RJGT102是武漢瑞納捷半導體有限公司推出的一款高安全性、低功耗、操作簡便的加密芯片，它使用SHA-256加密算法進行報文摘要計算，內置4個32字節的Page區可以存儲用戶應用數據，唯一的8字節UID序列號用于區分不同應用功能，并且每片RJGT102芯片都有唯一的芯片id。該芯片適合應用于防抄板，防抄軟件，管控工廠生產數量，防止方案外泄等場合。RJGT102有SOT23-6L和SOP-8L兩種封裝形式，如下圖所示
EEPROM包含176Byte的數據存儲區。其中Page0、Page1、Page2和Page3各32Byte，用于存儲用戶數據；8Byte用于存儲密鑰Key；8Byte用于存儲用戶UID；16Byte用于存儲芯片的控制信息，即用于保存芯片看門狗和POR電路的配置信息；剩下16Byte的保留數據區。
RJGT102芯片Page、InitKey和UID數據區都有自己獨立的保護寄存器，通過向這些寄存器寫入0x5A可以永久鎖定這些寄存器，使其無法再被修改。所以當通過I2C接口向RJGT102中寫入需要的數據后，如果希望其不再被修改，就可以通過配置這些保護寄存器來永久鎖定寫入芯片中的數據。
RJGT102內置看門狗WDOG和上電復位POR等安全保護電路。對于WDOG喂狗間隔可配置，復位有效電平極性可配置等特點。內置POR電路，當系統重新上電時，POR電路將復位系統，并初始化內部所有寄存器；POR電路可保證芯片工作在一個正常的工作電壓內，可有效保護芯片內控制器和存儲體。
具備低功耗待機模式可有效減少不必要的系統功耗，在I2C處于IDLE狀態，并且加密引擎已經處理完后，系統進入低功耗待機狀態。進入低功耗待機時有兩種狀態，一種是WDOG、OSC使能，關斷除WDOG、I2C外模塊的時鐘；另一種是WDOG關閉，OSC不使能，關閉所有模塊時鐘。當I2C上有命令傳輸或者處于低功耗狀態后重新上電時，RJGT102都會退出低功耗待機狀態。
RJGT102芯片使用I2C接口通信，支持標準模式100Kbit/s和快速模式400Kbit/s的數據傳輸速率。只需要VCC、GND、SCL和SDA這4根線即可，SCL和SDA需要上拉電阻。RJGT102與MCU的連接電路如下圖所示。
RJGT102包含指令寄存器、源地址寄存器、目的地址寄存器以及狀態寄存器等。芯片根據這些指令寄存器的值進行譯碼、SHA-256運算和搬移等操作，從而完成加密認證過程。
RJGT102通過I2C接口操作寄存器：
（1）指令寄存器REG_MCMD用來指定操作類型；
（2）源地址寄存器REG_TAd用來指定參與MAC計算的Page區；
（3）目的寄存器REG_TAd用來指定操作具體操作目的；
（4）狀態寄存器ES指示當前操作后的狀態；
（5）數據交換區Zone1(0xC0開始的32字節地址) 保存主機輸入用于運算的數據；（6）數據交換區Zone2（0xE0開始的32字節地址）用于保存接收的MAC認證數據。
RJGT102是如何實現用戶數據安全的呢
RJGT102使用SHA-256算法對保存在芯片內的8字節的密鑰Key、32字節的Page數據(任意一個Page區)、8字節的UID、8字節的關鍵常數(固化在芯片內部)以及外部獲取的8字節隨機數進行SHA-256計算，并輸出32字節(256位)的報文摘要MAC，如下圖所示。
基于SHA-256算法的特性，RJGT102就可以對運行在系統應用程序的啟動過程中通過外部的秘鑰進行產品合法性的認證和校驗，來保證主設MCU內部固件應用的安全合法性(即未被篡改過)，從而保證產品設備運行的安全性。
RJGT102芯片保障用戶產品運行安全的實現過程
首先，主機MCU會產生一個隨機數，并將該隨機數發送給RJGT102芯片；RJGT102接收到隨機數后，利用事先保存在內部的數據以及該隨機數進行SHA-256計算，得到對應的Hash值，記作MAC2，并將MAC2輸出給主機；其次，主機MCU通過自身保存的相關數據(Usid、key和page等數據)和生成的隨機數，計算對應的MAC1值；然后，主機將從RJGT102獲取的MAC2值和自身計算的MAC1進行比較，如果兩者相同則認為認證通過，兩者不相等則認證失敗，退出運行或自動復位。當認證通過后，主機就可以繼續后續操作，并通過RJGT102芯片的認證讀和認證寫接口進行讀取保存在RJGT102中的關鍵操作數據來完成后續關鍵操作。(注意，上面的操作都是通過I2C接口完成的，并且相應的數據已經通過RJGT102的相關指令燒錄到安全芯片內部)，具體流程圖如下所示。
RJGT102進行認證的常見方案有三種，分別是RJGT102認證主機、主機認證RJGT102、主機和RJGT102相互認證，上面例舉的是其中的一種認證機制，其他的認證方案大體過程相同，只是操作細節有所不同。
RJGT102從兩個層次上保證了設備運行的安全性：一種是通過認證校驗固件本身的安全性，即通過RJGT102與主機直接的相互認證過程，保證了主機運行環境的安全性；另一種是通過認證保存在RJGT102中的關鍵數據的安全性，即保存在RJGT102中的重要數據只有是必須通過安全認證的合法用戶才能讀取和修改，這樣就保證了設備重要數據操作的安全性。
RJGT102包含幾個常用的操作命令，通過這些命令完成相應的認證操作。
用戶UID是一個由用戶提供的識別碼，用來協助應用軟件識別RJGT102相關產品，以及快速找到可用的密鑰，所以初始化用戶UID后，可以將保護寄存器PRT_UID_SN（0xAD）寫成0x5A來鎖定UID不被更改。更新密鑰命令將密鑰存儲區中的密鑰經過SHA-256加密得到的MAC1，與主機MAC2比較后認證通過后，將MAC1的低8個字節作為新的密鑰寫入到密鑰存儲區。
在執行更新器件數據命令之前，主機必須通過目的地址寄存器指定要寫入的區域，并在設備中計算MAC與主機MAC比較，才能夠將數據寫入到指定的寄存器區域。在指定目的地址寄存器和SHA-256模式下指定源地址寄存器時，設備會驗證操作的合法性，并且判斷訪問區域是否被保護，如果不合法或者被保護，狀態寄存器報錯終止讀/寫命令。
