ATECC508A芯片开发笔记（八）：ECDH算法配置方法、执行过程及实现原理

已于 2023-03-23 19:31:19 修改
阅读量2.4w 收藏 6
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 网络安全 - ATECC508A 文章标签： atecc508 芯片 算法
于 2017-11-27 22:10:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/HowieXue/article/details/78649559
本文介绍508A芯片上ECDH算法的配置方法与执行过程，包括算法原理、所需配置参数及示例代码。通过ECDH算法可在两节点间建立安全的密钥交换。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

AATECC508A芯片开发笔记（八）：ECDH算法配置方法、过程原理及示例代码

  • 1、ECDH介绍及原理
  • 2、ECDH执行过程
  • 3、508A某一slot执行Ecdh需要配置的参数
  • 4、示例代码

508A芯片硬件可以实现ECDH算法，大大提高了算法执行效率，实际使用中，需要配置好508A使其能够执行ECDH，之后才可以调用库函数的API正确执行该算法。

1、ECDH介绍及原理

ECC Diffie-Hellman (ECDH) 是实现密钥协商的一种算法，或者说一种协议。关于详细原理，具体可以参考：http://blog.youkuaiyun.com/mrpre/article/details/72850644
或 https://msdn.microsoft.com/zh-cn/library/cc488016(v=vs.90).aspx

个人理解，Ecdh算法是通过ECC（椭圆曲线）非对称加密算法的数学关系和 Diffie-Hellman协议，生成一个共同的Session key。

例如有两个节点A和B，他们都有公私钥对：PrivateKeyA和PublicKeyA，PrivateKeyB和PublicKeyB，（简称PriB PubB）
如果利用对方的公钥和自己的私钥

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ATECC508A芯片开发笔记（三）：获取508A串号、随机数源码及I2C抓包分析
HowieXue 薛永浩的博客
07-16 2万+
ATECC508A芯片开发笔记（三）：读取508A串号、获取随机数源码及I2C抓包分析 APP层函数编写及源码分析 At508_GetSernum(） GetSernum抓包记录 At508_GetRandom( ) GetRandom抓包记录 经过前两章节，CryptoAuthlib库已经成功适配在代码中了，下面简单测试一下API函数，并分析下I2C通讯流程： APP层函数编写及源码分析利用li
ATECC508A芯片开发笔记（五）：Provision执行过程及代码分析
HowieXue 薛永浩的博客
07-17 4380
ATECC508A芯片开发笔记（五）：Provision过程及代码分析 Provision流程分析 Provision代码分析（508 Demo） 本节主要分析官方提供的Provision代码，并着重讲下508A配置ConfigZone流程，X.509证书重组及写入等。 代码可以在我分享的链接中下载：http://download.youkuaiyun.com/detail/howiexue/99006
ATECC508A加密芯片全面解析
最新发布
weixin_31139479的博客
06-17 930
ATECC508A是由Microchip公司生产的高性能、低功耗的加密芯片，提供多种硬件加密功能，被广泛应用于各类安全敏感型应用中。它结合了密码学算法、密钥存储和加密引擎于一体，为系统提供了一种安全、高效且成本效益高的数据保护方案。硬件加密引擎是集成在半导体芯片中，用于执行加密算法的专用硬件单元。相比软件加密，硬件加密引擎以其专用性和并行性，能提供更高效的加密解密性能。它对于保证数据的机密性、完整性、认证性和抗抵赖性至关重要。
ATECC508A芯片开发笔记（四）：自定义配置508功能，规划DataZone数据存储
HowieXue 薛永浩的博客
07-16 2万+
ATECC508A芯片开发笔记（四）：自定义配置508功能，规划DataZone数据存储 508A内部存储区介绍 Data Zone Config Zone 508A Config Zone配置（自定义） - ATECC508A芯片在使用之前，需要自定义配置ConfigZone与DataZone，并同Lock命令将两个区域锁住，否则无法正常使用功能。而一旦锁上就是永久性的，配置区不能够进行解锁
ATECC508A芯片开发笔记（七）：实现数字签名（Sign）并校验（Verify）证书签名
HowieXue 薛永浩的博客
07-18 1万+
ATECC508A芯片开发笔记（七）：实现对数据数字签名（Sign）并验证（Verify）证书签名 一、数据签名、验证基本流程 二、利用508对数据签名并验证 代码实现： 三、X.509证书验证 本节介绍利用508对证书数据进行签名、验证的步骤和原理。 一、数据签名、验证基本流程由网络安全知识我们知道，对数据进行签名，其实就是用私钥加密而已，而验证签名就是用该私钥对应的公钥进行解密。而如果对整个数
ATECC508A芯片开发笔记（二）：开发准备之 CryptoAuthLib 库简介与移植
HowieXue 薛永浩的博客
07-16 3万+
ATECC508A芯片开发笔记（二）：开发准备之 CryptoAuthLib 库简介与移植 Atmel两个官方lib介绍 CryptoAuthLib简介 bitbang方式移植CryptoAuthLib 从逻辑和代码上分析CryptoAuthLib的底层驱动调用结构关系 508A 另一个小型libATECC108A-508A Library简介 Atmel两个官方lib介绍 At
ATECC508A芯片开发笔记（十）：ConfigZone中 SlotConfig/KeyConfig详细解释 & 配置工具Tools
HowieXue 薛永浩的博客
06-16 1万+
ATECC508A芯片开发笔记（十）：508A ConfigZone中 SlotConfig及KeyConfig详细配置 &Tools 使用 前言 在《https://blog.youkuaiyun.com/HowieXue/article/details/75212476 ATECC508A芯片开发笔记（四）：自定义配置508功能，规划DataZone数据存储》中提到，需要根据需求配置好508A的...
ATECC508A芯片开发笔记（一）：初识加密芯片
热门推荐
HowieXue 薛永浩的博客
07-15 4万+
近年来，随着黑客网络攻击事件频繁发生，网络安全问题亟待解决，同时security方面的软件解决方案也正快速更迭，相关软件开发人员也变得更紧缺。 使用传统纯软件的方法实现网络安全加解密、身份认证等算法存在较多缺陷，如执行各类算法的时间、资源消耗较大，并且无法实现密钥等secret的安全存储，这时各类芯片厂商推出了硬件加密芯片来解决上述问题，在增加系统安全性的同时，也极大提高了软件效率。 因此针...
物联网安全系列 - 非对称加密算法 ECDH
物联网布道师
07-13 1万+
   之前的章节讲到了对称加密算法AES，发送方和接收方需要使用相同的密钥进行通讯，但是发送方怎么将密钥安全的发送给接收方？这是一个问题。   对称加密算法中，为了将密钥安全的发送给对端，通常有以下四种方法：事先共享密钥    事先双方约定好密钥的数值，或者使用其他安全的手段例如派特工押送等，将密钥安全的送到对端，这种方式虽然简单，但是局限性很大，另外通讯量增大以后，密钥个数也会相应增加，这在高数量级的设备通讯上并不现实。密钥分配中心    为了解决事先共享密钥的密钥增多的问题，也可以使用密钥分配中心来解决
DH密钥交换和ECDH原理
YSS_33521的博客
10-10 2056
DH密钥交换和ECDH原理 上述的就是DH密钥交互的图表： 可以这么理解，A与B想要生成只有彼此知道的密钥，而使得自己本地产生的私钥，不被对方知道，包括第三方的Eve。 此时的Alice 和Bob 彼此约定生成两个参数p,g，和自己的一个密钥a,b。因为p,g 是公开的，所以此时的Eve也是能够获悉p，g的。 第二步，经过 A=gamodpA =g^a mod pA=gamodp和B=gbmod23B= g^b mod 23B=gbmod23 运算之后，Alice将A发送给Bob,Bob同样将B发送给Ali
ATECC508A--学习，相对不重要的部分
m0_37458552的博客
05-20 1421
1，ATECC508有两种总线接口，一个是单总线，SDA管脚，一个非IIC，单总线是26Kb/s的速率。IIC兼容普通的EEPROM,AT24C16，速率是1MB/S.508，默认的地址是0XC0，这可以更改，可以实现共享总线的目的。2，内部有个看门狗的定时器，用来复位芯片，可以通过config区设置看门的时间。时间到了，芯片处于什么状态，都进入低功耗模式，SRAM的区的数据还是有的。通过唤醒的命...
Hardening TLS using ATECC508A
06-18
TLS is a cryptographic protocol designed to provide secure communication over an insecure infrastructure. This means that, if this protocol is properly deployed, you can open a communication channel to an arbitrary service on the internet and be reasonably sure that you’re talking to the correct server, and exchange information safely knowing that your data won’t fall into the wrong hands and that it will be received intact.
ECDH加密算法 c语言版
03-09
openssl这个文件夹放在C盘根目录下， 或者添加你自定义目录到ECDH的工程 项目的头文件和lib文件的搜索目录 具体怎么修改，请自行百度， 该ECDH生成算法， 该算法不支持PCQQ,因为不是参照PCQQ实现的，安卓版本请自行测试 项目使用VC C++6.0编译通过。采用静态链接方式， 编译后的ECDH.exe可单独运行，不需要依赖于OPENSSL
ATECC08A加密芯片配置 Provision ，X509证书重组，代码Demo
07-16
ATECC08A加密芯片配置 Provision 代码Demo，实现了Atecc508A自动化配置，包括初始化配置Config、DataZone，以及密钥、证书读写，还包括X.509证书生成、重组及解析的Demo。经过配置并Lock后，才能使用该加密芯片。
ATECC508A学习
m0_37458552的博客
05-16 860
1，atecc508a有高速的公钥验证机制。基于ECDSA的FIPS186-3的非对称签名机制。2，ECDH的FIPS SP800-56的非对称秘钥磋商机制。3,SHA-256的HMAC的哈希算法。主从机的操作流程。4，多达16个key的秘钥长度。5,2个计数器。6，唯一的72BIT的SN号。7，真随机数发生器。8，10KB的EEPROM的，用来保存keys.证书，数据区。9，2.0V到5.5V的...
ATECC508A-ECDH命令
m0_37458552的博客
05-20 614
1，ECDH是508的基于ECC算法的秘钥磋商机制，主要是用于双方协商一个临时的key,作为AES的key.可以加解密。2，ECDH协商出来的秘钥可以用来保存到邻近的slot也可以以明文的方式返回到主机。如果保存到邻近的slot，那么可以把这个slot配置为加密读，然后用别的slot的key，加密读出来这个slot。...
ECDH秘钥协商算法原理(ECDH Key Exchange)
zhangzzqliumin的博客
08-12 5563
ECDH是一种匿名密钥协商方案，允许双方在不安全的信道上建立共享密钥，双方各有一个椭圆曲线公钥-私钥对。ECDH非常类似于经典的DHKE（Diffie–Hellman key exchange）算法，但它使用ECC点乘而不是模幂运算。...
PCQQ ECDH算法C++实现
Pansy的博客
01-01 2968
请自行安装openssl库 #include <iostream> #include <openssl\ssl.h> using namespace std; #pragma comment(lib,"libssl.lib") #pragma comment(lib,"libcrypto.lib") int main(){ unsig
ATECC508A/ATECC608A加密芯片国产替代
加密与安全的博客
03-05 1647
一款兼容ATECC508A的安全芯片，除P2P兼容，兼容高安全功能外，芯片集成了FIPS/NIST真随机数生成器（RNG）、5Kb安全NVM、单调计数器，同时将密钥存储与高级硬件加密加速器相结合，支持TLS和secrue boot以及ECCDSA等各类加密算法或功能，同时增加了支持国密SM4等算法，符合工业级标准。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HowieXue

求打赏~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值