DeepCover?嵌入式安全方案通過多層高級物理保護為系統(tǒng)提供最安全的密鑰存儲，有效保護敏感數(shù)據(jù)。

DeepCover安全認證器（DS28E35）為主機控制器認證外圍電路提供了高度安全的解決方案，采用基于橢圓曲線數(shù)字簽名算法（ECDSA）的工業(yè)標準（FIPS 186）公鑰。ECDSA引擎根據(jù)“高效加密標準（SEC）”中素域的偽隨機曲線計算密鑰和簽名。私鑰和公鑰可由器件計算或用戶裝載，也可選擇鎖定。預留獨立的存儲空間用于存儲和鎖定公鑰證書，用其進行驗證。除了與ECDSA相關的存儲器外，器件還帶有1024位用戶存儲器，分為4頁，每頁256位。頁保護模式包括寫保護、讀保護以及一次性編程（OTP）存儲器仿真模式。DS28E35還帶有一次性設置的非易失、32位遞減計數(shù)器（按命令操作），用來跟蹤DS28E35所屬配件的使用期限。每個器件都帶有唯一的64位ROM識別碼（ROM ID），由工廠刻入器件。唯一的ROM ID可作為加密操作的基本輸入?yún)?shù)，也可以作為應用中的電子序列號。DS28E35通過單觸點1-Wire?總線進行高速通信，通信遵守1-Wire協(xié)議。在多點1-Wire網(wǎng)絡中，以ROM ID作為節(jié)點地址。

關鍵特性

ECDSA引擎利用所定義的SEC域參數(shù)進行公鑰簽名

片上硬件隨機數(shù)發(fā)生器

私鑰和公鑰可由器件計算，也可從外部裝載，并可選擇自動鎖定

獨立的用戶可編程、可鎖定存儲器用于存儲公鑰證書

32位一次性設置的非易失、遞減計數(shù)器

SHA-256引擎用于計算EEPROM頁數(shù)據(jù)以及主機質(zhì)詢的Hash，用于隨后的ECDSA簽名

1024位用戶EEPROM分為4頁，每頁256位

可編程、不可逆用戶EEPROM保護模式，可將每個存儲器頁設置為寫保護、讀保護以及OTP/EPROM仿真

工廠刻入唯一的64位識別碼

單觸點1-Wire接口，與主機以76.9kbps速率通信

工作電壓范圍：3.3V ±10%，-40°C至+85°C

IO引腳帶有±8kV HBM ESD保護（典型值）

8引腳TDFN和6引腳TSOC封裝