Maxim DS28S60 DeepCover加密协处理器可轻松集成到嵌入式系统中，从而实现信息的机密性，身份验证和完整性。借助固定的命令集，无需开发设备级固件，DS28S60可以快速轻松地为IoT设备实现全面的安全性。使用行业标准的SPI从接口以高达20Mbps的速度通过简单的命令集与设备进行通信，这些命令集利用基于硬件的加密模块提供了全面的安全工具箱。

作为SPI接口主机控制器的协处理器，命令功能包括ECDSA-P256签名和验证，基于SHA-256的数字签名以及AES-128数据包加密/解密。它还包括用于会话密钥生成和访问高质量随机数的ECDHE密钥交换。集成了符合NIST SP800-90B的真随机数发生器（TRNG），用于片上加密操作，并在需要时向主机控制器提供随机数据和随机数。3.6KB的安全闪存支持用于机密，证书，公共/专用密钥和特定于应用程序的敏感数据的非易失性存储。

DS28S60集成了Maxim的专利ChipDNA功能，一种物理上不可克隆的功能（PUF），可提供具有成本效益的解决方案，并提供针对安全攻击的终极保护。利用在晶圆制造过程中自然发生的半导体器件特性的随机变化，ChipDNA电路可产生独特的输出值，该值可随时间，温度和工作电压重复变化。尝试探测或观察ChipDNA的操作会修改底层的电路特性，从而阻止发现芯片的加密功能使用的唯一值。ChipDNA输出被用作密钥内容，以加密方式保护所有设备存储的数据，并可选地，在用户控制下，加密特定加密操作的密钥内容。

DS28S60 DeepCover加密协处理器特征

具有基于NIST的基于硬件的加密技术的安全协处理器

FIPS-180 SHA-256 MAC和FIPS-198 HMAC哈希

具有GCM的FIPS-197 AES-128

FIPS-186 ECDSA-P256椭圆曲线数字签名/验证

SP800-56A ECDHE-P256密钥交换

符合SP800-90B的TRNG

强大的对策可防范安全攻击

ChipDNA生产的密钥通过密码保护所有存储的数据

受到主动监视的裸片护罩可以检测入侵并做出反应

通过轻松的最终应用程序集成实现快速上市

固定功能命令集，无设备级固件

用于主机微型软件开发的C源SDK

3.6KB闪存阵列，用于安全密钥，证书和数据存储

用于主机微控制器通信的高速接口

具有模式0或模式3操作的20MHz SPI

补充功能可轻松集成到最终应用程序中

唯一且不变的出厂编程的64位标识号（ROM ID）

低功耗运行

100nA掉电模式

闲置0.35mA

12引脚3mm x 3mm TDFN

-40°C至+ 105°C，1.62V至3.63V

DS28S60 DeepCover加密协处理器应用领域

端点认证

端到端加密

物联网（IoT）设备安全

密钥管理与交换

防止假冒产品

DS28S60 DeepCover加密协处理器简化功能结构图