Sicherer DeepCover-Coprozessor DS2476

Der Coprozessor DS2476Q+ von Analog Devices ist eine sichere ECDSA- und HMAC-SHA-256-Ergänzung zum DS28C36Q+. Der Coprozessor kann alle erforderlichen HMACs oder ECDSA-Signaturen für jegliche Art von Operation auf dem DS28C36Q+ berechnen. Der DS2476Q+ bietet eine Reihe kryptographischer Kernwerkzeuge, die aus integrierten, asymmetrischen (ECC-P256) und symmetrischen (SHA-256) Sicherheitsfunktionen abgeleitet wurden. Neben den durch die Hardware-mäßig implementierten Verschlüsselungs-Engines bereitgestellten Sicherheitsdiensten integriert die Komponente einen gemäß FIPS/NIST echten Zufallszahlengenerator (TRNG), 8 KB gesichertes EEPROM, einen Nur-Rückwärtszähler, zwei konfigurierbare GPIO-Pins und eine eindeutige 64-Bit-ROM-Identifikationsnummer (ROM-ID).

Die ECC-Funktionen für öffentliche und private Schlüssel basieren auf der von NIST vorgegebenen P-256-Kurve und beinhalten die FIPS-186-konforme ECDSA-Signaturgenerierung und -verifizierung zur Unterstützung eines bidirektionalen, asymmetrischen Schlüsselauthentifizierungsmodells. Die SHA-256-Funktionen für geheime Schlüssel sind mit FIPS 180 konform und werden flexibel in Verbindung mit ECDSA-Operationen oder unabhängig für mehrere HMAC-Funktionen eingesetzt.

Zwei universale E/A(GPIO)-Pins können unabhängig voneinander unter Befehls-Steuerung betrieben werden und sind konfigurierbar zur Unterstützung authentifizierter und nicht authentifizierter Operationen, einschließlich ECDSA-basiertem robustem Verschlüsselungsmodus, zur Unterstützung von Secure-Boot bei einem Host-Prozessor. Dieses Secure-Boot-Verfahren kann auch für die Aktivierung der Coprozessor-Funktionen verwendet werden.

Eingebettete DeepCover®-Sicherheitslösungen verbergen sensible Daten unter mehreren Schichten von erweiterter Sicherheit, um höchstmögliche Sicherheit bei der Speicherung von Schlüsseln zu bieten. Zum Schutz vor Sicherheitsangriffen auf Komponentenebene wurden invasive und nicht invasive Gegenmaßnahmen implementiert, einschließlich einer aktiven Chip-Abschirmung, der verschlüsselten Schlüsselspeicherung und algorithmischer Verfahren.

Wie nicht-klonbare, schlüsselfertige Embedded-Security-Lösungen Designs von Grund auf schützen

Wie die PUF-Technologie (Physically Unclonable Function) eingebettete Systeme schützt

Handbuch für eingebettete DeepCover-Sicherheitslösungen