概述
DS28S60 DeepCover ^?^ 加密協處理器可輕松集成到嵌入式系統中，從而實現信息的機密性、身份驗證和完整性。DS28S60具有固定的命令集且無需進行器件級固件開發，因此可以快速輕松地為物聯網設備實現全面的安全性。使用行業標準的SPI從機接口，以高達20Mbps的速度，通過一組簡單的命令與器件進行通信，這些命令提供了一個利用基于硬件的加密塊的全面安全工具箱。作為SPI接口主機控制器的協處理器，命令功能包括ECDSA-P256簽名和驗證、基于SHA-256的數字簽名、AES-128數據包加密/解密、用于會話密鑰生成的ECDHE密鑰交換以及訪問高質量的隨機數。集成了符合NIST SP800-90B標準的真隨機數生成器(TRNG)用于片內加密操作，并在需要時向主機控制器提供隨機數據和隨機數。通過3.6KB安全閃存支持密鑰、證書、公鑰/私鑰和特定于應用程序的敏感數據的非易失性存儲。

DS28S60集成了Maxim的專利ChipDNA ^?^ 功能，這是一種物理不可克隆功能(PUF)，可提供高性價比的解決方案，具有針對安全攻擊的卓效保護。ChipDNA電路利用晶圓制造過程中自然發生的半導體器件特性的隨機變化，產生隨時間、溫度和工作電壓變化可重復的唯一輸出值。如果黑客試圖探測或觀測ChipDNA的運行情況，系統會觸發修改基礎電路的特性，防止黑客找到芯片加密函數使用的唯一值。ChipDNA輸出用作關鍵內容，以加密方式保護所有器件存儲的數據。
數據表：*附件：DS28S60具有ChipDNA的DeepCover加密協處理器技術手冊.pdf

應用

• 端點認證
• 端到端加密
• 物聯網(IoT)設備安全性
• 密鑰管理和交換
• 防止偽造產品
  特性
• 采用符合NIST標準的基于硬件的加密技術的安全協處理器
  • FIPS-180 SHA-256 MAC和FIPS-198 HMAC哈希
  • FIPS-197 AES-128與GCM
  • FIPS-186 ECDSA-P256橢圓曲線數字簽名/驗證
  • SP800-56A ECDHE-P256密鑰交換
  • 符合SP800-90B標準的TRNG
• 可靠的防范措施助力防護安全攻擊
  • ChipDNA生成的密鑰以加密方式保護所有存儲的數據
  • 主動監控的芯片屏蔽可檢測入侵嘗試并做出反應
• 通過輕松的終端應用集成實現快速上市
  • 固定功能命令集，無器件級固件
  • 軟件開發示例的C源代碼演示
  • 用于安全密鑰、證書和數據存儲的3.6KB閃存陣列
• 用于主機微控制器通信的高速接口
  • 20MHz SPI，提供模式0或模式3操作
• 補充特性支持輕松集成到終端應用中
  • 唯一且不可更改的64位出廠編號(ROM ID)
  • 低功耗工作
    • 100nA（關斷模式）
    • 0.35mA（空閑狀態）
  • 12引腳3mm x 3mm TDFN封裝
• -40°C至+105°C，1.62V至3.63V

特性

• 采用符合NIST標準的基于硬件的加密技術的安全協處理器
  • FIPS-180 SHA-256 MAC和FIPS-198 HMAC哈希
  • FIPS-197 AES-128與GCM
  • FIPS-186 ECDSA-P256橢圓曲線數字簽名/驗證
  • SP800-56A ECDHE-P256密鑰交換
  • 符合SP800-90B標準的TRNG
• 可靠的防范措施助力防護安全攻擊
  • ChipDNA生成的密鑰以加密方式保護所有存儲的數據
  • 主動監控的芯片屏蔽可檢測入侵嘗試并做出反應
• 通過輕松的終端應用集成實現快速上市
  • 固定功能命令集，無器件級固件
  • 軟件開發示例的C源代碼演示
  • 用于安全密鑰、證書和數據存儲的3.6KB閃存陣列
• 用于主機微控制器通信的高速接口
  • 20MHz SPI，提供模式0或模式3操作
• 補充特性支持輕松集成到終端應用中
  • 唯一且不可更改的64位出廠編號(ROM ID)
  • 低功耗工作
    • 100nA（關斷模式）
    • 0.35mA（空閑狀態）
  • 12引腳3mm x 3mm TDFN封裝
• -40°C至+105°C，1.62V至3.63V

典型應用示例:電池供電的LoRa端點

電特性

引腳配置描述