MAXREFDES143

简介

在这个嵌入式物联网世界，安全功能至关重要，旨在防范假冒伪劣工业设备，同时通过智能通知跟踪产品生命周期。MAXREFDES143#是一款参考设计，用于演示从受保护的传感器节点到Web服务器均经过身份验证的整个数据链。当需要干预时，例如需要更换所监控的耗材（受保护的传感器节点）时（这里是过滤器），或者如果安装了不安全的耗材（假冒传感器节点），则通过网络服务器向用户发出通知。

这种简单设计便于快速集成到任何星型拓扑IoT网络中，这些网络需要通过SHA-256对称密钥算法实现低开销并进一步提高安全性。

注：使用MAXREFDES143#需要单独购买MAX32600MBED# ARM^® mbed^™平台。

硬件详细说明

图2显示了该系统设计的简要实现方案。下面详细说明参考设计：

mbed平台使用DS2465对传感器节点上的DS28E15进行身份验证。有关详细信息，请参阅应用笔记5546“SHA-256主/从身份验证系统的基础知识”。

1. 传感器节点使用DS7505测量温度，并使用MAX44009仿真滤光片寿命，MAX44009根据mbed平台的请求测量穿过滤光片的光线。
2. 如有必要，mbed平台使用DS2465对存储在传感器节点上的滤光片寿命执行验证写入。
3. mbed平台向Web服务器请求质询以防止重发攻击。
4. 使用DS2465和mbed平台通过以下组件确定MAC：格式化的传感器数据、从主密钥派生的传输密钥以及从Web服务器接收到的质询。
5. mbed平台使用Wi-Fi连接将传感器数据和新确定的MAC发送到Web服务器。
6. Web服务器验证MAC，将真实的传感器数据添加到日志中，并在必要时分发警报。

硬件设置

• MAXREFDES143#套件包括扩展板、受保护的传感器节点模块和ESP8266 Wi-Fi模块（可供购买）
  • 可在“设计资源”标签页下载原理图、BOM和PCB Gerber。
• MAX32600MBED#（适用于MAX32600的ARM® mbed开发平台，可单独购买）用作mbed屏蔽的嵌入式微处理器
  • MAX32600MBED产品文件夹
• USB A转USB Micro-B电缆

软件设置

• PHP示例Web应用程序可在“设计资源”标签页下载。
• 固件文件可从ARM mbed开发人员网站获取：
  • https://developer.mbed.org/teams/Maxim-Integrated/code/DeepCover-Embedded-Security-in-IoT/

引脚排列

图2显示了连接至mbed平台（例如MAX32600MBED#）的屏蔽引脚（例如J3至J6）。

图3显示了与ESP8266 WiFi插座(J1)、受保护传感器节点(J2)、三个按钮（即SW1至SW3）、红色LED（D1和D2）和LCD（部件号NHD-C0220BiZ-FS(RGB)-FBW-3VM）的屏蔽连接。

快速入门

设备要求：

• 任何带互联网浏览器和空闲USB端口的PC或笔记本电脑
• MAXREFDES143#板
• MAX32600MBED#或等效mbed平台
• USB A转USB Micro-B电缆

下载并仔细阅读MAXREFDES143#快速入门指南，按照说明执行每个步骤。