使用NIST P-256曲線的ECC計算引擎 FIPS-186 ECDSA NIST SP800-56Ar3密鑰交換，使用靜態(tài)統一模型(0e, 2s, ECC CDH)，使用SHA-256進行一步密鑰派生 使用SP800-90B/A標準進行板載EC密鑰生成 SHA-2計算引擎 NIST FIPS-180-4 SHA2-256、HMAC-SHA-256 具有128和256密鑰大小的AES計算引擎 ECB、CBC、CCM、GCM密碼模式 CBC-MAC、CMAC消息認證代碼 使用SP800-90A/B標準進行板載AES密鑰生成 真隨機數發(fā)生器(TRNG) 符合NIST SP800-90A/C標準 NIST SP800-90B熵源 安全通信 TLS/DTLS 1.2握手和記錄層 ECDSA身份驗證 ECDHE密鑰交換 AES-GCM或CCM記錄層 基于SP800-56Ar3的密鑰交換 X.509 v3證書支持 根證書和設備證書存儲 板載證書鏈驗證 在支持的曲線上進行ECDSA驗證 用于主機微控制器通信的高速接口 10MHz SPI，提供模式0或模式3操作 具有ChipDNA PUF加密功能的8KB用戶閃存陣列 唯一、不可更改的工廠編程ID號 防篡改輸入可檢測系統級入侵 安全工廠配置服務 12引腳、3mm x 3mm TDFN封裝 -40°C 至 +105°C，1.62V 至 3.63V 低功耗工作：待機模式下為100nA（典型值）ChipDNA是Maxim Integrated Products, Inc.的商標。DeepCover是Maxim Integrated Products, Inc.的注冊商標。 MAXQ1065是一款安全協處理器，提供整套加密功能，用于信任根、相互認證、數據機密性和完整性、安全引導、安全固件更新以及通過通用密鑰交換和批量加密或完整的TLS支持進行安全通信。該器件集成了用于存儲用戶數據、密鑰、證書和計數器的8KB安全存儲空間，以及用戶定義的訪問控制和生命周期管理。器件還有可配置的輸出引腳和防篡改輸入引腳。可通過標準SPI接口訪問命令。MAXQ1065具有低功耗，適合電池供電的應用，而且尺寸非常小，引腳數大幅減少，可輕松集成到醫(yī)療和可穿戴設備中。其使用壽命和工作范圍都很適合長期部署在惡劣環(huán)境中。MAXQ1065的生命周期管理便于在器件的主要生命周期階段采用靈活的訪問控制規(guī)則。該器件還提供安全密鑰加載協議和安全出廠預編程。DeepCover?嵌入式安全解決方案將敏感數據隱藏在多層先進的安全保護之下，從而提供非常安全的密鑰存儲。為了防止設備級安全攻擊，實施了侵入性和非侵入性對策，包括主動芯片屏蔽、使用ChipDNA PUF技術的密鑰加密存儲以及外部可調用的算法子例程。?應用 反克隆、反偽造、功能和使用控制 證書管理 相互認證 安全引導、安全固件更新 安全通信：密鑰交換、TLS 安全數據存儲 系統級防篡改保護和完整性