設(shè)備身份認(rèn)證有個(gè)不太被關(guān)注的分支認(rèn)證的雙方不是設(shè)備和云端而是主機(jī)和配件。打印機(jī)認(rèn)墨盒、凈水器認(rèn)濾芯、電子煙主機(jī)認(rèn)煙彈、電動(dòng)車充電器認(rèn)電池——這類場(chǎng)景的技術(shù)內(nèi)核和物聯(lián)網(wǎng)設(shè)備認(rèn)證完全一樣但商業(yè)邏輯和實(shí)現(xiàn)約束有自己的特點(diǎn)。為什么配件防偽值得上認(rèn)證芯片配件和耗材是很多硬件廠商的利潤(rùn)主體也是仿冒重災(zāi)區(qū)。假冒耗材的危害是雙向的用戶端劣質(zhì)濾芯、假電池帶來健康和安全隱患廠商端配件收入被灰色市場(chǎng)切走還要替仿冒品的質(zhì)量問題背鍋。傳統(tǒng)的防偽手段——防偽標(biāo)簽、二維碼、序列號(hào)校驗(yàn)——都有一個(gè)共同弱點(diǎn)它們防偽的是標(biāo)識(shí)而標(biāo)識(shí)是可以復(fù)印的。要從根上解決得讓配件擁有一個(gè)無法復(fù)制的物理身份。技術(shù)實(shí)現(xiàn)挑戰(zhàn)-響應(yīng)不可克隆身份主流方案是在配件里嵌入一顆安全芯片主機(jī)開機(jī)或裝配件時(shí)發(fā)起挑戰(zhàn)-響應(yīng)認(rèn)證主機(jī)發(fā)隨機(jī)挑戰(zhàn)值配件芯片用內(nèi)部秘密運(yùn)算后返回主機(jī)驗(yàn)簽通過則正常工作不通過則報(bào)警或限制功能。防克隆的關(guān)鍵在秘密怎么來。如果秘密是燒錄的密鑰理論上仍存在被提取復(fù)制的風(fēng)險(xiǎn)如果秘密來自PUF——由芯片硅片的微觀物理差異即時(shí)生成——克隆者面對(duì)的就不是復(fù)制一段數(shù)據(jù)而是復(fù)制一片硅的納米級(jí)結(jié)構(gòu)商業(yè)上基本不可行。工程約束小、省、便宜配件芯片的選型約束比主機(jī)苛刻得多封裝要小。濾芯、煙彈內(nèi)部空間以毫米計(jì)SOT23-6、DFN這類微型封裝是剛需接口要省。很多配件只有電源觸點(diǎn)通信最好復(fù)用現(xiàn)有觸點(diǎn)兩線I2C是常見選擇成本要低。配件本身可能就賣幾十塊芯片成本必須控制在合理區(qū)間功耗可忽略。無源配件靠主機(jī)觸點(diǎn)供電芯片靜態(tài)功耗不能拖累整機(jī)續(xù)航。以JC100為例這類PUF防偽認(rèn)證芯片提供SOT23-6引腳僅6個(gè)、DFN、SOP8等多種小封裝I2C接口400kbps2.0V~3.6V電壓范圍適配觸點(diǎn)供電休眠電流小于200μAPUF身份免密鑰燒錄也讓配件廠的生產(chǎn)管理簡(jiǎn)單不少。圍繞這類芯片行業(yè)里已經(jīng)形成了打印機(jī)耗材、濾芯、車載香氛、電子煙煙彈等一整套成熟方案。防偽之外的價(jià)值配件認(rèn)證芯片帶的不只是防偽。認(rèn)證過程天然產(chǎn)生數(shù)據(jù)配件什么時(shí)候裝的、用了多久、哪個(gè)批次的——這些數(shù)據(jù)對(duì)耗材壽命管理、售后追溯、渠道管控都有直接價(jià)值。一顆芯片同時(shí)解決品牌保護(hù)和精細(xì)化運(yùn)營(yíng)兩件事這是配件防偽方案這幾年快速普及的真正原因。