DS28S60 DeepCover® Kryptografisk co-processor med ChipDNA™

ADI's DS28S60 DeepCover kryptografiske co-processor kan nemt integreres i indlejrede systemer og muliggør fortrolighed, autentificering og integritet af information. Med et fast kommandosæt og uden behov for firmwareudvikling på enhedsniveau gør DS28S60 det hurtigt og nemt at implementere fuld sikkerhed for IoT-enheder. Kommunikationen med enheden foregår via det sekundære SPI-interface, der er industristandard, med op til 20 Mbps og et enkelt kommandosæt, der giver en omfattende sikkerhedsværktøjskasse med hardwarebaserede kryptografiske blokke. Som en co-processor til en SPI-interfaced host-controller omfatter kommandofunktionaliteten ECDSA-P256 signatur og verifikation, SHA-256 baseret digital signatur, AES-128 pakkekryptering/dekryptering, ECDHE nøgleudveksling til generering af sessionsnøgler og adgang til tilfældige tal af høj kvalitet. En National Institute of Standards and Technology (NIST) SP 800-90B-kompatibel TRNG (True Random Number Generator) er integreret til kryptografiske operationer på chippen og leverer tilfældige data og nonces til host-controlleren, hvis det er nødvendigt. Ikke-flygtig lagring af hemmeligheder, certifikater, offentlige/private nøgler og applikationsspecifikke følsomme data understøttes med 3,6 KB sikret Flash-hukommelse.

DS28S60 integrerer Maxims patenterede ChipDNA-funktion, en PUF-funktion (Physically Unclonable Function), som giver en omkostningseffektiv løsning med den ultimative beskyttelse mod sikkerhedsangreb. Ved hjælp af den tilfældige variation af halvlederenhedens egenskaber, der naturligt opstår under wafer-fremstilling, genererer ChipDNA-kredsløbet en unik outputværdi, der kan gentages over tid, temperatur og driftsspænding. Forsøg på at undersøge eller observere ChipDNA's funktion ændrer de underliggende kredsløbskarakteristika og forhindrer opdagelsen af den unikke værdi, der bruges af chippens kryptografiske funktioner. ChipDNA-output bruges som nøgleindhold til at sikre alle data, der er gemt på enheden, kryptografisk.

DS28S60EVKIT#-evalueringssystemet (EV-systemet) indeholder den nødvendige hardware og software til at udøve funktionerne i DS28S60. EV-systemet består af fem DS28S60Q+-enheder i en 12-ben TDFN-pakke, et DS9121EQ+ evaluerings-TDFN-sokkelkort og en DS9482P# USB-til-I²C/SPI/1-Wire®-adapter. Evalueringssoftwaren kører under Windows® 10, Windows 8 og Windows 7 operativsystemer, både 64-bit og 32-bit versioner. Det giver en praktisk brugergrænseflade til at udøve funktionerne i DS28S60.