DS28E36為DeepCover?安全認(rèn)證器，提供一組核心的加密工具，集成非對(duì)稱(chēng)(ECC-P256)和對(duì)稱(chēng)(SHA-256)加密功能。除了硬件加密引擎提供的安全服務(wù)外，器件也集成FIPS/NIST真隨機(jī)數(shù)發(fā)生器(RNG)、8Kb安全EEPROM、僅遞減計(jì)數(shù)器、雙引腳可配置GPIO和唯一的64位ROM識(shí)別碼(ROM ID)。唯一的ROM ID用作加密運(yùn)算的基本輸入?yún)?shù)，也作為應(yīng)用中的電子序列號(hào)。DS28E36單觸點(diǎn)1-Wire?總線(xiàn)進(jìn)行高速通信，通信采用1-Wire協(xié)議，ROM ID作為多器件1-Wire網(wǎng)絡(luò)中的節(jié)點(diǎn)地址。
ECC公鑰/私鑰功能采用NIST定義的P-256曲線(xiàn)，包括FIPS 186兼容的ECDSA簽名發(fā)生和驗(yàn)證，支持雙向?qū)ΨQ(chēng)密鑰認(rèn)證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨(dú)立使用，實(shí)現(xiàn)多種HMAC功能。
兩個(gè)GPIO引腳可通過(guò)命令控制獨(dú)立工作，包括配置，支持安全認(rèn)證和非安全認(rèn)證操作，包括基于ECDSA的密碼可靠模式，支持主機(jī)處理器安全引導(dǎo)。
DeepCover嵌入式安全方案采用多重先進(jìn)的安全機(jī)制保護(hù)敏感數(shù)據(jù)，提供最高等級(jí)的密鑰存儲(chǔ)安全保護(hù)。為防止器件級(jí)安全攻擊，實(shí)施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲(chǔ)器加密，以及基于算法的方法。
應(yīng)用
- 配件和外設(shè)安全認(rèn)證
- IoT節(jié)點(diǎn)加密保護(hù)
- 安全引導(dǎo)或下載固件和/或系統(tǒng)參數(shù)
- 安全儲(chǔ)存主機(jī)控制器的密鑰
- ECC-256計(jì)算引擎
- FIPS 186 ECDSA P256簽名和驗(yàn)證
- ECDH密鑰認(rèn)證交換，防止中間人攻擊
- ECDSA認(rèn)證讀/寫(xiě)可配置存儲(chǔ)器
- SHA-256計(jì)算引擎
- FIPS 180 MAC，用于安全下載/引導(dǎo)操作
- FIPS 198 HMAC，用于雙向安全認(rèn)證和可選GPIO控制
- 兩個(gè)GPIO引腳，帶有可選的安全認(rèn)證控制
- 漏極開(kāi)路，4mA/0.4V
- 可選SHA-256或ECDSA安全認(rèn)證開(kāi)/關(guān)以及狀態(tài)讀取
- 可選擇多塊哈希算法之后的開(kāi)/關(guān)狀態(tài)，實(shí)現(xiàn)安全引導(dǎo)/下載
- RNG帶有NIST SP 800-90B兼容熵源，帶有讀出功能
- 可選芯片產(chǎn)生的私鑰/公鑰對(duì)，用于ECC運(yùn)算
- 17位一次性可設(shè)置、非易失僅遞減計(jì)數(shù)器，帶安全認(rèn)證讀操作
- 8Kb EEPROM，用于用戶(hù)數(shù)據(jù)、密鑰和證書(shū)
- 唯一且不可更改的工廠(chǎng)編程64位識(shí)別碼(ROM ID)
- 可選輸入數(shù)據(jù)元素，用于加密和密鑰運(yùn)算
- 單觸點(diǎn)1-Wire接口與主機(jī)通信，速率為11.7kbps和62.5kbps
- 工作范圍：3.3V ±10%，-40°C至+85°C
- 6引腳TDFN-EP封裝(3mm x 3mm)
DS28E30
DS28E40
DS28E84
DS28E16
DS28E39
DS1964S
DS28E50
DS2477
DS28E83
DS28E36
DS28E38
DS28E80
DS2475
DS24L65
DS28E35
DS28EL22
DS28EL15
DS28E22
DS2465
DS28E15
DS28E25
DS28E02
DS28E10
DS28E01-100
