DS28S60 DeepCover® cryptografische coprocessor met ChipDNA™.

ADI's DS28S60 DeepCover cryptografische coprocessor kan eenvoudig worden geïntegreerd in embedded systemen en maakt vertrouwelijkheid, authenticatie en integriteit van informatie mogelijk. Met een vaste opdrachtset en zonder firmwareontwikkeling op apparaatniveau, maakt de DS28S60 het snel en eenvoudig om volledige beveiliging voor IoT-apparaten te implementeren. Communicatie met het apparaat vindt plaats via de industriestandaard SPI secundaire interface tot 20 Mbps met een eenvoudige opdrachtset die een uitgebreide beveiligingstoolbox biedt met op hardware gebaseerde cryptografische blokken. Als coprocessor voor een SPI-interfaced hostcontroller bevat de opdrachtfunctionaliteit ECDSA-P256-handtekening en -verificatie, SHA-256 gebaseerde digitale handtekening, AES-128-pakketversleuteling/-ontsleuteling, ECDHE-sleuteluitwisseling voor het genereren van sessiesleutels en toegang tot willekeurige getallen van hoge kwaliteit. Een SP 800-90B compliant true random number generator (TRNG) van het National Institute of Standards and Technology (NIST) is geïntegreerd voor cryptografische bewerkingen op de chip en levert indien nodig willekeurige gegevens en nonces aan de hostcontroller. Niet-vluchtige opslag voor geheimen, certificaten, publieke/private sleutels en applicatiespecifieke gevoelige gegevens wordt ondersteund met 3,6 KB beveiligd Flash-geheugen.

De DS28S60 integreert Maxim's gepatenteerde ChipDNA-functie, een fysiek niet-klikbare functie (PUF), om een kosteneffectieve oplossing te bieden met de ultieme bescherming tegen beveiligingsaanvallen. Door gebruik te maken van de willekeurige variatie in de eigenschappen van halfgeleiderapparaten die van nature voorkomen tijdens de fabricage van wafers, genereert het ChipDNA-circuit een unieke uitgangswaarde die herhaalbaar is in de loop van de tijd, bij een bepaalde temperatuur en bij een bepaald bedrijfsvoltage. Pogingen om de werking van ChipDNA te onderzoeken of te observeren, veranderen de onderliggende circuitkarakteristieken, waardoor de unieke waarde die door de cryptografische functies van de chip wordt gebruikt, niet kan worden ontdekt. De uitvoer van ChipDNA wordt gebruikt als sleutelinhoud om alle in het apparaat opgeslagen gegevens cryptografisch te beveiligen.

Het DS28S60EVKIT#-evaluatiesysteem (EV-systeem) levert de hardware en software die nodig zijn om de functies van de DS28S60 te oefenen. Het EV-systeem bestaat uit vijf DS28S60Q+ apparaten in een 12-pins TDFN-pakket, een DS9121EQ+ evaluatie TDFN-socketbord en een DS9482P# USB-naar-I²C/SPI/1-Wire®adapter. De evaluatiesoftware draait onder Windows® 10-, Windows 8- en Windows 7-besturingssystemen, zowel 64-bits als 32-bits versies. Het biedt een handige gebruikersinterface om de functies van de DS28S60 uit te oefenen.