Maxim DS28C40深度覆盖汽车 (2)C Authenticator提供了一组由集成的非对称(ec - p256)和对称(SHA-256)安全功能衍生而来的核心加密工具。该设备集成了FIPS/NIST true random number generator (TRNG)， 6kb的OTP(一次性可编程)内存，用于存储用户数据、密钥和证书，一个可配置的GPIO，一个唯一的64位ROM ID (ROM ID)。ECC公私钥功能基于NIST定义的P-256曲线，包括符合FIPS 186-4的ECDSA签名生成和验证，支持双向非对称密钥认证模型。SHA-256秘钥功能符合FIPS 180，允许灵活使用时，无论是与ECDSA操作或独立多个HMAC功能

GPIO引脚具有在命令控制下操作的选项，并包括支持验证和未验证操作的可配置性。这包括一个基于ecdscrypto -robust模式，以支持主机处理器的安全引导。DeepCover 嵌入式安全解决方案将敏感数据隐藏在多层高级安全保护之下，提供最安全的密钥存储。针对设备级的安全攻击，采用了侵入性和非侵入性的防御措施，包括主动屏蔽、密钥加密存储和算法方法。

特性

• ECC-P256计算引擎

• FIPS 186 ECDSA P256签名的生成和验证

• ECDH密钥交换，建立会话密钥

• 可配置内存的ECDSA认证R/W

• sha - 256计算引擎

• 用于双向认证的FIPS 198 HMAC

• SHA-256一次性pad加密的可配置内存的R/W使用ECDH建立的密钥

• 一个带有可选身份验证控制的GPIO管脚

• 排水明沟,四马/ 0.4 v

• 可选SHA-256或ECDSA认证开/关，状态读取

• 可选ECDSA证书验证设置开启/关闭后的多块哈希安全引导

• TRNG与NIST SP 800-90B兼容的熵源，具有读取功能

• 可选芯片生成Pr/Pu (Private/Public)密钥对，用于ECC操作

• 6Kb的用户数据、密钥、证书OTP(一次性可编程)

• 唯一的和不可改变的工厂编程64位标识号(ROM ID)

• 可选输入数据组件加密和密钥操作

• I(2)C通信高达1MHz

• 3.3V±10%，-40°C到+125°C工作范围

• 10引脚，3mm x 4mm TDFN封装

• AEC-Q100 1级

应用程序

• 汽车安全认证

• 识别和校准汽车零部件/工具/配件

• 物联网节点crypto-protection

• 附件和外设的安全认证

• 安全存储主机控制器的密钥

• 安全引导或下载固件和/或系统参数

简化框图