DS2478数据手册开发板套件编程器的评估演示板及套件规格书PDF

描述 Description

DS2478是一款DS28E40或DS28C40的DeepCover®安全ECDSA和HMAC SHA-256协处理器配套器件。该协处理器可以计算任何所需的HMAC或ECDSA签名，以便对DS28E40或DS28C40执行任何操作。DS2478提供一组核心的加密工具，这些工具基于集成非对称(P-256)和对称(SHA-256)安全功能。除了基于硬件的加密引擎提供的安全服务之外，该器件还集成FIPS/NIST真随机数发生器(TRNG)、6Kb安全一次性可编程的(OTP)存储器、一个可配置的GPIO，以及特有的64位ROM标识号(ROM ID)。

ECC公钥/私钥功能根据NIST定义的P-256曲线运行，并且包括符合FIPS 186标准的ECDSA签名生成和验证功能，以支持双向非对称密钥认证模型。SHA-256私钥功能符合FIPS 180标准且可灵活用于ECDSA操作或独立用于多个HMAC功能。

GPIO引脚可在命令控制下运行，包括支持经过验证和未经验证操作的可配置性，包括基于ECDSA的加密稳健模式，以支持主机处理器的安全启动。此安全启动方法也可用于启用协处理器功能。

DeepCover嵌入式安全解决方案将敏感数据隐藏在多层先进的安全保护之下，从而提供非常安全的密钥存储。为了防止设备级安全攻击，实施了侵入性和非侵入性对策，包括主动芯片屏蔽、密钥加密存储和算法方法。

 

特性 Features

• 硬件加速度计减轻了主机处理器的ECDSA和SHA-256计算负荷
• FIPS 186 ECDSA P-256签名和验证

• 提供ECDH密钥交换，用于建立会话密钥

• 对可配置存储器的读写由ECDSA进行认证

• FIPS 180 HMAC，用于实现双向认证






• 使用ECDH建立密钥对可配置存储器进行SHA-256一次性加密读/写

• 一个GPIO引脚，提供可选的认证控制
• 开漏，4mA/0.4V

• 可选的SHA-256或ECDSA认证开/关和状态读取

• 在提供安全启动的多模块Hash之后，提供可选ECDSA证书设置开/关






• TRNG采用符合NIST SP 800-90B标准的熵源，提供读取功能

• 可选的芯片生成Pr/Pu密钥对，用于执行ECC操作

• 6Kb一次性可编程的(OTP)存储器，用于存储用户数据、密钥和证书

• 唯一且不可更改的64位出厂编号(ROM ID)
• 可选的输入数据组件，用于加密和密钥操作






• I2C 通信频率高达1MHz

• 3.3V ±10%，-40°C至+125°C工作温度范围

• 10引脚、3mm x 3mm、侧可湿TDFN封装

• AEC-Q100 1级

应用 Application

• 汽车安全认证
• 识别和校准汽车零件/工具/配件
• IoT节点加密保护
• 配件和外设的安全认证
• 安全启动或下载固件和/或系统参数
• 安全存储主机控制器的加密密钥

简介

DS2478属于开发板套件编程器的评估演示板及套件。由制造生产的DS2478评估和演示板及套件该系列产品提供了一种方便的方法，在经过验证的实施环境中评估某些重点器件的性能或特性。评估方法通常有完善的文档说明，并且视乎具体情况由评估软件提供支持。产品通常由印刷电路板组成，板上已装有重点器件以及必要或有用的支持元器件，另外也可能包括其他组件，例如电缆或电源。对于数量特别多或类别独特的器件类别(如 ADC、DAC 和开关模式电源)，评估平台可组合为一个单独的产品系列。