DS28C36 评估套件

enly

Maxim DS2476 DeepCover® 安全处理器一款安全的 ECDSA 和 HMAC SHA-256 协处理器，同时也是 DS28C36 的相伴处理器。 该协处理器可计算任何所需的 HMAC 或 ECDSA 签名，以便在 DS28C36 上进行任何操作。 DS2476 提供由集成不对称 (ECC-P256) 和对称 (SHA-256) 安全功能演化而来的一整套核心密码工具。 除了硬件实施加密引擎提供的安全服务之外，该器件还集成有 FIPS/NIST 真随机数生成器 (RNG)。 该器件还集成有 8Kb 安全 EEPROM、一个只减计数器、两个可配置 GPIO 引脚和一个独特的 64 位 ROM 识别号（ROM ID）。 ECC 公开/私有密钥能力可在 NIST 定义的 P-256 曲线下工作。 这些密钥包括 FIPS 186 兼容的 ECDSA 签名生成与认证，以支持双向不对称密钥认证模型。 SHA-256 密钥能力符合 FIPS 180 标准，既可灵活地配合ECDSA 操作使用，也可独立用于众多 HMAC 功能。特性

       

• ECC-256 计算引擎
  
         
  
  • FIPS 186 ECDSA P256 签名和认证       
    
  • 具有认证功能的 ECDH 密钥交换可防止中间人攻击       
    
  • 对可配置内存的 ECDSA 认证读写
    
         
  
• FIPS 180 SHA-256 计算引擎
  
         
  
  • HMAC
    
         
  
• 通过 ECDH 已有密钥实现对可配置内存的 SHA-256 OTP（一次性密码本）加密读写       
  
• 具有运算认证控制的两个 GPIO 引脚
  
         
  
  • 开漏，4mA/0.4V       
    
  • 可选 SHA-256 或 ECDSA 认证开关和状态读取       
    
  • 可选 ECDSA 证书以设置在多块散列算法后开/关，从而实现安全启动
    
         
  
• RNG 与 NIST SP 800-90B 兼容熵源，带读取功能       
  
• 可选芯片生成 Pr/Pu 密钥对，用于 ECC 算法       
  
• 17 位一次性可设置、非易失性只减计数器，具有认证读取功能
  

       

• 8Kbits EEPROM，用于用户数据、密钥和证书       
  
• 唯一且不可改变的工厂编程 64 位识别码 (ROM ID)
  
         
  
  • 密码和密钥运算的可选输入数据元件
    
         
  
• I2C 通信，100kHz 和 400kHz       
  
• 工作温度范围：3.3V ±10% 时为 -40°C 至 +85°C       
  
• 6 引脚 TDFN 封装
  

应用

       

• 附属和外围安全认证       
  
• 控制器       
  
• IoT 节点加密保护       
  
• 参数       
  
• 固件和/或系统的安全启动或下载       
  
• 主机加密密钥的安全储存