Coprocessore crittografico DeepCover® DS28S60 con ChipDNA

Il coprocessore crittografico DeepCover DS28S60 di ADI si integra facilmente nei sistemi embedded, consentendo la riservatezza, l'autenticazione e l'integrità delle informazioni. Grazie a un set di comandi fissi e all'assenza di sviluppo del firmware richiesto a livello di dispositivo, DS28S60 rende semplice e veloce l'implementazione della sicurezza completa per i dispositivi IoT. La comunicazione con il dispositivo avviene tramite l'interfaccia secondaria SPI standard del settore a una velocità massima di 20 Mbps, con un semplice set di comandi che offre una serie completa di strumenti di sicurezza utilizzando blocchi crittografici basati su hardware. Come coprocessore di un controller host con interfaccia SPI, la funzionalità di comando comprende la firma e la verifica ECDSA-P256, la firma digitale basata su SHA-256, la crittografia/decrittografia dei pacchetti AES-128, lo scambio di chiavi ECDHE per la generazione di chiavi di sessione e l'accesso a numeri casuali di alta qualità. È integrato un generatore di numeri casuali reali (TRNG) conforme a SP 800-90B del National Institute of Standards and Technology (NIST) per le operazioni crittografiche su chip e per fornire dati casuali e nonce al controller host, se necessario. La memoria non volatile per segreti, certificati, chiavi pubbliche/private e dati sensibili specifici dell'applicazione è supportata da 3,6 kB di memoria Flash protetta.

DS28S60 integra la funzione brevettata ChipDNA di Maxim, una funzione fisicamente non clonabile (PUF), per fornire una soluzione economica con la massima protezione dagli attacchi alla sicurezza. Utilizzando la variazione casuale delle caratteristiche dei dispositivi a semiconduttore che si verifica naturalmente durante la fabbricazione dei wafer, il circuito ChipDNA genera un valore di uscita univoco che è ripetibile nell'intervallo di tempo, di temperatura e di tensione di funzionamento. I tentativi di sondare o osservare l'operazione ChipDNA modificano le caratteristiche del circuito sottostante, impedendo la scoperta del valore univoco utilizzato dalle funzioni crittografiche del chip. L'uscita ChipDNA viene utilizzata come contenuto chiave per proteggere con la crittografia tutti i dati memorizzati nel dispositivo.

Il sistema di valutazione (sistema EV) DS28S60EVKIT# fornisce l'hardware e il software necessari per valutare le caratteristiche di DS28S60. Il sistema EV è composto da cinque dispositivi DS28S60Q+ in un contenitore TDFN a 12 pin, una scheda zoccolo TDFN di valutazione DS9121EQ+ e un adattatore USB-I²C/SPI/1-Wire® DS9482P#. Il software di valutazione funziona con i sistemi operativi Windows® 10, Windows 8 e Windows 7, sia nella versione a 64 che a 32 bit. Fornisce una comoda interfaccia utente per applicare le funzioni di DS28S60.