DS1991 MultiKey 三分区 iButton
单颗内含三个受密码保护的 384 位子密钥。
一枚钥匙,三道墙。DS1991 内含三个相互独立的 384 位子密钥,各自拥有专属 64 位密码与 64 位公开 ID 字段 —— 三套不同系统(或三个部门,或房东与两位租户)可共用同一枚实体钥匙,各自使用独立密码(见下方安全说明)。写入经 512 位暂存区缓冲,整个 1152 位阵列为电池保持 NV RAM,数据保持 10 年以上(以原厂数据手册为准;具体供货版本请与我们确认)。
订购信息
| 起订量 | 按型号及订单在报价时确认 |
|---|---|
| 准备时间 | 供货情况与交期按型号及订单在报价时确认 |
| 包装 | 按所选型号确认每包数量、防护与标签要求。 |
| 样品 | 按所选型号确认样品数量、费用及运费。 |
| 付款方式 | 在报价及发票中确认付款条件与收款主体。 |
| 运输 | 按目的地及订单确认运输方式、费用与时间。 |
| 定制 | 请说明 ROM、颜色、标记及包装需求；可行性与费用需确认。 |
一颗钮里三个隔离分区
DS1991 分为三个各自受密码保护的子密钥。DS1992 给你的是一块所有人碰到钥匙就能读的平坦存储,而 DS1991 给的是三块各带独立密码的分区 —— 当一枚凭证要服务多个互不隶属的运营方时,这是典型的适用场景。但也要诚实面对它的年代:其密码机制源自 1990 年代初,已公开的字典攻击(CVE-2001-1436)意味着不应把它当作新设计的安全层。请把它用于维持既有系统运转;新建且需要密码学认证的系统,请评估带 SHA-1 挑战应答的 DS1961S,并配合已实现该机制的控制器。
核心特性
- 原厂 DS1991 参考：1152 位非易失用户存储，分为三个 384 位分区。
- 原厂每个子密钥具备独立 64 位密码和 ID 字段，并通过暂存区核对数据传输。
- 对接现有系统时，请提供存储布局与密码流程；订购前验证读取和写入。
密码保护机制
规格参数
| 芯片 / 兼容 | DS1991 · 型号 TM1991L-F5 · 家族码 02h |
|---|---|
| 存储 | 1152 位安全 NV RAM = 3 个子密钥 × 384 位,各带 64 位密码与 64 位 ID 字段,外加 512 位暂存区 |
| 工作温度 | −40 至 +70 °C · 数据保持 10 年以上（以原厂数据手册为准；具体供货版本请与我们确认） |
| 封装 | F5 钮扣壳 —— 不锈钢外壳 + 注塑密封圈;原厂数据手册描述其防尘、防潮、抗震、耐腐蚀(具体供货版本请与我们确认) |
| 协议 | 1-Wire® |
| 安装方式 | 读写需 1-Wire 主控 + 支持子密钥指令的软件 —— 普通配钥匙复制器写不了 |
| 可选项 | 面向仍在使用 DS1991 三分区结构的既有系统的存量维护。供货版本、数量档位、激光标记和预编程在报价时确认；下单前请先用样品在你自己的系统上验证。 |
钢壳内部结构
此类封装的典型结构：不锈钢外壳，绝缘隔环将盖面与底座隔开，芯片位于内部。盖面即数据触点，底座为接地回路。壁厚、隔环材质等结构细节，具体供货版本请与我们确认。
存储型 iButton 怎么选?
按存储技术分组的完整存储型产品线 —— 容量与家族码依据 Analog Devices 数据手册。
| 型号 | 家族码 | 容量 | 存储技术 | 选它的理由 |
|---|---|---|---|---|
| DS1971 | 14h | 256 位 + 64 位 OTP | EEPROM — 无电池 | 资产标识:锁定 ID + 可改数据 |
| DS1972 | 2Dh | 1 Kbit(128 B) | EEPROM — 无电池 | 逐页写保护或 EPROM 模拟模式 |
| DS1973 | 23h | 4 Kbit(512 B) | EEPROM — 无电池 | 无电池可重写存储(4 Kbit);产线电子履历 |
| DS1982 | 09h | 1 Kbit(128 B) | EPROM — 仅追加;已写数据不可擦除(以数据手册为准) | 仅追加类记录,如巡更点与证书 |
| DS1985 | 0Bh | 16 Kbit(2 KB) | EPROM — 仅追加;已写数据不可擦除(以数据手册为准) | 仅追加的维保履历(16 Kbit) |
| DS1992 / DS1993 | 08h / 06h | 1 Kbit / 4 Kbit | NV RAM — 电池保持,擦写寿命高(以数据手册为准) | 在钥匙上频繁变化的数据 |
| DS1996 | 0Ch | 64 Kbit(8 KB) | NV RAM — 电池保持,擦写寿命高(以数据手册为准) | 可携带数据库 —— 64 Kbit NV RAM |
| DS1994 | 04h | 4 Kbit + 实时时钟 | NV RAM + 时钟/计时器/计数器/报警 | 限时/限次门禁,到期设定存放在钥匙内 |
| DS1904L | 24h | 无用户存储 | 纯实时时钟 | 为单片机提供实时时基 |
| DS1991 | 02h | 1152 位 = 3 × 384 位 | 安全 NV RAM — 三个密码分区 | 既有多方共用系统(不建议新设计) |
| DS1961S | 33h | 1 Kbit + 64 位密钥 | EEPROM + SHA-1 挑战应答 | 身份认证:证明自己知道密钥(请针对你的系统评估克隆风险) |
典型应用
常见问题
DS1991 的安全性够用于新设计的门禁系统吗？
不够 —— 与其卖给你不合适的型号,我们宁可直说。它的三密码机制源自 1990 年代初,已公开的字典攻击(CVE-2001-1436)可还原子密钥密码,进而读出全部受保护数据。请把它用于维持既有系统运行（请先与我们确认供货版本）;任何需要抗克隆的新建系统,请选用带 SHA-1 挑战应答的 DS1961S。
DS1991 现在还适合用在哪里？
它的价值在"分区隔离",而不在"密码学强度"。以原厂数据手册为准，它把自身分成三个独立 384 位区域、各带独立密码与公开 ID 字段（具体供货版本请与我们确认）,一枚实体钥匙可服务三个互不相关的运营方且彼此不可读。当既有系统正是按这种结构设计、且威胁模型只是防随手窥探而非防定向攻击时,它依然称职。存量系统的供货情况请向我们询价确认。
DS1991 这类三分区钥匙一般用在哪些场合？
这类三分区钥匙的典型用途有三类，多见于既有系统；新设计请先阅读上面关于安全性的回答。一是智能水表与公用事业计量:抄表员手里的凭证要携带住户读不到的运营方数据。二是精密仪器与测试设备的授权钥匙:一个分区放校准等级或许可级别,另一个分区放维修履历。三是高价值工业设备管理:设备制造商、机主、维保承包商各持同一枚钥匙上属于自己的那个分区。三种场合看中的都是"三分区隔离"这个结构,而不是密码本身的强度。供货版本请与我们确认，下单前请先用样品在你自己的系统上验证。
读写它需要什么设备？到货时是什么状态？
需要一台 1-Wire 主控(USB 适配器或你自己的控制器),外加实现了 DS1991 子密钥指令集的软件 —— 读取某个受保护分区,意味着在读指令中一并送出该分区的 64 位密码。普通的门禁钥匙复制机做不到:它只处理简单器件的 64 位 ROM 编号,根本没有子密钥与密码的概念 —— 这恰恰是这颗芯片不怕随手复制的原因。订购前请与我们确认供货版本及其初始状态，并先用样品在你自己的系统上验证；数据与密码由你到货后自行写入设定。
