概述
DS28C36為安全認(rèn)證器，提供一組核心的加密工具，集成非對稱(ECC-P256)和對稱(SHA-256)加密功能。除了硬件加密引擎提供的安全服務(wù)外，器件也集成FIPS/NIST真隨機(jī)數(shù)發(fā)生器(RNG)、8Kb安全EEPROM、僅遞減計數(shù)器、雙引腳可配置GPIO和唯一的64位ROM識別碼(ROM ID)。

ECC公鑰/私鑰功能采用NIST定義的P-256曲線，包括FIPS 186兼容的ECDSA簽名發(fā)生和驗證，支持雙向?qū)ΨQ密鑰認(rèn)證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨立使用，實現(xiàn)多種HMAC功能。

兩個GPIO引腳可通過命令控制獨立工作，包括配置，支持安全認(rèn)證和非安全認(rèn)證操作，包括基于ECDSA的密碼可靠模式，支持主機(jī)處理器安全引導(dǎo)。

DeepCover嵌入式安全方案采用多重先進(jìn)的安全機(jī)制保護(hù)敏感數(shù)據(jù)，提供最高等級的密鑰存儲安全保護(hù)。為防止器件級安全攻擊，實施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲器加密，以及基于算法的方法。
數(shù)據(jù)表：*附件：DS28C36 DeepCover安全認(rèn)證器技術(shù)手冊.pdf

應(yīng)用

• 配件和外設(shè)安全認(rèn)證
• IoT節(jié)點加密保護(hù)
• 安全引導(dǎo)或下載固件和/或系統(tǒng)參數(shù)
• 安全儲存主機(jī)控制器的密鑰

特性

• ECC-256計算引擎
  • FIPS 186 ECDSA P256簽名和驗證
  • ECDH密鑰認(rèn)證交換，防止中間人攻擊
  • ECDSA認(rèn)證讀/寫可配置存儲器
• FIPS 180 SHA-256計算引擎
  • HMAC
• ECDH SHA-256 OTP (一次性密碼本)加密讀/寫可配置存儲器(使用ECDH生成的密鑰)
• 兩個GPIO引腳，帶有可選的安全認(rèn)證控制
  • 漏極開路，4mA/0.4V
  • 可選SHA-256或ECDSA安全認(rèn)證開/關(guān)以及狀態(tài)讀取
  • 可選ECDSA證書，在多塊哈希算法之后設(shè)置為開/關(guān)，實現(xiàn)安全引導(dǎo)
• RNG帶有NIST SP 800-90B兼容熵源，帶有讀出功能
• 可選芯片產(chǎn)生的私鑰/公鑰對，用于ECC運(yùn)算
• 17位一次性可設(shè)置、非易失僅遞減計數(shù)器，帶安全認(rèn)證讀操作
• 8Kb EEPROM，用于用戶數(shù)據(jù)、密鑰和證書
• 唯一且不可更改的工廠編程64位識別碼(ROM ID)
  • 可選輸入數(shù)據(jù)元素，用于加密和密鑰運(yùn)算
• 高達(dá)1MHz的I^2^C通信
• 工作范圍：2.2V至3.63V，-40°C至+85°C
• 6引腳TDFN封裝