采用對稱加密與非對稱加密相結合的混合加密架構。在智能家居網(wǎng)關與服務器通信過程中，非對稱加密算法（如RSA或SM2）用于密鑰協(xié)商與身份認證。RSA 算法成熟且應用廣泛，擁有龐大的開源庫支持，易于實現(xiàn)；SM2算法則在相同安全強度下，密鑰長度更短，計算效率更高，資源占用少，適合對計算資源敏感的智能家居網(wǎng)關場景。

在建立連接階段，雙方使用非對稱加密算法交換對稱加密密鑰，對稱加密算法（如AES/SM4）則用于后續(xù)大量數(shù)據(jù)的加密傳輸。AES算法具備高速、高效的特點，能快速處理物聯(lián)網(wǎng)設備產生的海量數(shù)據(jù)，同時其安全性經過長期驗證，可有效抵御常見的密碼分析攻擊。

方案架構

LKT4304是一款高性能、高安全性的國產安全芯片，集成了多種密碼算法，包括對稱加密算法AES、SM4，非對稱加密算法RSA、SM2，以及哈希算法SHA256、SM3 等。其內置的安全存儲區(qū)域可用于存儲密鑰和敏感數(shù)據(jù)，具備完善的安全防護機制，如防篡改、防物理攻擊等。該芯片成本相對較低，適用于對成本敏感的智能家居市場，并且提供豐富的開發(fā)接口和SDK，便于開發(fā)者快速集成到智能家居網(wǎng)關中。

產品參數(shù)：

單電源3.3V；

32位安全處理器；

文件密鑰區(qū)64K字節(jié)；

RAM：32K字節(jié)；

通信接口：SPI/I2C；

滿足商密安全檢測標準GM/T 0008-2012《安全芯片密碼檢測標準》安全等級第二級；

不重復序列號；

真隨機數(shù)發(fā)生器，符合FIPS140-2標準，符合商用密碼管理局隨機數(shù)檢測標準；

SM1/SM2/SM3/SM4/SM7/AES/DES/TDES/RSA硬件協(xié)處理器；

SHA1、SHA256哈希算法引擎；

工作溫度：–40℃~+85℃；

正常工作電流：6mA；

低功耗模式電流：100uA；

支持通過指令進入低功耗模式；

ESD保護大于4000V。