擦写用于存储一些可能需要更新的信息比如电池循环次数、校准参数等。其操作方式与OTP类似但无需高压编程脉冲通过普通通信命令即可写入。文件扩展名为.eep。注意事项在编程OTP时务必确保硬件连接已按“OTP编程模式”配置好7V电源、J3短接。软件界面上没有任何“高压危险”的提示但操作本身具有风险。我曾因为忘记接7V电源就点击Write OTP导致软件提示“编程失败”并可能因为异常状态锁死了某些操作。如果遇到奇怪的通信失败尝试给整个系统完全断电包括USB再上电是个有效的复位方法。4.3 STATUS页面锁定与保护STATUS寄存器本身也是OTP共8字节。它的主要作用是设置写保护。例如你可以通过设置相应的位来永久保护OTP的某一页如存储密钥的那一页不被进一步写入。在评估软件中直接点击Write Protection Bits区域下的按钮如Protect Page 0软件会自动计算并写入正确的值。关键点这个操作也是OTP编程点击按钮后软件会触发完整的OTP写入流程包括7V脉冲。所以在点击这些保护按钮前请再次确认你是否真的需要永久锁定这些区域。一旦保护生效对应的存储器区域将再也无法被修改包括你自己。4.4 AUTH页面认证实战这是整个评估软件的精髓它完整演示了挑战-响应认证流程。输入密钥在Authentication Key文本框内输入你想要用于认证的128位密钥32个十六进制字符。这个密钥必须与芯片OTP中已编程的密钥完全一致。生成并发送挑战消息点击Generate Random Message软件会生成一个随机的160位40个十六进制字符消息。然后点击Send Message将此消息发送给bq26100芯片。发起认证计算点击AUTH按钮。这个操作会向芯片的控制寄存器写入一个命令启动芯片内部的SHA-1/HMAC计算。与此同时评估软件也在后台使用相同的密钥和消息独立进行HMAC-SHA1运算。比对结果计算完成后芯片返回的160位摘要DIGEST Register和软件自己计算的结果PC Generated Digest会分别显示出来。软件会自动比较两者并在底部弹出提示框显示“Authentication Successful”或“Authentication Failed”。你可以通过修改密钥或消息中的一个字符直观地看到认证是如何失败的。这个过程清晰地验证了HMAC的特性密钥或消息的任何微小变动都会导致最终摘要的天壤之别。4.5 KEY PGM页面密钥注入——最关键的步骤这是产品化过程中最重要的一环因为密钥一旦注入就无法读取和更改。评估软件提供了两种密钥生成/编程方式随机生成Random软件生成随机数作为“种子消息”与芯片内部物理随机源结合在芯片内生成一个真正的随机密钥。这是最安全的方式因为密钥在生成过程中从未离开过芯片。你只需要选择是编程密钥的高64位、低64位还是全部128位然后点击Generate Key。成功后务必立即将下方Generated Key文本框里显示的密钥复制并安全地保存起来这是你唯一一次看到它的机会。你可以点击Transfer Key将它复制到AUTH页面的密钥输入框方便立即测试。用户指定User Input你可以自己输入两个64位的消息Message 0和Message 1芯片会用这些确定性的消息来生成密钥。这种方式适用于需要预先知道密钥值的特定场景但安全性低于随机生成。密钥编程的硬件要求最高必须严格按照“OTP编程模式”连接特别是那个接在PWR引脚上的3.3V串联二极管电路。编程过程中软件会先编程密钥然后自动锁定对应的密钥区设置STATUS寄存器中的LOCKK0/LOCKK1位。这是一个安全措施防止密钥被意外或恶意重写。5. 常见问题排查与开发经验实录即使按照指南操作在实际评估中你仍可能会遇到各种问题。下面是我在多次使用bq26100评估套件中积累的一些典型问题与解决方法。5.1 通信连接失败症状软件启动时提示“USB错误”或点击任何读取按钮都无反应。排查步骤驱动检查首先确认EV2300的USB驱动是否已正确安装。可以在设备管理器中查看是否有未知设备或带有感叹号的设备。TI的评估板驱动有时需要手动指定安装。电源与跳线确认HPA170板是否通过EV2300正常供电测量VCC对VSS应有3V左右电压。最关键的是检查跳线J4必须断开。如果J4短接而EV2300内部也有上拉会导致SDQ线被强上拉可能使通信电平异常。线序检查反复核对SDQ、VSS、PROG三根线的连接是否正确接触是否良好。可以用万用表通断档检查。芯片型号极少数情况下芯片可能已经损坏或处于异常锁死状态。尝试给整个系统完全断电拔掉USB和所有外接电源一分钟后再上电。5.2 OTP编程失败症状点击Write OTP或Generate Key后进度条卡住或提示编程错误。排查步骤7V电源是重中之重用万用表精确测量连接到“7V”和“VSS”端子上的电压确保为稳定的7.0V。电源的电流能力不需要很大100mA足够但电压必须准确过低无法触发编程过高可能损坏芯片。PROG通路确认J3跳线已短接。测量PROG引脚在编程瞬间是否有高压脉冲需要用示波器抓取。如果没有检查EV2300的VOUT到HPA170板PROG的白色导线是否连通。密钥编程的特殊要求如果是在KEY PGM页面失败请务必检查是否为PWR引脚提供了3.3V电源并串联了100Ω电阻和二极管。这个条件在数据手册和用户指南中都有强调但很容易被遗漏。时序问题OTP编程对时序有严格要求。评估软件已经处理好了一切但如果你的7V电源响应太慢或有巨大纹波可能导致编程脉冲宽度不满足要求。尝试换一个质量更好的线性稳压电源。5.3 认证始终失败症状在AUTH页面无论怎么尝试都提示“Authentication Failed”。排查步骤密钥一致性这是最常见的原因。确保AUTH页面输入的密钥与通过KEY PGM页面编程并记录下来的密钥完全一致包括大小写十六进制字符A-F应大写。最简单的方法就是使用Transfer Key功能。消息同步确认你点击Send Message后芯片收到的消息和软件界面显示的消息是一致的。可以通过尝试读取芯片的某个寄存器来验证基本通信是否正常。OTP保护状态如果密钥所在的OTP页没有被成功编程或者STATUS寄存器中的密钥锁定位LOCKK0, LOCKK1未被正确设置可能导致认证计算使用的密钥不是预期值。回到DATA和STATUS页面检查相关区域的值。芯片损坏在排除所有可能性后考虑芯片是否在之前的异常操作中损坏。更换一片新的bq26100芯片试试。5.4 从评估到量产的关键考量评估软件让我们快速验证了功能但要将bq26100集成到产品中还有几个重要的跨越主机端算法实现评估软件在PC上计算HMAC-SHA1用于比对。在你的嵌入式主机单片机、处理器上你需要一个对应的软件算法库。你可以移植一个开源的、经过验证的SHA-1/HMAC实现或者使用芯片硬件加速模块如果主控有的话。密钥管理这是安全的核心。在量产中如何将唯一的密钥安全地注入每一颗bq26100的OTP如何将对应的密钥和ROM ID安全地交付给主机端或云端这需要一套完整的密钥注入系统和供应链安全管理流程。通信可靠性SDQ是单线协议对时序和干扰比较敏感。在产品设计中需要确保通信线路远离噪声源并可能在软件上增加重试和超时机制。认证流程设计何时进行认证上电时每次通信前还是定期进行认证失败后的处理策略是什么拒绝服务、报警、日志记录这需要结合产品的具体应用场景来设计。通过bq26100评估软件的深度把玩我们不仅学会了一个工具的使用更透视了一套经典的硬件安全认证方案。从唯一的密钥存储到挑战-响应机制再到SHA-1/HMAC算法的具体应用这条技术路径在当今众多的安全芯片中依然清晰可见。理解它就握住了打开硬件安全之门的一把钥匙。