DS28E35Q+T

DeepCover 嵌入式安全解决方案通过多层先进的物理安全措施来保护敏感数据，以提供尽可能最安全的密钥存储。DeepCover安全认证器（DS28E35）为主控制器提供了基于行业标准（FIPS 186）公钥椭圆曲线数字签名算法（ECDSA）的高度安全的外设认证解决方案。ECDSA引擎使用根据“高效加密标准（SEC）”规定的素数域上的伪随机曲线来计算密钥和签名。设备可以自行计算私钥和公钥，也可以由用户安装并可选择锁定。另外还设置了单独的存储空间来存储并锁定用于验证真实性的公钥证书。除了与ECDSA相关的内存之外，该设备还有1024位用户内存，组织为四个256位的页面。页面保护模式包括写保护、读保护以及一次性编程(OTP)内存模拟模式。DS28E35还具有一个一次可设置的非易失性17位命令递减计数器，可用于跟踪附着有DS28E35的对象的寿命。每个设备都有其自己的保证唯一64位ROM标识号（ROM ID），该ID在工厂生产时已编程到芯片中。这个唯一的ROM ID作为密码操作的基本输入参数，并且在应用中也充当电子序列号。DS28E35通过单触点1-Wire 总线以加速模式通信。通信遵循1-Wire协议，在多设备1-Wire网络的情况下，ROM ID用作节点地址。

• 使用定义的SEC域参数集进行公钥签名的ECDSA引擎
• 片上硬件随机数生成器
• 设备可以计算私钥和公钥，也可以从外部加载，并可选择自动锁定
• 分离的、用户可编程且可锁定的存储空间，用于存储公钥证书
• 17位一次性可设置的非易失性按命令递减计数器
• SHA-256引擎，用于计算EEPROM页数据和主机挑战的哈希，以便随后进行ECDSA签名
• 1024位用户EEPROM，组织为四页，每页256位
• 可编程且不可逆的用户EEPROM保护模式，包括写保护、读保护以及针对单个存储页的OTP/EPROM仿真
• 唯一的工厂编程64位识别号
• 单触点1-Wire接口，与主机通信速率可达76.9kbps
• 工作范围：3.3V ±10%，-40°C至+85°C
• IO引脚具有±8kV HBM ESD保护（典型值）
• 8引脚TDFN和6引脚TSOC封装

• 消耗品认证
• 外设认证
• 医疗传感器
• 墨盒识别与认证