概述
內置1-Wire?主機的DS2477安全I2C協處理器將FIPS202兼容安全散列算法(SHA-3)質詢和響應認證與Maxim擁有專利的ChipDNA?特性（一種物理不可克隆技術PUF）結合在一起，，提供高成效方案，實現針對安全攻擊的終極保護。ChipDNA方法利用半導體器件在晶圓制造期間自然發生的隨機特征變化，ChipDNA電路生成一個唯一輸出值，該值在不同時間、溫度和工作電壓上是可重復的。任何探測或觀測ChipDNA操作的嘗試都將改變底層電路特征，從而防止偵測芯片加密功能使用的唯一值。DS2477利用ChipDNA輸出作為密鑰內容，對器件儲存的全部數據進行安全加密。利用ChipDNA能力，器件提供一組基于集成電路的核心加密工具，包括SHA-3引擎、FIPS/NIST兼容真隨機數發生器(TRNG)、2Kb安全EEPROM和唯一的64位ROM識別碼(ROM ID)。唯一的ROM ID用作加密運算的基本輸入參數，也作為應用中的電子序列號。DS2477提供主機系統與1-Wire SHA-3從器件通信及操作所要求的SHA-3和存儲器功能。此外，器件可實現I2C主控制器與所連接的任何1-Wire SHA-3從器件之間的協議轉換。對于1-Wire線驅動，芯片內部用戶可調定時器將系統主處理器從繁瑣的1-Wire波形時序控制中解放出來，支持標準和高速1-Wire通信。1-Wire總線可通過軟件控制關斷。強上拉特性支持1-Wire供電，適用于要求較高耗流的命令。
數據表：*附件：DS2477具有ChipDNA PUF保護的DeepCover安全SHA-3協處理器技術手冊.pdf

應用

• 醫療傳感器和工具安全認證
• IoT節點安全認證
• 外設認證
• 打印盒識別及認證
• 授權管理的參考設計
• 受限耗材安全管理

特性

• 可靠反制措施，防御安全攻擊
  • 擁有專利的物理不可克隆函數確保器件數據安全
  • 主動監測管芯保護，檢測并反制侵入企圖
  • 所有儲存的數據采用加密保護，防止偵測
• 安全散列算法對外設進行認證和管理
  • FIPS 202兼容的SHA-3算法，支持雙向安全認證
  • FIPS 198兼容的密鑰散列信息驗證代碼(HMAC)
  • TRNG具有NIST SP 800-90B兼容的熵源
• 附加特性便于集成到最終應用
  • 2Kb EEPROM，可用于用戶數據、密鑰和控制寄存器
  • 1個開漏GPIO引腳
  • 唯一且不可更改的工廠編程64位識別碼(ROM ID)
  • 1-Wire緩沖器(126字節)，支持有效數據傳輸
  • 1-Wire標準和高速通信速率
  • I2C通信，高達1MHz
  • 工作范圍：2.2V至3.63V，-40°C至+85°C
  • 6引腳TDFN-EP封裝(3mm x 3mm)

典型應用電路

電特性

引腳配置描述

詳細說明

DS2477集成了美信芯片DNA功能，可保護設備存儲的所有數據不被侵入式獲取。除物理不可克隆功能（PUF）外 ，該設備還集成了符合FIPS/NIST標準的真隨機數發生器（TRNG）、2kb用于用戶存儲的電可擦可編程只讀存儲器（EEPROM）、保密存儲區和控制寄存器。

自測型一線主設備功能支持先進的一線波形特性，包括標準和過載速度、有源上拉以及用于供電的強上拉。有源上拉功能在一線側利用上升沿。強上拉功能與有源上拉使用相同的上拉晶體管，但控制算法不同。

在接收到命令和數據后，DS2477的輸入/輸出控制器會執行關鍵的一線通信功能，如復位/存在脈沖檢測周期、逐字節寫入、逐塊讀取、單比特讀寫、三重ROM搜索，以及完整的一線認證命令序列，無需與主機處理器交互。通用輸入/輸出（GPIO）引腳可在用戶命令控制下獨立運行。所有機密信息、ROM內存和用戶內存均位于線性地址空間內。DS2477通過I2C總線以標準模式或快速模式與主機控制器進行通信。