Analog Devices / Maxim Integrated DS2476 Deep Cover®安全处理器
Maxim Integrated DS2476 Deep Cover®安全处理器一款安全的ECDSA和HMAC SHA-256协处理器,同时也是DS28C36 Deep Cover验证器的配套产品。该协处理器可计算任何所需的HMAC或ECDSA签名,以便在DS28C36上进行任何操作。DS2476提供由集成不对称 (ECC-P256) 和对称 (SHA-256) 安全功能演化而来的一整套核心密码工具。除了硬件实施加密引擎提供的安全服务之外,该器件还集成有FIPS/NIST真随机数生成器 (RNG)。 此外,DS2476还集成有8Kb安全EEPROM、只减计数器、两个可配置GPIO引脚和一个独特的64位ROM识别号(ROM ID)。ECC公开/私有密钥可按照NIST定义的P-256曲线运行。这些密钥包括FIPS 186兼容的ECDSA签名生成与认证,以支持双向不对称密钥认证模型。SHA-256密钥功能符合FIPS 180标准,既可灵活地配合ECDSA操作使用,也可独立用于众多HMAC功能运行。Maxim Integrated DS2476 Deep Cover®安全处理器采用TDFN-6封装,外露的焊盘提供了优异的散热性能。
特性
- ECC-256计算引擎
- FIPS 186 ECDSA P256签名和验证
- ECDH密钥认证交换,防止中间人攻击
- ECDSA认证读/写可配置存储器
- FIPS 180 SHA-256计算引擎
- HMAC
- SHA-256 OTP(一次性密码本)加密读/写可配置存储器(使用ECDH生成的密钥)
- 两个GPIO引脚,带有可选的安全认证控制
- 漏极开路,4mA/0.4V
- 可选SHA-256或ECDSA安全认证开/关以及状态读取
- 可选ECDSA证书,在多块哈希算法之后设置为开/关,实现安全引导
- RNG带有NIST SP 800-90B兼容熵源,带有读出功能
- 可选芯片产生的私钥/公钥对,用于ECC运算
- 17位一次性可设置、非易失仅递减计数器,带安全认证读操作
- 8Kb EEPROM,用于用户数据、密钥和证书
- 唯一且不可更改的工厂编程64位识别码 (ROM ID)
- 可选输入数据元素,用于加密和密钥运算
- I2C通信,100kHz和400kHz
- 工作范围:3.3V ±10%,-40°C至+85°C
- TDFN-EP-6封装
应用
- 附件和外围设备安全认证
- 控制器
- 物联网节点加密保护
- 固件和/或系统参数的安全引导或下载
- 主机加密密钥的安全存储
视频
典型应用电路
引脚名
发布日期: 2016-09-30
| 更新日期: 2023-04-12
