DS28S60具有ChipDNA的DeepCover加密协处理器技术手册-电子发烧友网

概述
DS28S60 DeepCover ^®^ 加密协处理器可轻松集成到嵌入式系统中，从而实现信息的机密性、身份验证和完整性。DS28S60具有固定的命令集且无需进行器件级固件开发，因此可以快速轻松地为物联网设备实现全面的安全性。使用行业标准的SPI从机接口，以高达20Mbps的速度，通过一组简单的命令与器件进行通信，这些命令提供了一个利用基于硬件的加密块的全面安全工具箱。作为SPI接口主机控制器的协处理器，命令功能包括ECDSA-P256签名和验证、基于SHA-256的数字签名、AES-128数据包加密/解密、用于会话密钥生成的ECDHE密钥交换以及访问高质量的随机数。集成了符合NIST SP800-90B标准的真随机数生成器(TRNG)用于片内加密操作，并在需要时向主机控制器提供随机数据和随机数。通过3.6KB安全闪存支持密钥、证书、公钥/私钥和特定于应用程序的敏感数据的非易失性存储。

DS28S60集成了Maxim的专利ChipDNA ^™^ 功能，这是一种物理不可克隆功能(PUF)，可提供高性价比的解决方案，具有针对安全攻击的卓效保护。ChipDNA电路利用晶圆制造过程中自然发生的半导体器件特性的随机变化，产生随时间、温度和工作电压变化可重复的唯一输出值。如果黑客试图探测或观测ChipDNA的运行情况，系统会触发修改基础电路的特性，防止黑客找到芯片加密函数使用的唯一值。ChipDNA输出用作关键内容，以加密方式保护所有器件存储的数据。
数据表：*附件：DS28S60具有ChipDNA的DeepCover加密协处理器技术手册.pdf

应用

端点认证
端到端加密
物联网(IoT)设备安全性
密钥管理和交换
防止伪造产品
特性
采用符合NIST标准的基于硬件的加密技术的安全协处理器
- FIPS-180 SHA-256 MAC和FIPS-198 HMAC哈希
- FIPS-197 AES-128与GCM
- FIPS-186 ECDSA-P256椭圆曲线数字签名/验证
- SP800-56A ECDHE-P256密钥交换
- 符合SP800-90B标准的TRNG
可靠的防范措施助力防护安全攻击
- ChipDNA生成的密钥以加密方式保护所有存储的数据
- 主动监控的芯片屏蔽可检测入侵尝试并做出反应
通过轻松的终端应用集成实现快速上市
- 固定功能命令集，无器件级固件
- 软件开发示例的C源代码演示
- 用于安全密钥、证书和数据存储的3.6KB闪存阵列
用于主机微控制器通信的高速接口
- 20MHz SPI，提供模式0或模式3操作
补充特性支持轻松集成到终端应用中
- 唯一且不可更改的64位出厂编号(ROM ID)
- 低功耗工作
  - 100nA（关断模式）
  - 0.35mA（空闲状态）
- 12引脚3mm x 3mm TDFN封装
-40°C至+105°C，1.62V至3.63V

特性

采用符合NIST标准的基于硬件的加密技术的安全协处理器
- FIPS-180 SHA-256 MAC和FIPS-198 HMAC哈希
- FIPS-197 AES-128与GCM
- FIPS-186 ECDSA-P256椭圆曲线数字签名/验证
- SP800-56A ECDHE-P256密钥交换
- 符合SP800-90B标准的TRNG
可靠的防范措施助力防护安全攻击
- ChipDNA生成的密钥以加密方式保护所有存储的数据
- 主动监控的芯片屏蔽可检测入侵尝试并做出反应
通过轻松的终端应用集成实现快速上市
- 固定功能命令集，无器件级固件
- 软件开发示例的C源代码演示
- 用于安全密钥、证书和数据存储的3.6KB闪存阵列
用于主机微控制器通信的高速接口
- 20MHz SPI，提供模式0或模式3操作
补充特性支持轻松集成到终端应用中
- 唯一且不可更改的64位出厂编号(ROM ID)
- 低功耗工作
  - 100nA（关断模式）
  - 0.35mA（空闲状态）
- 12引脚3mm x 3mm TDFN封装
-40°C至+105°C，1.62V至3.63V