一站式电子元器件采购平台

华强商城公众号

一站式电子元器件采购平台

元器件移动商城,随时随地采购

华强商城M站

元器件移动商城,随时随地采购

半导体行业观察第一站!

芯八哥公众号

半导体行业观察第一站!

专注电子产业链,坚持深度原创

华强微电子公众号

专注电子产业链,
坚持深度原创

电子元器件原材料采购信息平台

华强电子网公众号

电子元器件原材料采购
信息平台

DS2476深度覆盖安全协处理器

来源:HQBUY 发布时间:2021-02-23

摘要: Maxim的DS2476深度覆盖安全协处理器提供椭圆曲线、公钥认证安全,以保护开发投资



Maxim的DS2476Q+U是一款安全、ECDSA和HMAC、SHA-256协处理器,与DS28C36Q+U配套使用。协处理器可以计算任何必需的hmac或ECDSA签名来对DS28C36Q+U进行任何操作。DS2476Q+U提供了一套核心的密码工具,源自集成的、非对称的(ECC-P256)和对称的(SHA-256)安全功能。除了硬件实现的加密引擎提供的安全服务外,该设备还集成了FIPS/NIST真随机数生成器(RNG)、8 Kb的安全EEPROM、一个减容计数器、两个可配置的GPIO引脚和一个惟一的64位ROM标识号(ROM ID)。


ECC的公钥和私钥功能从nist定义的P-256曲线运行,并包括符合fips -186的ECDSA签名生成和验证,以支持双向、非对称密钥认证模型。SHA-256的秘钥功能与FIPS 180兼容,可灵活地与ECDSA操作结合使用,也可独立地用于多个HMAC功能。


两个通用输入/输出(GPIO)引脚可以在命令控制下独立操作,包括支持认证和非认证操作的可配置性,包括基于ecdsa的加密健壮模式,以支持主机处理器的安全启动。这种安全引导方法还可以用于启用协处理器功能。


DeepCover嵌入式安全解决方案将敏感数据隐藏在多层高级安全之下,以提供最安全的密钥存储。为了防止设备级的安全攻击,入侵和非入侵的对策被实现,包括一个主动的die shield,密钥的加密存储和算法方法。


如何不可复制,交钥匙嵌入式安全保护设计从无到有


用深度覆盖安全框架隔离软件执行


深度覆盖嵌入式安全解决方案指南


特性
  • ecc - 256计算引擎
    • FIPS 186 ECDSA P256签名和验证
    • ECDH密钥交换与身份验证防止中间人攻击
    • ECDSA认证可配置内存的R/W
  • FIPS 180 SHA-256计算引擎
    • HMAC
  • SHA-256 OTP(一次性pad)通过ecdh建立密钥加密可配置内存的R/W
  • 唯一的和不可改变的,工厂编程的,64位标识号(ROM ID)
    • 可选的输入数据组件,加密和关键操作
  • 两个GPIO引脚可选的认证控制
    • 明渠,4 mA / 0.4 V
    • 可选SHA-256或ECDSA认证开/关和状态读
    • 可选的ECDSA证书,用于在多块散列之后设置开/关,以便安全引导
  • RNG与NIST SP 800-90B兼容的熵源与功能读出
  • 可选芯片生成的Pr/Pu密钥对的ECC操作
  • 17位,一次性设置,非易失性,仅递减计数器,已认证读取
  • 8千比特的EEPROM用于用户数据、密钥和证书
  • I2C通信:100 kHz和400 kHz

应用程序
  • 附件和外围设备的安全认证
  • 控制器
  • 物联网节点crypto-protection
  • 参数
  • 固件和/或系统的安全启动或下载
  • 主机密码密钥的安全存储
声明:本文观点仅代表作者本人,不代表华强商城的观点和立场。如有侵权或者其他问题,请联系本站修改或删除。

社群二维码

关注“华强商城“微信公众号

调查问卷

请问您是:

您希望看到什么内容: