DS28S60 Kryptografischer DeepCover®-Coprozessor

Der Analog Devices DS28S60 kryptografische DeepCover® Coprozessor lässt sich einfach in embedded Systeme integrieren und ermöglicht Vertraulichkeit, Authentifizierung und Integrität von Informationen. Mit einem festen Befehlssatz und ohne die Notwendigkeit von Geräte-Firmware macht der DS28S60 die Implementierung umfassender Sicherheit für IoT-Geräte schnell und einfach. Die Kommunikation mit dem Bauteil erfolgt über die branchenübliche SPI-Slave-Schnittstelle bei bis zu 20 Mbps mit einem einfachen Satz Befehlssatz, der eine umfassende Sicherheits-Toolbox unter Verwendung von hardwarebasierten kryptografischen Blöcken zur Verfügung stellt. Als Coprozessor für einen SPI-verbundenen Host-Regler umfasst der Befehlsfunktionsumfang ECDSA-P256 Signatur und Verifizierung, SHA-256-basierte digitale Signatur und AES-128 Paketverschlüsselung/-entschlüsselung. Darüber hinaus sind darin der ECDHE-Schlüsselaustausch für die Generierung von Session-Schlüsseln und der Zugang zu hochwertigen Zufallszahlen enthalten. Ein NIST SP800-90B-konformer echter Zufallsnummerngenerator (TRNG) ist für kryptografische On-Chip-Betriebsabläufe integriert und liefert gegebenenfalls Zufallsdaten und -Nonces zum Host-Regler. Der nichtflüchtige Speicher für Geheimschlüssel, Zertifikate, öffentliche/private Schlüssel und applikationsspezifische sensible Daten wird mit einem gesicherten Flash-Speicher von 3,6 KB unterstützt.