概述
DS28C40安全認證器提供了一組核心的加密工具，集成非對稱(ECC-P256)和對稱(SHA-256)加密功能。除了硬件加密引擎提供的安全服務外，器件也集成FIPS/NIST真隨機數發生器(TRNG)、6kb一次可編程(OTP)存儲器(用于用戶數據、密鑰和證書)、一路可配置GPIO，以及唯一的64位ROM識別碼(ROM ID)。

ECC公鑰/私鑰功能采用NIST定義的P-256曲線，包括FIPS 186-4兼容的ECDSA簽名生成和驗證，支持雙向對稱密鑰認證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨立使用，實現多種HMAC功能。

GPIO引腳可通過命令控制工作，包括配置，支持安全認證和非安全認證操作，包括基于ECDSA的密碼可靠模式，支持主機處理器安全引導。

DeepCover?嵌入式安全方案采用多重先進的安全機制保護敏感數據，提供最高等級的密鑰存儲安全保護。為防止器件級安全攻擊，實施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲器加密，以及基于算法的方法。
數據表：*附件：DS28C40 DeepCover汽車應用I2C安全認證器技術手冊.pdf

應用

• 汽車安全認證
• 鑒定和校準汽車零件/工具/附件
• IoT節點加密保護
• 附件和外設安全認證
• 安全引導或下載固件和/或系統參數
• 安全儲存主機控制器的密鑰

特性

• ECC-P256計算引擎
  • FIPS 186 ECDSA P256簽名生成和驗證
  • ECDH密鑰交換，用于建立會話密鑰
  • ECDSA認證讀/寫可配置存儲器
• SHA-256計算引擎
  • FIPS 198 HMAC，支持雙向安全認證
• SHA-256一次性密碼本加密的讀/寫可配置存儲器(使用ECDH生成的密鑰)
• 一個GPIO引腳，帶有可選的安全認證控制
  • 漏極開路，4mA/0.4V
  • 可選SHA-256或ECDSA安全認證開/關以及狀態讀取
  • 可選ECDSA證書驗證，在多塊哈希算法之后設置為開/關，實現安全引導
• TRNG帶有NIST SP 800-90B兼容熵源，帶有讀出功能
• 可選芯片產生的私鑰/公鑰(Pr/Pu)對，用于ECC運算
• 6Kb一次可編程(OTP)，用于用戶數據、密鑰和證書
• 唯一且不可更改的工廠編程64位識別碼(ROM ID)
  • 可選輸入數據元素，用于加密和密鑰運算
• I2C通信高達1MHz
• 3.3V ±10%，-40°C至+125°C工作溫度范圍
• 10引腳、3mm x 4mm TDFN封裝
• AEC-Q100 1級

簡化框圖

電特性

引腳配置描述

詳細說明

DS28C40是一款適用于汽車應用的安全認證器，它提供了一套核心的加密工具，這些工具源自集成的非對稱（ECC - P256）和對稱（SHA - 256）安全功能。除了硬件實現的加密引擎所提供的安全服務外，該設備還集成了符合FIPS/NIST標準的真隨機數發生器（TRNG）、6kb的安全一次性可編程（OTP）存儲器（3kb用戶空間，3kb密鑰/機密空間）、一個可配置的通用輸入輸出（GPIO）引腳，以及一個獨特的64位只讀存儲器識別號（ROM ID）。

I2C

一般特性

I2C總線使用數據線（SDA）和時鐘信號（SCL）進行通信。SDA和SCL都是雙向線路，通過上拉電阻連接到正電源電壓。無通信時，兩條線均為高電平。連接到總線的設備輸出級必須具有開漏或開集電極結構，以執行總線上的“與”功能。I2C總線上的數據傳輸速率在標準模式下最高可達100kbps，在快速模式下最高可達400kbps。DS28C40可在這兩種模式下工作，或最高支持1MHz的時鐘速率。發送數據的設備被定義為發送器，接收數據的設備被定義為接收器。控制通信的設備稱為主設備，由主設備控制的設備為從設備。要單獨訪問從設備，每個從設備都必須有一個不會與總線上其他設備沖突的從地址。只有在總線空閑時才能啟動數據傳輸。主設備生成串行時鐘（SCL），控制總線訪問，生成起始（START）和停止（STOP）條件，并確定在起始和停止條件之間傳輸的數據字節數。數據以字節為單位傳輸，每個字節的最高有效位先傳輸。每個字節后跟隨一個應答位，用于同步主設備和從設備。

從設備地址

DS28C40響應的從設備地址如圖2所示。從設備地址是從設備地址/控制字節的一部分。從設備地址/控制字節的最后一位（R/W）定義數據方向。當R/W為0時，后續數據從主設備流向從設備（寫訪問）；當R/W為1時，數據從從設備流向主設備（讀訪問）。