凌捷掩膜ic：以灵活eeprom存储技术服务智能卡应用

《凌捷掩膜ic：以灵活eeprom存储技术服务智能卡应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、凌捷掩膜IC：以灵活EEPROM存储技术服务智能卡应用作者：BjornScharfen欢迎访问e展厅展厅1电子产品展厅平板电脑,电子书阅读器,笔记本电脑,IC卡设备,GPS,...英飞凌的凌捷掩膜安全控制器将嵌入式EEPROM技术灵活可靠的优势与通过认证的高性能安全有机结合在一起，用于各种接触式或非接触式芯片卡应用：从非现金支付和电子政务卡到手机和公交产品中的安全元件或SIM控制器。高度灵活的EEPROM存储技术带来了多种优势，同时专用安全特性为实现可靠安全的产品应用创造了条件。由于ROM技术存在局限性，因此要求采用全新的存储器概念。迄今为止，数据存储于基于ROM和EEPR

2、OM存储器技术的安全控制器芯片卡中。不过，传统的掩膜ROM技术已接近其极限。芯片结构的微型化导致掩膜成本大幅攀升。此外，掩膜ROM技术无法再满足市场对智能卡功能差异化程度的要求。因此，安全的凌捷掩膜将更灵活的EEPROM存储技术与比掩膜ROM产品更加出色的复杂安全机制有机结合在一起。安全的凌捷掩膜产品由于可避免半导体生产加工时间，因此可缩短上市时间。此外，可在价值链的下游环节进行产品定制，比如卡制造商可在卡发货之前根据项目和市场需求，决定设备采用哪种操作系统和应用代码。这相对于掩膜ROM产品——通常每个项目都需要一个特定的掩膜，到半导体制造的整个生产工艺都需要仔细规划——灵

3、活性大幅提高。对于ROM产品而言，采用新代码需要数周时间，而安全的凌捷掩膜可迅速完成，且不影响安全性。用于安全凌捷掩膜的EEPROM存储器单元英飞凌现在采用的EEPROM基于UCP概念，其应用已近10年之久。实践证明，这种闪存可满足关键型汽车应用和SIM卡等应用的安全要求。在130纳米制程技术之前的历代智能卡中，这种EEPROM主要是与ROM结合使用：ROM用于存储代码，UCPEEPROM，用以存储数据。对于90纳米的安全凌捷掩膜产品而言，UCPEEPROM还可用于存储代码。这种概念的关键优势是具备很高的耐用性和可靠性——近十年装运的数十亿枚芯片可以很好地证明这一点。小单元

4、尺寸为实现经济型应用创造了条件，尤其是非接触式卡或双界面卡会受益于快速的单元接入和较低的功耗。从掩膜ROM到EEPROM的发展之路以往，由于某些商业原因，智能卡产品需要混合采用ROM和EEPROM技术。甚至在十年前，每个存储位的占板空间比约为4:1，这导致支付应用的典型控制器需配置为4kBEEPROM和80kBROM。这样，ROM（存储不变的程度代码）与EEPROM（存储应用数据）在智能卡中实现了经济型结合。表1:智能卡产品存储技术的比对随着更小技术节点的推出，EEPROM的占板空间大幅降低，以致于有必要对ROM和EEPROM的总体拥有成本进行仔细的对比分析。芯片制造工艺的

5、每次小型化都会使ROM掩膜的成本大幅提高，例如65纳米工艺下掩膜成本是220纳米工艺下的10多倍。此外，由于芯片的尺寸越变越小，而晶圆的尺寸向着300毫米的方向扩大，因此，对于大晶圆和小芯片而言，针对ROM掩膜产品的客户最低订购量将会提高到不经济的水平，达到每批次百万枚。订购量阈值（超过这个阈值就适合采用EEPROM）取决于存储器尺寸和芯片尺寸。在汽车和SIM卡安全控制器等其他应用中，几年前就已达到这一阈值，而凌捷掩膜产品是针对其余智能卡应用开发的。2006年，英飞凌首个基于EEPROM的安全控制器通过了EAL5+high认证。自90纳米制程工艺之后，所有平台都支持EEPR

6、OM。同时，获得了所有需要的认证（CCEAL5+/6+(high)、EMVCo、型式批准），并且产品已开始出售。对于各种安全应用而言，利用EEPROM代替ROM无疑是一种模式的转变。但就应用和安全性而言，基于ROM的产品与基于安全凌捷掩膜的产品无任何差别。其唯一不同点是，代码的锁定由半导体制造的ROM掩模创建阶段转移至（预）定制化阶段（必须在通过认证的可靠环境中完成）。安全机制安全的凌捷掩膜可通过可靠的掩膜传输、安全加密下载以及专用闭锁机制获得与ROM掩膜代码相当的高功能安全性。安全凌捷掩膜产品的程序代码在编程完毕后，必须实现保护，以免被篡改。此外，每个基于安全凌捷掩膜的安

7、全芯片都配置了一个随机加密密钥，而对于掩膜ROM而言，所有采用相同ROM掩膜的芯片（常常数百万枚）却配备同一个密钥。表2:加密ROM与加密凌捷掩膜的安全性比对由于安全凌捷掩膜产品方便在开发阶段和生产阶段灵活地将卡操作系统和应用程序下载至智能卡，因此不仅需要利用一个具体项目密钥对安全下载机制的调用进行保护，另外在产品部署前，将安全下载机制永久性地停用也至关重要。这可防止任何攻击者利用安全下载机制下载恶意程序，从而对芯片实施攻击。安全的凌捷掩膜产品具备一个通过认证的锁定机制。锁定机制可在产品定制结束后，对存储器内存储的