Analog Devices DS2478 DeepCover ^?^ 車用安全協(xié)處理器可以計(jì)算任何所需的HMAC或ECDSA簽名，以便在DS28E40或DS28C40 IC上進(jìn)行任何操作。該協(xié)處理器支持DS28E40/DS28C40 IC的多種非對(duì)稱 (ECC P-256) 和對(duì)稱 (SHA-256) 安全功能。除了硬件實(shí)施ECC和SHA-256引擎提供的安全服務(wù)之外，該器件還集成有FIPS/NIST真隨機(jī)數(shù)生成器 (TRNG)。該器件還集成了6Kb安全OTP（3Kb用戶、3Kb密鑰/機(jī)密）、一個(gè)可配置GPIO引腳和一個(gè)唯一的64位ROM識(shí)別碼 (ROM ID)。

數(shù)據(jù)手冊(cè)：*附件：Analog Devices ， Maxim Integrated DS2478 DeepCover?車用安全協(xié)處理器數(shù)據(jù)手冊(cè).pdf

Analog Devices DS2478 DeepCover嵌入式安全解決方案采用多重先進(jìn)的安全機(jī)制保護(hù)敏感數(shù)據(jù)，以提供最高等級(jí)的密鑰存儲(chǔ)安全保護(hù)。為防止器件級(jí)安全攻擊，實(shí)施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲(chǔ)器加密以及基于算法的方法。典型應(yīng)用包括汽車安全身份驗(yàn)證、物聯(lián)網(wǎng)節(jié)點(diǎn)加密保護(hù)、汽車零件/工具的標(biāo)識(shí)和校準(zhǔn)以及主機(jī)控制器加密密鑰的安全存儲(chǔ)。

特性

• 硬件加速器可卸載主機(jī)處理器的ECDSA和SHA-256計(jì)算：
  • FIPS 186 ECDSA P-256簽名和認(rèn)證
  • 用于建立會(huì)話密鑰的ECDH密鑰交換
  • 對(duì)可配置存儲(chǔ)器的ECDSA認(rèn)證讀寫
  • FIPS 180 HMAC，用于雙向驗(yàn)證
• 通過(guò)ECDH已有密鑰實(shí)現(xiàn)對(duì)可配置存儲(chǔ)器的SHA-256一次性密碼本加密讀寫
• 一個(gè)帶有可選認(rèn)證控制的GPIO引腳：
  • 漏極開路，4mA/0.4V
  • 可選SHA-256或ECDSA安全認(rèn)證開/關(guān)和狀態(tài)讀取
  • 可選ECDSA證書以設(shè)置在多塊散列算法后開/關(guān)，從而實(shí)現(xiàn)安全啟動(dòng)
• TRNG與符合NIST SP 800-90B標(biāo)準(zhǔn)的信息熵源，具有讀取功能
• 可選芯片生成私人/公共密鑰對(duì)，用于ECC運(yùn)算
• 6Kb一次性可編程 (OTP) 內(nèi)存，用于用戶數(shù)據(jù)、密鑰和證書
• 唯一且不可改變的工廠編程64位標(biāo)識(shí)號(hào) (ROM ID)
  • 用于加密和密鑰操作的可選輸入數(shù)據(jù)元件
• I^2^C通信，速度高達(dá)1MHz
• 電源電壓：3.3V ±10%
• 工作溫度范圍：-40°C至125°C
• 10引腳、3mm x 3mm、側(cè)面可濕性TDFN封裝
• AEC-Q100 1級(jí)

應(yīng)用

• 汽車安全認(rèn)證
• 鑒定和校準(zhǔn)汽車零件、工具和配件
• 物聯(lián)網(wǎng)節(jié)點(diǎn)加密保護(hù)
• 附件和外設(shè)的安全認(rèn)證
• 主機(jī)控制器加密密鑰的安全存儲(chǔ)
• 固件和/或系統(tǒng)參數(shù)的安全啟動(dòng)或下載

框圖

典型應(yīng)用電路