DS1991 MultiKey 三分区 iButton
单颗内含三个受密码保护的 384 位子密钥。
一枚钥匙,三道墙。DS1991 内含三个相互独立的 384 位子密钥,各自拥有专属 64 位密码与 64 位公开 ID 字段 —— 三套不同系统(或三个部门,或房东与两位租户)可共用同一枚实体钥匙,彼此无法读取对方数据。写入经 512 位暂存区缓冲,整个 1152 位阵列为电池保持 NV RAM,数据保持 10 年以上。
一颗钮里三个隔离分区
没有第二款 iButton 是这样分区的。DS1992 给你的是一块所有人碰到钥匙就能读的平坦存储,而 DS1991 给的是三间各自上锁的私人房间 —— 当一枚凭证要服务多个互不隶属的运营方时,这是经典解法。但也要诚实面对它的年代:其密码机制源自 1990 年代初,已公开的字典攻击(CVE-2001-1436)意味着不应把它当作新设计的安全层。请把它用于维持既有系统运转;新建、且需要抗克隆的系统,请改用带 SHA-1 挑战应答的 DS1961S。
核心特性
- 单颗内含三个相互独立、密码保护的子密钥——相当于三把独立电子钥匙。
- 1152 位安全 NV 存储：3 个 384 位分区，各带独立 64 位密码与 ID 字段。
- 用错误密码读取会返回随机数据而非报错——真实内容始终隐藏。
- 经暂存区校验的写入（写→回读→校验→拷贝）保护数据完整性。
- 家族码 02h；数据保持 10 年以上；UL 913 本质安全认证。
- 1-Wire® 单总线——两根导线同时供电与传数据，主控端开发简单、布线成本低。
- 每颗都带唯一且不可更改的 64 位 ROM 编号——可独立于三个加密分区，用于设备追踪与来源核验。
密码保护机制
规格参数
| 芯片 / 兼容 | DS1991 · 工厂型号 TM1991L-F5 · 家族码 02h |
|---|---|
| 存储 | 1152 位安全 NV RAM = 3 个子密钥 × 384 位,各带 64 位密码与 64 位 ID 字段,外加 512 位暂存区 |
| 工作温度 | −40 至 +70 °C · 数据保持 10 年以上 |
| 封装 | F5 钮扣壳 —— 不锈钢外壳 + 注塑密封圈;防尘、防潮、抗震、耐腐蚀 |
| 协议 | 1-Wire® |
| 安装方式 | 读写需 1-Wire 主控 + 支持子密钥指令的软件 —— 普通配钥匙复制器写不了 |
| 可选项 | 存量维护:Analog Devices 已对原厂 DS1991L 做最后一次投产 —— 我们持续为既有系统供应兼容件(本厂货号 TMK-TM1991)。出厂前逐颗完成读写测试与初始化。试样 1 颗起;51 颗、501 颗两档批发价。可代打激光标、可按客户数据预编程。 |
钢壳内部结构
0.25 mm 实心不锈钢外壳,抗紫外聚丙烯隔环隔离盖面与底座,芯片键合于内。盖面即数据触点,底座为接地回路。
存储型 iButton 怎么选?
按存储技术分组的完整存储型产品线 —— 容量与家族码依据 Analog Devices 数据手册。
| 型号 | 家族码 | 容量 | 存储技术 | 选它的理由 |
|---|---|---|---|---|
| DS1971 | 14h | 256 位 + 64 位 OTP | EEPROM — 无电池 | 资产标识:锁定 ID + 可改数据 |
| DS1972 | 2Dh | 1 Kbit(128 B) | EEPROM — 无电池 | 逐页写保护或 EPROM 模拟模式 |
| DS1973 | 23h | 4 Kbit(512 B) | EEPROM — 无电池 | 无电池最大容量;产线电子履历 |
| DS1982 | 09h | 1 Kbit(128 B) | EPROM — 仅追加,不可擦除 | 防篡改巡更点与证书 |
| DS1985 | 0Bh | 16 Kbit(2 KB) | EPROM — 仅追加,不可擦除 | 完整的仅追加维保履历 |
| DS1992 / DS1993 | 08h / 06h | 1 Kbit / 4 Kbit | NV RAM — 电池保持,写入无限 | 在钥匙上频繁变化的数据 |
| DS1996 | 0Ch | 64 Kbit(8 KB) | NV RAM — 电池保持,写入无限 | 可携带数据库 —— 本类最大容量 |
| DS1994 | 04h | 4 Kbit + 实时时钟 | NV RAM + 时钟/计时器/计数器/报警 | 自动到期的限时/限次门禁 |
| DS1904L | 24h | 无用户存储 | 纯实时时钟 | 为单片机提供精确时基 |
| DS1991 | 02h | 1152 位 = 3 × 384 位 | 安全 NV RAM — 三个密码分区 | 既有多方共用系统(不建议新设计) |
| DS1961S | 33h | 1 Kbit + 64 位密钥 | EEPROM + SHA-1 挑战应答 | 抗克隆首选 —— 证明自己知道密钥 |
订购信息
| 起订量 | 100 pcs |
|---|---|
| 交货期 | 现货 3–7 天，OEM 10–15 天 |
| 包装 | 防静电袋散装(100–200 颗/袋,2 袋/箱);零售吸塑或纸卡可选 |
| 样品 | 批量客户免费样品,快递到付 |
| 付款方式 | T/T 电汇;老客户可另议账期 |
| 运输 | DHL / FedEx / UPS 空运快递;托盘量可走海运或铁路 |
| 定制 | ROM 号段 · 外壳颜色 · 镭雕 LOGO · 贴牌 |
典型应用
常见问题
DS1991 的安全性够用于新设计的门禁系统吗？
不够 —— 与其卖给你不合适的型号,我们宁可直说。它的三密码机制源自 1990 年代初,已公开的字典攻击(CVE-2001-1436)可还原子密钥密码,进而读出全部受保护数据;Analog Devices 也已对原厂 DS1991L 做最后一次投产。请把它用于维持既有系统运行;任何需要抗克隆的新建系统,请选用带 SHA-1 挑战应答的 DS1961S。
DS1991 现在还适合用在哪里？
它的价值在"分区隔离",而不在"密码学强度"。它仍是唯一把自身分成三个独立 384 位区域、各带独立密码与公开 ID 字段的 iButton,一枚实体钥匙可服务三个互不相关的运营方且彼此不可读。当既有系统正是按这种结构设计、且威胁模型只是防随手窥探而非防定向攻击时,它依然称职 —— 我们也持续供应兼容件。
现在还有哪些场合在下单买它？
有三类需求一直在复购,而且都是改造项目而非全新设计。一是智能水表与公用事业计量:抄表员手里的凭证要携带住户读不到的运营方数据。二是精密仪器与测试设备的授权钥匙:一个分区放校准等级或许可级别,另一个分区放维修履历。三是高价值工业设备管理:设备制造商、机主、维保承包商各持同一枚钥匙上属于自己的那个分区。三种场合看中的都是"三分区隔离"这个结构,而不是密码本身的强度。
读写它需要什么设备？到货时是什么状态？
需要一台 1-Wire 主控(USB 适配器或你自己的控制器),外加实现了 DS1991 子密钥指令集的软件 —— 读取某个受保护分区,意味着在读指令中一并送出该分区的 64 位密码。普通的门禁钥匙复制机做不到:它只处理简单器件的 64 位 ROM 编号,根本没有子密钥与密码的概念 —— 这恰恰是这颗芯片不怕随手复制的原因。我们出厂的每一颗都做过读写测试并完成初始化,到货时处于已知状态,数据与密码由你自行写入设定。
