DS28S60 DeepCover® kryptografisk hjälpprocessor med ChipDNA™

Den kryptografiska hjälpprocessorn DS28S60 DeepCover från ADI är lätt att integrera i inbyggda system och möjliggör konfidentialitet, autentisering och integritet för information. DS28S60 har en fast kommandouppsättning och kräver ingen utveckling av firmware på enhetsnivå, vilket gör det snabbt och enkelt att implementera fullständig säkerhet för IoT-enheter. Kommunikationen med enheten sker via det sekundära SPI-gränssnittet med upp till 20 Mbit/s och en enkel kommandouppsättning som tillhandahåller en omfattande säkerhetsverktygslåda med hårdvarubaserade kryptografiska block. Som hjälpprocessor till en värdstyrenhet med SPI-gränssnitt inkluderar kommandofunktionerna signatur och verifiering med ECDSA-P256, digital signatur baserad på SHA-256, paketkryptering/-dekryptering med AES-128, utbyte av ECDHE-nycklar för generering av sessionsnyckel och tillgång till slumptal av hög kvalitet. Kretsen har en TRNG (äkta slumptalsgenerator) som uppfyller kraven i SP 800-90B från National Institute of Standards and Technology (NIST) för kryptografiska operationer och för att vid behov tillhandahålla slumpmässiga data och godtyckliga nummer till värdstyrenheten. Icke-flyktig lagring av hemligheter, certifikat, publika/privata nycklar och tillämpningsspecifika känsliga uppgifter stöds med 3,6 KB säkert Flash-minne.

DS28S60 integrerar Maxims patenterade ChipDNA-funktion, en fysiskt okopierbar funktion (PUF), för att ge en kostnadseffektiv lösning med det bästa skyddet mot säkerhetsattacker. ChipDNA-kretsen använder den slumpmässiga variationen i halvledarens egenskaper som uppstår naturligt vid tillverkning av kretsplattor, för att generera ett unikt utgångsvärde som går att upprepa oavsett tid, temperatur och driftspänning. Försök att undersöka eller observera funktionen hos ChipDNA ändrar den underliggande kretsens egenskaper, vilket förhindrar upptäckt av det unika värde som används av kretsens kryptografiska funktioner. Utdata från ChipDNA används som innehåll i nycklar för att kryptografiskt skydda all information som lagras i enheten.

Utvärderingssystemet DS28S60EVKIT# innehåller den hårdvara och mjukvara som krävs för att testa funktionerna i DS28S60. Utvärderingssystemet består av fem DS28S60Q+ i en TDFN-kapsling med 12 stift, utvärderingskortet DS9121EQ+ med TDFN-sockel och en DS9482P# USB- till I²C/SPI/1-Wire®-adapter. Utvärderingsprogrammet körs i operativsystemen Windows 7, Windows 8 och Windows® 10, för versioner med både 32 och 64 bitar. Det tillhandahåller ett praktiskt användargränssnitt för att använda funktionerna i DS28S60.