CMAC与MAC校验原理及AC7840芯片实现详解

1. CMAC与MAC校验原理深度解析

在车规级MCU开发中，数据完整性验证是确保系统可靠性的关键环节。杰发科技AC7840芯片内置的CSE（Cryptographic Service Engine）模块提供了CMAC校验功能，这与传统MAC算法存在本质区别。

1.1 MAC校验基础原理

MAC（Message Authentication Code）作为消息认证码，其核心是通过哈希算法和密钥对数据进行处理，生成固定长度的校验值。传统MAC实现通常基于以下流程：

1. 发送方使用共享密钥和特定算法对原始数据计算MAC值
2. 将数据和MAC值一同传输
3. 接收方用相同密钥重新计算MAC并进行比对

典型MAC算法如HMAC-SHA256，其计算公式为：

code复制HMAC(K,m) = H((K ⊕ opad) || H((K ⊕ ipad) || m))

其中H为哈希函数，opad/ipad为固定填充值。

1.2 CMAC的改进特性

CMAC（Cipher-based MAC）是基于分组密码的MAC算法，在AC7840中采用AES-128作为底层加密引擎。与普通MAC相比具有三大优势：

1. 数学可证明安全性：采用CBC-MAC模式并引入双重密钥机制，有效防止长度扩展攻击
2. 固定长度处理：强制要求输入数据为128bit（16字节）的整数倍，不足时采用特殊填充规则
3. 密钥派生体系：通过主密钥K派生两个子密钥(K1, K2)，增强算法强度

CMAC的核心计算过程：

code复制K1 = AES-128(K, 0) << 1
K2 = AES-128(K1, 0) << 1 
C[0] = AES-128(K, M[0])
C[i] = AES-128(K, M[i] ⊕ C[i-1])
T = AES-128(K1, C[n])  // 最终MAC值

关键提示：AC7840要求待校验数据必须存储在Flash而非RAM中，这是因为芯片的安全架构会验证数据存储位置属性，RAM中的临时数组会触发硬件错误（HardFault）。

2. AC7840的CMAC实现细节

2.1 硬件加速架构

杰发科技AC7840的CSE模块包含专用加密硬件，其CMAC计算流程经过深度优化：