DS28S60 DeepCover®加密輔助處理器

Analog Devices DS28S60 DeepCover®加密輔助處理器可輕鬆整合到嵌入式系統中，實現資訊的機密性、驗證和完整性。DS28S60具有固定的命令集，無需進行裝置層級的韌體開發，便能快速輕鬆地為IoT裝置實現完整的安全性。本裝置使用業界標準的SPI從屬介面，透過一系列簡單的命令集以最高20 Mbps的速度與裝置通訊，該命令集提供利用硬體型加密區塊的全面安全工具箱。作為SPI-SPI介面主機控制器的輔助處理器，命令功能包括ECDSA-P256簽章和驗證、基於SHA-256的數位簽章，以及AES-128封包加密/解密，也包括用於工作階段金鑰產生和存取高品質隨機數字的ECDHE金鑰交換。整合了符合NIST SP800-90B標準的真實隨機數字產生器 (TRNG)，以進行晶片內建加密作業，並在需要時向主機控制器提供隨機資料和隨機數字。內建3.6 KB加密快閃記憶體，支援密碼、憑證、公開/私密金鑰和應用程式特定敏感資料的非揮發性儲存。DS28S60整合了Maxim的專利ChipDNA™功能，這是一種物理反複製功能 (PUF)，可提供符合成本效益的解決方案，針對安全攻擊提供終極保護。ChipDNA電路使用晶圓製造過程中自然發生的半導體裝置特性的隨機變化，產生不受時間、溫度和工作電壓影響、可重複的獨特輸出值。每當有人嘗試探測或觀察ChipDNA的運作時，此技術便會修改基本的電路特性，避免晶片加密功能所用的唯一值遭到破解。ChipDNA輸出可用作金鑰內容，以加密方式保護裝置上儲存的所有資料，並且可以選擇在使用者控制下保護特定加密作業的金鑰內容。