Maxim Integrated DeepCover加密控制器是一个安全协处理器，提供交钥匙加密功能。这些功能包括信任根、相互身份验证、数据机密性和完整性、安全引导、安全固件更新和安全通信。这些特性包括通用密钥交换和批量加密或完全TLS支持。设备集成了8KB的用户数据、密钥、证书和计数器的安全存储，并提供用户自定义的访问控制和生命周期管理。它还具有可配置的输出引脚和篡改输入引脚。命令可以通过标准SPI接口访问。

特性

• ECC计算引擎使用Curve NIST P-256
  

• fips 186 - ECDSA

• NIST SP800-56Ar3密钥交换与静态统一模型，C(0e, 2s, ECC CDH)与一步密钥派生SHA-256

• 机载EC密钥生成与SP800-90B/A

• SHA-2计算引擎
  

• Nist fips-180-4 sha2-256, hmac-sha-256

• AES计算引擎具有128和256个密钥大小
  

• ECB、CBC、CCM、GCM密码模式

• CBC-MAC、CMAC消息验证码

• 板载AES密钥生成与SP800-90A/B

• 真随机数生成器(TRNG)
  

• NIST sp800 - 90 a / C兼容

• NIST SP800-90B熵源

• 安全通信
  

• ECDSA身份验证

• ECDHE密钥交换

• AES-GCM或CCM记录层

• TLS/DTLS 1.2握手和记录层
  

• SP800-56Ar3-based密钥交换

• X.509 v3证书支持
  

• 根证书和设备证书的存储

• 证书链的船上验证

• 支持曲线的ECDSA验证

• 主机单片机通信的高速接口
  

• 10MHz SPI模式0或模式3操作

• 8KB用户闪存阵列与ChipDNA PUF加密

• 独一无二的，不可更改的工厂程序ID号码

• 篡改输入检测系统级入侵

• 安全的工厂供应服务

• 12针，3mm x 3mm TDFN封装

• -40°C to +105°C, 1.62V to 3.63V

• 100nA(典型值)，待机低功耗运行

应用程序

• 密钥交换，TLS安全通信

• 安全数据存储

• 相互认证

• 证书管理

• 防克隆、防伪、特性和使用控制

• 系统级篡改保护和完整性

• 安全启动，安全固件更新

功能图