概述

　　DeepCover?嵌入式安全方案通過多層高級(jí)物理保護(hù)措施為系統(tǒng)提供最安全的密鑰存儲(chǔ)，以保護(hù)敏感數(shù)據(jù)。

　　DeepCover安全管理器（MAX36025）提供高度集成的解決方案，滿足高端加密系統(tǒng)和靜態(tài)數(shù)據(jù)存儲(chǔ)系統(tǒng)的安全需求。器件采用防篡改、雙AES加密引擎架構(gòu)，通過劃分系統(tǒng)節(jié)點(diǎn)和存儲(chǔ)單元的多密碼加密通道有效降低設(shè)計(jì)成本。

　　可通過兩個(gè)SPI接口和一個(gè)通用閃存串口與外部系統(tǒng)節(jié)點(diǎn)進(jìn)行安全、靈活的通信。MAX36025可配置為通過這些接口的其中之一或兩個(gè)接口輸入，也可以不通過雙AES引擎輸入，也可通過任意接口輸出。

　　器件通過I2C兼容接口編程、配置?？砂凑諆?nèi)部認(rèn)證協(xié)議對(duì)I2C接口進(jìn)行加密，作為輔助系統(tǒng)單元的有效性驗(yàn)證以及FoF （敵友）判決，提供一層附加的安全防護(hù)。另外，MAX36025可利用一個(gè)可配置AES密鑰對(duì)I2C通信進(jìn)行加密。

　　MAX36025包括無痕存儲(chǔ)器，可快速、直接清除存儲(chǔ)內(nèi)容。存儲(chǔ)器采用后臺(tái)存儲(chǔ)操作，消除了數(shù)據(jù)痕跡。根據(jù)特定的篡改事件，MAX36025架構(gòu)允許用戶清除選定的存儲(chǔ)區(qū)域。在合法的數(shù)據(jù)操作事件中，器件會(huì)快速清除所操作的存儲(chǔ)區(qū)，并將負(fù)的偏壓作用到外部存儲(chǔ)器，以清除內(nèi)容。

　　MAX36025內(nèi)部包括：秒計(jì)數(shù)器、看門狗定時(shí)器、CPU監(jiān)控電路、非易失（NV） SRAM控制器和溫度傳感器。主電源掉電時(shí)，將自動(dòng)切換到外部電池供電，以保持存儲(chǔ)器、計(jì)時(shí)單元以及篡改監(jiān)測(cè)電路有效工作。MAX36025為外部傳感器、互鎖設(shè)備和防篡改網(wǎng)絡(luò)提供低漏電篡改檢測(cè)輸入。此外，當(dāng)絕對(duì)溫度超出所設(shè)置的門限，或者是當(dāng)晶體振蕩器超出了特定的限制范圍時(shí)，MAX36025將觸發(fā)篡改響應(yīng)機(jī)制。器件將鎖存篡改事件并標(biāo)記時(shí)間戳，以便故障恢復(fù)。

　　硬件AES引擎的實(shí)施非常適合篡改檢測(cè)和響應(yīng)機(jī)制，使得MAX36025可廣泛用于需要持久安全保護(hù)的應(yīng)用。
?

　　關(guān)鍵特性

• 　　加密

　　三種加密模式：AES-ECB、AES-CTR和AES-CBC

　　雙核加密支持雙密鑰轉(zhuǎn)換和傳輸

　　片上安全密鑰存儲(chǔ)

　　采用流水線架構(gòu)的兩個(gè)異步雙向SPI數(shù)據(jù)端口

• 　　存儲(chǔ)

　　可快速響應(yīng)篡改擦除操作的1K x 8無痕存儲(chǔ)器

　　外部串行閃存接口

　　防篡改NV SRAM控制器

• 　　認(rèn)證

　　內(nèi)置種子的偽隨機(jī)數(shù)發(fā)生器

　　I2C控制接口需要通過AES加密認(rèn)證

• 　　篡改檢測(cè)和響應(yīng)

　　內(nèi)部可編程溫度器采用專有的變化率（ROC）監(jiān)測(cè)技術(shù)

　　兩個(gè)通用的篡改檢測(cè)邏輯輸入

　　四路獨(dú)立的篡改檢測(cè)比較器輸入

　　內(nèi)置基準(zhǔn)的四窗口比較器

　　鎖存篡改事件并標(biāo)記時(shí)間戳

　　晶體振蕩器篡改監(jiān)測(cè)

• 　　差分功率分析及反攻擊措施

　　片上擴(kuò)頻時(shí)鐘源用于AES核及外部存儲(chǔ)器接口

　　功率控制確保加密操作過程的電流恒定

　　通過美國保險(xiǎn)商實(shí)驗(yàn)室協(xié)會(huì)（UL）認(rèn)證

　　應(yīng)用/使用

　　接入控制安全系統(tǒng)

　　ATM

　　Casino Gaming Systems

　　加密處理器

　　電子商務(wù)服務(wù)器

　　網(wǎng)絡(luò)路由器和交換機(jī)

　　網(wǎng)絡(luò)存儲(chǔ)服務(wù)器

　　密碼鍵盤

　　銷售終端機(jī)（POS）

　　安全通信

　　機(jī)頂盒

　　智能讀卡器

　　軟件定義的無線裝置
?