Analog Devices / Maxim Integrated DS28E40 DeepCover®車載1-Wire認証システム

Analog Devices DS28E40 DeepCover®車載1-Wire認証システムは、車載コンポーネントの認証によって車両の安全性と信頼性を確保するように設計されています。 DS28E40 は、統合非対称(ECC-P256)および対象(SHA-256)セキュ­リティ機能から派生した暗号ツールのコアセットです。ハードウェアが実装された暗号エンジンによって実現しているセキュリティサービスに加えて、FIPS/NIST真の乱数­器(TRNG)、ユーザーデータのための6Kbのワンタイム・プログラマブル(OTP)メモリ、鍵と証明書、構成可能な汎用入力/出力(GPIO)1つ、一意の64ビットROM識別番号(ROM ID)も集積されており、

ECC公開/非公開キー機能は、NIST定義のP-256カーブから動作し、FIPS 186準拠のECDSA署名生成および検証が含まれており、双方向非対称キー認証モデルに対応できます。SHA-256秘密キー機能はFIPS 180に準拠しており、ECDSA動作との連動で柔軟に使用されるか、あるいは複数のHMAC機能を対象に単独で使用されます。

2本のGPIOピンは、コマンド制御の下で独立して動作します。また、ホスト・プロセッサのセキュアブートをサポートするために、ECDSAベースの暗号堅牢モードといった認証済および非認証動作に対応している構成可能性が含まれています。

Maxim のDeepCover® は、最も安全な重要ストレージを実現するために、高度なセキュリティの複層の下、安全ソリューションクロークセンシティブデータを埋め込んでいます。アクティブなダイシールド、暗号化されたキーのストレージ、アルゴリズム的な方法をはじめとして、デバイスレベルのセキュリティ攻撃からの保護対策も実装されています。

Analog Devices DS28E40 DeepCover車載1-Wire認証システムは、コンパクトでサイドウェッタブルのTDFN10パッケージでご用意があり、車載アプリケーションでの使用を目的としたAEC-Q100 Grade 1の認定を取得しています。

特徴

  • ECC-P256計算エンジン
    • FIPS 186 ECDSA P256署名と検証
    • セッション鍵の確立のためのECDH鍵交換
    • ECDSA認証済R/Wの構成可能メモリ
  • SHA-256計算エンジン
    • 双方向認証のためのFIPS 198 HMAC
  • ECDH構築済キーを介した構成可能なメモリのSHA-256ワンタイムパッド暗号化R/W
  • オプションの認証制御を用いた1つのGPIOピン
    • オープンドレイン、4mA/0.4V
    • オプションのSHA-256またはECDSA認証済オン/オフと状態読取
    • セキュアブートのためのマルチブロックハッシュ後にオン/オフを設定するためのオプションのECDSA認証
  • 読み出しのための機能を備えたNIST SP 800-90B準拠エントロピーソースでのTRNG
  • オプションのECCオプション用チップ生成済秘密鍵/公開鍵(Pr/Pu)ペア
  • ユーザーデータ、鍵、認証の6KBワンタイムプログラマブル(OTP)
  • 固有かつ不変の出荷時設定の64ビット識別番号(ROM番号)
    • 暗号とキー操作に対するオプションの入力データコンポーネント
  • 9.09kbpsと62.5kbpsのホストとのシングルコンタクト、1-Wireインターフェイス通信
  • 3.3V ±10%、-40°C~+125°C動作範囲
  • 1-Wire IOピンの±8kV HBM ESD保護
  • 3.0mm x 3.0mmサイドウェッタブルTDFN10パッケージ
  • AEC-Q100 Grade 1に認定済

アプリケーション

  • アクセサリや周辺機器セキュア認証
  • 車載用セキュア認証システム
  • 車載パーツ、工具、付属品の識別とキャリブレーション
  • IoTノード暗号保護
  • ファームウェアおよび/またはシステムパラメータをセキュアブートまたはダウンロード
  • ホストコントローラ用暗号キーのセキュアストレージ

標準アプリケーション回路

アプリケーション回路図 - Analog Devices / Maxim Integrated DS28E40 DeepCover®車載1-Wire認証システム
公開: 2022-08-26 | 更新済み: 2023-04-17