STMicroelectronics STSAFE-A120身份验证IC

STMicroelectronics STSAFE-A120身份验证IC是高度安全的集成电路，设计用于通过高级加密特性和身份验证协议保护敏感数据和设备。STSAFE-A120 IC为各种应用中的安全认证提供了独特的标识符，包括耗材、配件、连接对象和无线充电器(Qi 1.3和Qi 2.0)。这些IC支持与Azure和AWS等服务的安全云预连和连接，确保设备可以安全地与主机处理器配对并建立加密通信通道。

STMicroelectronics STSAFE-A120身份验证IC具有强大的功能，包括支持椭圆曲线加密 (ECC)、AES加密、数字签名和数据哈希，可防止克隆、未经授权访问以及侧通道漏洞和故障注入等攻击。该设备具有16KB非易失性存储器和各种安全认证 (EAL5+)，因此非常适合用于物联网 (IoT)、数字电源和安全启动过程中的高安全性应用。STSAFE-A120设备设计用于耐受恶劣环境条件，工作温度范围为-40°C至+105°C，可确保嵌入式系统中的持久可靠性和安全性。

特性

唯一ID
验证：
- 耗材和配件、防克隆
- 连接对象、安全连接和预连接云（Azure、AWS和其他）
- Qi 1.3和Qi 2.0无线充电器
- Matter设备
- OCP M-CRPS数字电源
与主机应用处理器配对并建立安全通道
可配置安全存储器
使用安全计数器进行用量监控
与远程主机建立安全连接，包括传输层安全(TLS 1.2和TLS 1.3)握手
签名验证服务（安全启动和固件升级）
基于对本地主机信封的包装和拆封，在主机非易失性存储器中实现安全存储
数据哈希
对称数据加密或解密
片上密钥对生成
硬件
- 16KB可配置非易失性存储器
  - 数据保留25年(+25°C时）
  - 耐用性：500,000次擦除/写入(+25°C时）
- 连续电源电压：2.7V至5.5V
- 工作温度范围：-40 °C至+105 °C
I²C总线从机接口通信协议
- 传输速度高达400kbps（快速模式）
- 7位寻址
封装选项
- 符合ECOPACK标准的SO8N 8引脚塑料小外形封装，4mm x 5mm
- UFDFPN 8引线超薄型精细间距双平面封装，2mm x 3mm

加密和安全
- 先进的非对称加密
  - 5个椭圆曲线加密 (ECC)、非易失性私钥插槽+1个短暂ECC密钥插槽
  - 支持的椭圆曲线包括NIST P-256 P-384、P-521、Brainpool P-256 P-384、P-512、Edwards 25519和Curve25519
- 支持的功能
  - 数字签名生成和验证（ECDSA和EdDSA）
  - Diffie-Hellman共享秘密建立 (ECDH)
- 高级对称加密、16个插槽对称加密，带AES-128/256 CCM、ECB、GCM、CMAC和HKDF
- AES 128位或256位与主机应用处理器配对
- 本地包络/解包络密钥、2个带AES 128位或AES 256位的密钥插槽
- 数据哈希
  - SHA-2（配备SHA-256、SHA-384、SHA-512）
  - SHA-3（配备SHA3-256、SHA3-384、SHA3-512）
- 随机数发生器，带符合NIST SP 800-90B标准的信息源
- 高度安全的MCU
  - 每个裸片上唯一序列号
  - 通过CC EAL5 + AVA_VAN.5和ALC_DVS.2共同标准认证
  - 有源扩展板
  - 监测环境参数
  - 防故障注入保护机制
  - 防止侧通道攻击