描述 Description

DS28E36為DeepCover?安全認證器，提供一組核心的加密工具，集成非對稱(ECC-P256)和對稱(SHA-256)加密功能。除了硬件加密引擎提供的安全服務外，器件也集成FIPS/NIST真隨機數(shù)發(fā)生器(RNG)、8Kb安全EEPROM、僅遞減計數(shù)器、雙引腳可配置GPIO和唯一的64位ROM識別碼(ROM ID)。唯一的ROM ID用作加密運算的基本輸入?yún)?shù)，也作為應用中的電子序列號。DS28E36單觸點1-Wire?總線進行高速通信，通信采用1-Wire協(xié)議，ROM ID作為多器件1-Wire網絡中的節(jié)點地址。

ECC公鑰/私鑰功能采用NIST定義的P-256曲線，包括FIPS 186兼容的ECDSA簽名發(fā)生和驗證，支持雙向對稱密鑰認證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨立使用，實現(xiàn)多種HMAC功能。

兩個GPIO引腳可通過命令控制獨立工作，包括配置，支持安全認證和非安全認證操作，包括基于ECDSA的密碼可靠模式，支持主機處理器安全引導。

DeepCover嵌入式安全方案采用多重先進的安全機制保護敏感數(shù)據(jù)，提供最高等級的密鑰存儲安全保護。為防止器件級安全攻擊，實施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲器加密，以及基于算法的方法。

安全引導和安全下載 - 第1部分：通過安全認證保護IoT設備

特性 Features

? ECC-256計算引擎
? FIPS 186 ECDSA P256簽名和驗證
? ECDH密鑰認證交換，防止中間人攻擊
? ECDSA認證讀/寫可配置存儲器


? SHA-256計算引擎
? FIPS 180 MAC，用于安全下載/引導操作
? FIPS 198 HMAC，用于雙向安全認證和可選GPIO控制


? 兩個GPIO引腳，帶有可選的安全認證控制
? 漏極開路，4mA/0.4V
? 可選SHA-256或ECDSA安全認證開/關以及狀態(tài)讀取
? 可選擇多塊哈希算法之后的開/關狀態(tài)，實現(xiàn)安全引導/下載


? RNG帶有NIST SP 800-90B兼容熵源，帶有讀出功能
? 可選芯片產生的私鑰/公鑰對，用于ECC運算
? 17位一次性可設置、非易失僅遞減計數(shù)器，帶安全認證讀操作
? 8Kb EEPROM，用于用戶數(shù)據(jù)、密鑰和證書
? 唯一且不可更改的工廠編程64位識別碼(ROM ID)
? 可選輸入數(shù)據(jù)元素，用于加密和密鑰運算


? 單觸點1-Wire接口與主機通信，速率為11.7kbps和62.5kbps
? 工作范圍：3.3V ±10%，-40°C至+85°C
? 6引腳TDFN-EP封裝(3mm x 3mm)

應用 Application

? 配件和外設安全認證
? IoT節(jié)點加密保護
? 安全引導或下載固件和/或系統(tǒng)參數(shù)
? 安全儲存主機控制器的密鑰

簡介

DS28E36屬于集成電路（IC）的專用IC。由制造生產的DS28E36專用 IC專用專用集成電路 (IC) 或芯片設計用于執(zhí)行特定功能。這個類別包括可尋址開關、空芯儀表驅動器、音視頻開關、驗證芯片、自動放電、時鐘發(fā)生器、彩色掃描儀，以及各種應用所用的其他許多集成電路。