DS28S60Q+

DS28S60 DeepCover 加密协处理器可以轻松集成到嵌入式系统中，实现信息的机密性、身份验证和完整性。该协处理器具有固定的命令集，无需设备级别的固件开发，因此可以快速简便地为物联网设备实施全面的安全保护。与该设备的通信通过行业标准的SPI从接口进行，最高可达20Mbps，并使用一组简单的命令提供一个全面的安全工具箱，利用基于硬件的加密块。作为SPI接口主机控制器的协处理器，其命令功能包括ECDSA-P256签名和验证、基于SHA-256的数字签名、AES-128数据包加密/解密、用于会话密钥生成的ECDHE密钥交换以及访问高质量随机数。集成了符合NIST SP800-90B标准的真实随机数生成器（TRNG），用于芯片上的加密操作，并在需要时为主机控制器提供随机数据和nonce。支持使用3.6KB的安全闪存存储秘密、证书、公钥/私钥以及应用程序特定的敏感数据。

DS28S60集成了MaXim的专利ChipDNA功能，这是一种物理不可克隆功能（PUF），提供了成本效益高且对安全攻击具有终极防护的解决方案。利用晶圆制造过程中自然发生的半导体器件特性的随机变化，ChipDNA电路生成了一个随时间、温度和工作电压可重复的独特输出值。尝试探测或观察ChipDNA操作会修改底层电路特性，从而防止发现芯片加密功能使用的独特值。ChipDNA输出被用作密钥内容，以加密方式保护所有存储的数据。

• 物联网(IoT)设备安全
• 密钥管理和交换
• 端到端加密
• 终端认证
• 防止假冒产品