S28E84為耐輻射安全認證器，提供一組核心的加密工具，集成非對稱(ECC-P256)和對稱(SHA-256)加密功能。除了硬件加密引擎提供的安全服務(wù)外，器件也集成FIPS兼容真隨機數(shù)發(fā)生器(RNG)、10Kb安全OTP，OTP、15Kb FRAM、可編程GPIO，以及唯一的64位ROM識別碼(ROM ID)。
ECC公鑰/私鑰功能采用NIST定義的P-256曲線，包括FIPS 186兼容的ECDSA簽名發(fā)生和驗證，支持雙向?qū)ΨQ密鑰認證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨立使用，實現(xiàn)多種HMAC功能。
GPIO引腳可通過命令控制工作，包括配置，支持安全認證和非安全認證操作，包括基于ECDSA的密碼可靠模式，支持主機處理器安全引導(dǎo)。
DeepCover?嵌入式安全方案采用多重先進的安全機制保護敏感數(shù)據(jù)，提供最高等級的密鑰存儲安全保護。為防止器件級安全攻擊，實施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲器加密，以及基于算法的方法。
應(yīng)用
- 配件和外設(shè)安全認證
- 醫(yī)療耗材安全認證
- 醫(yī)療工具/附件識別和校準
- 安全引導(dǎo)或下載固件和/或系統(tǒng)參數(shù)
- 安全儲存主機控制器的密鑰
- 高耐輻射能力，允許用戶在醫(yī)療滅菌之前進行編程制造或校準數(shù)據(jù)
- 承受高達50kGy (千戈瑞) 輻射
- 10Kb一次可編程(OTP)，用于用戶數(shù)據(jù)、密鑰和證書
- 15Kb安全FRAM，用于用戶數(shù)據(jù)和證書
- ECC-P256計算引擎
- FIPS 186 ECDSA P256簽名和驗證
- ECDH密鑰交換，用于建立會話密鑰
- ECDSA認證讀/寫可配置存儲器
- SHA-256計算引擎
- FIPS 180 MAC，用于安全下載/引導(dǎo)
- FIPS 198 HMAC，用于雙向安全認證和可選GPIO控制
- ECDH SHA-256 OTP (一次性密碼本)加密讀/寫可配置存儲器(使用ECDH生成的密鑰)
- 一個GPIO引腳，帶有可選的安全認證控制
- 漏極開路，4mA/0.4V
- 可選SHA-256或ECDSA安全認證開/關(guān)以及狀態(tài)讀取
- 可選ECDSA證書，在多塊哈希算法之后設(shè)置為開/關(guān)，實現(xiàn)安全下載
- TRNG帶有NIST SP 800-90B兼容熵源，帶有讀出功能
- 可選芯片產(chǎn)生的私鑰/公鑰對，用于ECC運算，或SHA256加密功能
- 17位一次性可設(shè)置、非易失僅遞減計數(shù)器，帶安全認證讀操作
- 唯一且不可更改的工廠編程64位識別碼(ROM ID)
- 可選輸入數(shù)據(jù)元素，用于加密和密鑰運算
- 高級1-Wire協(xié)議，將接口減小為單觸點
- 工作范圍：3.3V ±10%，0°C至+50°C
- 1-Wire IO引腳具有±8kV HBM ESD保護
- 6引腳、3mm x 3mm、TDFN封裝
DS28E30
DS28E40
DS28E84
DS28E16
DS28E39
DS1964S
DS28E50
DS2477
DS28E83
DS28E36
DS28E38
DS28E80
DS2475
DS24L65
DS28E35
DS28EL22
DS28EL15
DS28E22
DS2465
DS28E15
DS28E25
DS28E02
DS28E10
DS28E01-100
