DS28E36BQ+T

DS28E36是一款DeepCover 安全认证器，它提供了一组基于集成非对称（ECC-P256）和对称（SHA-256）安全功能的核心加密工具。除了硬件实现的加密引擎提供的安全服务外，该设备还集成了FIPS/NIST真随机数生成器（RNG）、8Kb的安全EEPROM、仅递减计数器、两个可配置的GPIO引脚以及唯一的64位ROM标识号（ROM ID）。这个唯一的ROM ID用作加密操作的基本输入参数，并在应用中充当电子序列号。DS28E36通过单触点1-Wire 总线以超速模式通信。通信遵循1-Wire协议，在多设备1-Wire网络的情况下，ROM ID作为节点地址。

ECC公钥/私钥功能基于NIST定义的P-256曲线，并包括符合FIPS 186标准的ECDSA签名生成和验证，以支持双向非对称密钥认证模型。SHA-256密钥功能符合FIPS 180标准，可以灵活地与ECDSA操作结合使用或独立用于多种HMAC功能。

两个GPIO引脚可以在命令控制下独立操作，并且支持经过认证和未经认证的操作配置，包括基于ECDSA的加密强健模式，以支持主机处理器的安全启动。

DeepCover嵌入式安全解决方案通过多层高级安全措施保护敏感数据，提供最安全的密钥存储。为了防止设备级别的安全攻击，实施了侵入性和非侵入性对策，包括主动芯片屏蔽、密钥的加密存储以及算法方法。

• 物联网节点加密保护
• 配件和外设安全认证
• 主控制器的加密密钥安全存储
• 固件和/或系统参数的安全启动或下载