Coprocesseur cryptographique DS28S60 DeepCover® avec ChipDNA™

Le coprocesseur cryptographique DS28S60 DeepCover d'ADI s'intègre facilement aux systèmes embarqués, permettant la confidentialité, l'authentification et l'intégrité des informations. Avec un jeu de commandes fixe et aucune exigence de développement de micrologiciel au niveau du dispositif, le DS28S60 permet de mettre en œuvre rapidement et facilement une sécurité complète pour les dispositifs IoT. La communication avec le dispositif s'effectue à l'aide de l'interface secondaire SPI standard de l'industrie jusqu'à 20 Mbps avec un simple jeu de commandes qui fournit une boîte à outils de sécurité complète utilisant des blocs cryptographiques matériels. En tant que coprocesseur d'un contrôleur hôte à interface SPI, la fonctionnalité de commande comprend la signature et la vérification ECDSA-P256, la signature numérique basée sur SHA-256, le cryptage/déchiffrement de paquets AES-128, l'échange de clés ECDHE pour la génération de clés de session et l'accès à des nombres aléatoires de haute qualité. Un véritable générateur de nombres aléatoires (TRNG) conforme au National Institute of Standards and Technology (NIST) SP 800-90B est intégré pour les opérations cryptographiques sur puce ainsi que pour fournir des données aléatoires et des noms occasionnels au contrôleur hôte si nécessaire. Le stockage non volatile des secrets, des certificats, des clés publiques/privées et des données sensibles spécifiques aux applications est pris en charge avec 3,6 Ko de mémoire Flash sécurisée.

Le DS28S60 intègre la fonction ChipDNA brevetée de Maxim, une fonction physiquement non clonable (PUF), pour fournir une solution rentable avec une protection ultime contre les attaques de sécurité. En utilisant la variation aléatoire des caractéristiques des dispositifs semi-conducteurs qui se produisent naturellement lors de la fabrication des plaquettes, le circuit ChipDNA génère une valeur de sortie unique reproductible dans le temps, la température et la tension de fonctionnement. Les tentatives pour sonder ou observer le fonctionnement du ChipDNA modifient les caractéristiques du circuit sous-jacent, empêchant de découvrir la valeur unique utilisée par les fonctions cryptographiques de la puce. La sortie ChipDNA est utilisée comme contenu clé pour sécuriser cryptographiquement toutes les données stockées sur le dispositif.

Le système d'évaluation DS28S60EVKIT# (système EV) fournit le matériel et les logiciels nécessaires pour exercer les fonctionnalités du DS28S60. Le système EV se compose de cinq dispositifs DS28S60Q+ dans un boîtier TDFN à 12 broches, d'une carte de prise TDFN d'évaluation du DS9121EQ+ et d'un adaptateur USB-vers-I²C/SPI/1-Wire® DS9482P#. Le logiciel d'évaluation fonctionne sous les systèmes d'exploitation Windows® 10, Windows 8 et Windows 7, en versions 64 bits et 32 bits. Il fournit une interface utilisateur pratique pour exercer les fonctionnalités du DS28S60.