Coprocesseur sécurisé DS2476 DeepCover
Le coprocesseur sécurisé DeepCover DS2476 de Analog Devices fournit une sécurité par authentification à clé publique et à courbe elliptique afin de protéger les investissements de développement
Le DS2476Q+ de Analog Devices est un coprocesseur ECDSA et HMAC, SHA-256 sécurisé accompagnant le DS28C36Q+. Le coprocesseur peut calculer toutes les signatures ECDSA ou HMAC pour faire une opération sur le DS28C36Q+. Le DS2476Q+ fournit un ensemble clé d'outils cryptographiques dérivés de fonctions de sécurité intégrées asymétriques (ECC-P256) et symétriques (SHA-256). Outre les services de sécurité fournis par les moteurs cryptographiques à implémentation matériele, le dispositif intègre un générateur FIPS/NIST de nombres véritablement aléatoires (RNG), 8 Kb de mémoire EEPROM sécurisée, un compteur décrémentiel uniquement, deux broches GPIO configurables et un numéro d'identification ROM unique à 64 bits (ROM ID).
Les capacités de clés publiques et privées ECC fonctionnent à partir de la courbe P-256 définie par NIST, et incluent une génération et une vérification de signature ECDSA conformes à FIPS-186 pour la prise en charge d'un modèle d'authentification de clé asymétrique bidirectionnel. Les capacités de clés secrètes SHA-256 sont conformes à FIPS 180, et sont utilisées en toute flexibilité soit en conjonction avec les opérations ECDSA ou indépendamment pour plusieurs fonctions HMAC.
Deux broches GPIO (entrées/sorties à usage général) peuvent être pilotées de manière indépendante par contrôle de commande et incluent une configurabilité prenant en charge un fonctionnement authentifié et non authentifié, dont un mode cryptographique robuste basé sur ECDSA ; ceci permet le démarrage sécurisé d'un processeur hôte. Cette méthode d'amorçage sécurisée peut également être utilisée pour activer les fonctions du coprocesseur.
Les solutions de sécurité embarquées DeepCover® masquent les données sensibles sous plusieurs couches de sécurité avancée afin de fournir le stockage de clés le plus sécurisé possible. Afin d'offrir une protection contre les attaques de sécurité au niveau du dispositif, des contre-mesures invasives et non invasives sont mises en œuvre, notamment le blindage de puce actif, le stockage crypté de clés et des méthodes algorithmiques.
Comment la sécurité embarquée clé en main et inclonable protège les conceptions de A à Z
Comment la technologie PUF (Fonction Physique Inclonable) protège les systèmes embarqués
Guide de la solution de sécurité embarquée DeepCover
- Moteur de calcul ECC-256
- Vérification et signature FIPS 186 ECDSA P256
- Échange de clés ECDH avec authentification prévenant les attaques MITM (man-in-the-middle)
- Lecture/écriture authentifiées ECDSA de la mémoire configurable
- Moteur de calcul FIPS 180 SHA-256
- HMAC
- Lecture/écriture cryptées SHA-256 OTP (One-Time Pad) de mémoire configurable au moyen d'une clé établie par un protocole ECDH
- Numéro d'identification (ROM ID) 64 bits programmé en usine, unique et inaltérable
- Composant de données d'entrée en option pour les opérations de clé et de cryptage
- Deux broches GPIO avec contrôle d'authentification en option
- Drain ouvert, 4 mA / 0,4 V
- Lecture d'état et de marche/arrêt authentifiée SHA-256 ou ECDSA en option
- Certificat ECDSA en option afin de définir la marche/l'arrêt après hachage multibloc pour amorçage sécurisé
- RNG avec source entropique conforme NIST SP 800-90B avec fonction de lecture
- Paires de clés publiques/privées générées par une puce en option pour les opérations ECC
- Compteur de décrémentation uniquement, 17 bits, programmable une fois, non volatil, avec lecture authentifiée
- 8 Kb de mémoire EEPROM pour certificats, clés et données utilisateur
- Communication I²C : 100 kHz et 400 kHz
- Authentification sécurisée des accessoires et des périphériques
- Contrôleurs
- Crypto-protection de nœud IoT
- Paramètres
- Démarrage ou téléchargement sécurisé du micrologiciel et/ou des systèmes
- Stockage sécurisé des clés cryptographiques pour un hôte
DS2476 DeepCover Secure Coprocessor
| Image | Référence fabricant | Description | Boîtier | Applications | Quantité disponible | Prix | Afficher les détails | |
|---|---|---|---|---|---|---|---|---|
![]() | ![]() | DS2476Q+T | IC SECURE COPROCESSOR 6-TDFN | 6-WDFN plot exposé | Réseau et communications | 2285 - Immédiatement 5000 - Stock usine | $3.07 | Afficher les détails |
Eval Board
| Image | Référence fabricant | Description | Fonction | Circuit intégré/composant utilisé | Contenu | Quantité disponible | Prix | Afficher les détails | |
|---|---|---|---|---|---|---|---|---|---|
![]() | ![]() | DS28C36EVKIT# | EVAL BOARD FOR DS2476 DS28C36 | Anti-violation et sécurité | DS2476, DS28C36 | Carte(s) | 2 - Immédiatement 42 - Stock usine | $83.59 | Afficher les détails |
Associated Product
| Image | Référence fabricant | Description | Boîtier | Applications | Quantité disponible | Prix | Afficher les détails | |
|---|---|---|---|---|---|---|---|---|
![]() | ![]() | DS28C36Q+T | IC AUTHENTICATION CHIP 6-TDFN | 6-WDFN plot exposé | Réseau et communications | 4588 - Immédiatement | $2.32 | Afficher les détails |







