描述 Description

DS28E40安全認證器提供一組核心的加密工具，這些工具基于集成非對稱(ECC-P256)和對稱(SHA-256)安全功能。除了基于硬件的加密引擎提供的安全服務(wù)之外，該器件還集成FIPS/NIST真隨機數(shù)發(fā)生器(TRNG)、6Kb一次性可編程的(OTP)存儲器（用于存儲用戶數(shù)據(jù)、密鑰和證書）、可配置的通用輸入/輸出(GPIO)，以及唯一的64位ROM標識號(ROM ID)。

ECC公鑰/私鑰功能根據(jù)NIST定義的P-256曲線運行，并且包括符合FIPS 186標準的ECDSA簽名生成和驗證功能，以支持雙向非對稱密鑰認證模型。SHA-256密鑰功能符合FIPS 180標準且可靈活用于ECDSA操作或獨立用于多個基于哈希的消息認證代碼(HMAC)功能。

GPIO引腳在命令控制下運行，并且可配置以支持經(jīng)過驗證和未經(jīng)驗證的操作。經(jīng)過GPIO驗證的操作支持基于ECDSA的加密穩(wěn)健模式，從而實現(xiàn)主機處理器的安全啟動。

DeepCover嵌入式安全解決方案將敏感數(shù)據(jù)隱藏在多層先進的安全保護之下，從而提供非常安全的密鑰存儲。為了防止器件級安全攻擊，包括侵入性和非侵入性方法，對策包括主動芯片屏蔽、密鑰加密存儲和算法方法。

?

特性 Features

? ECC-P256計算引擎
? FIPS 186 ECDSA P256簽名和驗證

? 提供ECDH密鑰交換，用于建立會話密鑰

? 對可配置存儲器的讀寫由ECDSA進行認證




? SHA-256計算引擎
? FIPS 198 HMAC，用于實現(xiàn)雙向認證




? 通過ECDH建立密鑰對可配置存儲器進行SHA-256一次性加密讀/寫

? 一個GPIO引腳，提供可選的認證控制
? 開漏，4mA/0.4V

? 可選的SHA-256或ECDSA認證開/關(guān)和狀態(tài)讀取

? 在提供安全啟動的多模塊Hash之后，提供可選ECDSA證書驗證設(shè)置開/關(guān)




? TRNG采用符合NIST SP 800-90B標準的熵源，提供讀取功能

? 可選的芯片生成Pr/Pu密鑰對，用于執(zhí)行ECC操作

? 6Kb一次性可編程的(OTP)存儲器，用于存儲用戶數(shù)據(jù)、密鑰和證書

? 唯一且不可更改的64位出廠編號(ROM ID)
? 可選的輸入數(shù)據(jù)組件，用于加密和密鑰操作




? 與主機進行單觸點1-Wire接口通信，速率9.09kbps和62.5kbps

? 3.3V±10%，-40°C至+125°C工作溫度范圍



? 為1-Wire IO引腳提供±8kV HBM ESD保護

? 10引腳TDFN封裝

? 3mm x 4mm TDFN封裝

? 3mm x 3mm、可濕側(cè)面TDFN封裝



? AEC-Q100 1級

應(yīng)用 Application

? 配件和外設(shè)安全認證
? 汽車安全認證
? 識別和校準汽車零件/工具/配件
? IoT節(jié)點加密保護
? 安全啟動或下載固件和/或系統(tǒng)參數(shù)
? 安全存儲主機控制器的加密密鑰

簡介

DS28E40屬于集成電路（IC）的專用IC。由制造生產(chǎn)的DS28E40專用 IC專用專用集成電路 (IC) 或芯片設(shè)計用于執(zhí)行特定功能。這個類別包括可尋址開關(guān)、空芯儀表驅(qū)動器、音視頻開關(guān)、驗證芯片、自動放電、時鐘發(fā)生器、彩色掃描儀，以及各種應(yīng)用所用的其他許多集成電路。