有效的安全认证
更有效的安全认证方法需要主机系统产生随机质询。例如，不是传统的质询——“请输入密码”，质询可能是一个看起来随机的字符串。然后，请求实体发送一个编码的响应，其中包括一个信息验证代码(MAC)，该代码的计算中不但使用请求实体内部数据和密码，而且使用从主机接收的特定随机质询。接下来，主机将接收到的MAC响应与预期响应进行比较，验证对方是否为合法实体。
利用这种更加可靠的质询-响应安全认证方法，无线起搏器，能够确认接收到的MAC是否有效，确保正在通信的主机是合法的，然后再更改脉冲率。在轿车、卡车或重型机械中，汽车的电子控制单元可以按照提供有效MAC的嵌入式装置接收到的数据流响应紧急状况。
过去，寻求部署更高安全措施的公司不得不选择可靠但昂贵的硬件，例如独立的加密保护单元，或采用很有局限的软件方案。软件实现高级质询-响应的方法可能会大幅增加主机处理器的负载，潜在地威胁主机系统的安全响应和总体性能。除了这些运营问题，软件方案仍然具有任何系统安全架构都存在的薄弱环节。密匙保存在常规的系统存储器，容易被发现和更改，而算法本身运行在更加通用的硬件上，不能确保质询的完全随机性，甚至泄露。这种组合潜在地将应用暴露于攻击之下，黑客可通过不断扫描，利用技术和社交途径进行攻击。
与基于软件的安全方法相比，实现安全方法的专用IC具有多种优势。专用加密芯片分担主机MCU的处理负载，使其无需执行苛刻的加密算法。此外，这些安全IC减少黑客的攻击点，为数据提供安全存储，例如密匙和代表共享密匙的加密参数。通过保护安全加密数据和算法，这些器件能够应对软件安全方法中难以管理的威胁。
在更基础的层面，硅保护方案提供了高信任度的基础，允许工程师构建更高层应用，合理保证算法和数据的底层安全。实际上，如下文所述，在硅中创建高可靠性保障，最终不仅依赖于硅器件本身的安全，而且依赖于源头生产、分发渠道的安全。
安全IC
专用安全认证器件，例如Maxim Integrated的DeepCover安全认证器，充分利用了Maxim的DeepCover嵌入式安全方案所独有的物理保护机制。这些安全认证器件利用多层高级物理安全保护敏感数据。攻击者面对采用纵深防御安全措施的器件，为成功攻击的成本和时间设置了难以逾越的门槛。
同样重要的是，这些硬件安全IC的设计简化了系统整合。对于设计者，这些低成本器件采用1-Wire接口的简单性有利于将其广泛应用于各种应用。典型应用中，工程师只需增加一个上拉电阻，将MCU的一个空闲I/O口连接至DeepCover安全认证器件，例如DS28E15(图2)。
图2 增加一个上拉电阻即可将MCU的空闲I/O口连接至DeepCover安全认证器件
所以，设计者很容易实现多外设支持的安全系统，每个外设通过专用的DeepCover安全认证IC进行安全认证。本例中，DS2465 DeepCover IC作为1-Wire主机，提供线驱动以及I2C主机与所连接的任何1-Wire从机安全认证IC之间的协议转换。
