DS2476 DeepCover 보안 보조 프로세서

Analog Devices의 DS2476Q+는 DS28C36Q+에 대한 안전한 ECDSA 및 HMAC, SHA-256 보조 프로세서 컴패니언입니다. 이 보조 프로세서는 필요한 모든 HMAC 또는 ECDSA 서명을 계산하여 DS28C36Q+에서 모든 연산을 수행할 수 있습니다. DS2476Q+는 통합된, 비대칭(ECC-P256) 및 대칭(SHA-256) 보안 기능에서 파생된 핵심적인 암호화 도구 세트를 제공합니다. 하드웨어 구현 암호화 엔진에서 제공하는 보안 서비스 이외에, 이 장치는 FIPS/NIST 실제 난수 생성기(RNG), 8Kb의 안전한 EEPROM, 감쇠 전용 계수기, 구성 가능한 GPIO 핀 2개, 고유한 64비트 ROM 식별 번호(ROM ID)를 통합하고 있습니다.

ECC 공개 키와 비공개 키 기능은 NIST에서 정의한 P-256 곡선에서 달성 가능하며 이 키는 양방향 비대칭 키 인증 모델을 지원하는 FIPS-186 준수 ECDSA 서명 생성 및 검증 기능을 포함하고 있습니다. SHA-256의 보안 키 기능은 FIPS 180을 준수하며 ECDSA 작동과 함께 또는 다중 HMAC 함수를 위해 독립적으로 유연하게 사용됩니다.

2개의 범용 입력/출력(GPIO) 핀은 명령제어 하에서 독립적으로 작동될 수 있으며 호스트 프로세서의 보안 부트를 지원하기 위한 ECDSA 기반, 암호화-강화 모드를 비롯하여 인증 및 비인증 작동을 지원하는 구성 가능성을 지원합니다. 이 보안-부트 방법은 또한 보조 프로세서 기능을 실현하는 데에도 사용될 수 있습니다.

DeepCover® 내장형 보안 솔루션은 여러 계층의 고급 보안 아래에서 민감한 데이터를 클로킹하므로 가능한 가장 보안이 뛰어난 키 스토리지를 제공합니다. 장치 수준의 보안 공격, 침해 및 비침습으로부터 보호하기 위한 대처 방안으로 활성 다이 차폐, 암호화된 키 스토리지, 알고리즘 방법 등이 구현됩니다.

복제 불가능한 턴키 내장 보안 기능이 처음부터 설계를 보호하는 방법

PUF(Physically Unclonable Function) 기술이 임베디드 시스템을 보호하는 방법

DeepCover 임베디드 보안 솔루션 가이드