ATECC508A芯片开发笔记（四）：自定义配置508功能，规划DataZone数据存储

HowieXue

墨衍会员 · AI 创作全网分发码龄10年

关注

原创最新推荐文章于 2026-02-26 00:18:37 发布 2.6w 阅读 AI 写同款· GEO 优化 ›

网络安全 - ATECC508A 专栏收录该内容

¥15.90 ¥99.00

11篇文章

订阅专栏

超级会员免费看

ATECC508A芯片开发笔记（四）：自定义配置508功能，规划DataZone数据存储

508A内部存储区介绍
Data Zone
Config Zone
508A Config Zone配置（自定义）

ATECC508A芯片在使用之前，需要自定义配置ConfigZone与DataZone，并同Lock命令将两个区域锁住，否则无法正常使用功能。而一旦锁上就是永久性的，配置区不能够进行解锁操作，这也是为了考虑到安全因素。

一、508A内部存储区介绍

–由官方Datasheet可知，508A内部具有整片安全EERPOM和SRAM buffer。
–其中EEPROM总大小为11200 bits，并且分成三个区：Data、Configuration、OTP。（如下图，图片看不清可右键新窗口打开，不知道Markdown为啥会缩放图片）

这里写图片描述

如上图可知，Data Zone主要存放数据，而config Zone是决定芯片配置，并且决定Data zone存放什么数据的关键配置区。

Data Zone

–Data Zone共有1208 byte存储空间，以slot作为一个存储单元，每个508A内部共有16个slot。如下图：

这里写图片描述

–Slot 0-7每个空间大小为36 Byte，推荐用来存储私钥或secret；slot 8空间比较大（416byte），所以官方推荐用来存储整个证书等数据；9-15（72 Bytes）推荐存储一些公钥或者签名、证书subject。
如下图为Slot 0 的空间示意图：

Config Zone

–>Configuration zone共有128 byte的空间大小，里面包含了工厂生产数据、设备信息（如串号和I2C地址），以及我们需要配置的Data Zone Slot的读写权限配置等等。
–>Config Zone空间示意图如下：其中有淡红背景色的是不能更改的出厂数据

这里写图片描述

–》图中在I2C_Address之后就是我们可以自定义的空间了，比较重要的就是SlotConfigxx区域，每一个区域的配置都会影响到相应Slotxx的读写权限、命令执行以及功能的实现。
–》这也是为什么我们需要进行Provisional的原因，必须提前规划好，公私钥以及secret、证书信息存储在哪里。否则一旦配置后Lock，就不能更改了。

Slot/KeyConfig 详细配置（精确到每一个Bit）可参见：https://blog.csdn.net/HowieXue/article/details/92433541
这里写图片描述

上图是config区剩下的空间分布，其中keyConfigxx就是对应了SlotConfigxx，Slot被配置成存储密钥后，还要进行Keyconfig来配置，该Slot能存储什么密钥，并且能执行什么命令、以及操作。是不是略复杂，嗯大坑还在后面。

OTP Zone

OTP（One Time Programmable） Zone大小为64 Byte，是一个只读存储区，在ConfigZone里面配置使用该Zone，并且在ConfigZone Lock之前，OTP Zone是不能进行读写操作。
我实际使用中并没有用到过OTP Zone，所以不再展开介绍了

二、508A Config Zone配置（自定义）

这里主要讲重要的SlotConfig，其官方解释为：Two bytes of access and usage permissions and controls for each slot of the Data zone，如下图：

Slot/KeyConfig 详细配置（精确到每一个Bit）可参见：https://blog.csdn.net/HowieXue/article/details/92433541
这里写图片描述

–>SlotConfig bits如下图（部分），根据官方Datasheet来看，SlotConfig每一个bit的配置都是与508应用功能息息相关，如想让508A 通过加密I2C通信方式去读取其中某一个Slot数据，则该Bit 6 必须设置为 1，否则EncryptRead命令执行会失败。
–>再比如，如果想利用该Slot完成ecdh操作，则Bit 2 必须为1等等。因此一开始的配置过程是非常耗时的，要非常仔细阅读Datasheet，才能根据功能一个一个去查询比对。希望Atmel今后能推出个自动化工具，能直接算出来。

这里写图片描述

–>KeyConfig Bits如下图，与slot config相对应，个人理解，Slotconfig就是规定了Slot能存什么，外界能够对该slot数据进行怎么样的读写，以及能执行什么命令。而KeyConfig就是规定了存的东西到底是什么，这个slot里面存储的什么密钥，该密钥能做什么等等。

–例如，Keyconfig第一个bit就表明了，该slot存储的key是否是ECC私钥，如果置位，则该slot就默认存储的是ECC 私钥，并且能够执行Sign、Genkey以及PrivWrite命令，否则就不能执行这些命令。实际应用中这些Bit之间有很多都是相互牵制的。

这里写图片描述