Coprocesador criptográfico DeepCover® DS28S60 con ChipDNA™.

El coprocesador criptográfico DS28S60 DeepCover® de ADI se incorpora fácilmente en sistemas integrados, permitiendo la confidencialidad, autenticación e integridad de la información. Con un conjunto de comandos fijo y sin necesidad de desarrollo de firmware a nivel de dispositivo, el DS28S60 permite implementar de forma rápida y sencilla la seguridad completa para dispositivos IoT. La comunicación con el dispositivo se realiza mediante la interfaz secundaria SPI estándar del sector a un máximo de 20 Mbps con un sencillo conjunto de comandos que proporciona una completa caja de herramientas de seguridad que utiliza bloques criptográficos basados en hardware. Como coprocesador de un controlador host con interfaz SPI, la funcionalidad de control incluye la firma y verificación ECDSA-P256, la firma digital basada en SHA-256, el cifrado/descifrado de paquetes AES-128, el intercambio de claves ECDHE para la generación de claves de sesión y el acceso a números aleatorios de alta calidad. Se ha integrado un generador de números aleatorios reales (TRNG) conforme a la norma SP 800-90B del Instituto Nacional de Normalización y Tecnología (NIST) para las operaciones criptográficas en el chip, así como para proporcionar datos aleatorios y nonces al controlador host en caso necesario. El almacenamiento no volátil para información secreta, certificados, claves públicas/privadas y datos confidenciales específicos de la aplicación es compatible con 3,6 KB de memoria Flash protegida.

El DS28S60 integra la función ChipDNA patentada por Maxim, una función físicamente no clonable (PUF), para proporcionar una solución rentable con la máxima protección contra ataques de seguridad. Utilizando la variación aleatoria de las características de los dispositivos semiconductores que se produce de forma natural durante la fabricación de las obleas, el circuito ChipDNA genera un valor de salida único que es repetible a lo largo del tiempo, la temperatura y el voltaje de funcionamiento. Los intentos de explorar u observar el funcionamiento de ChipDNA modifican las características de circuito subyacente, e impiden el descubrimiento del valor único usado por las funciones criptográficas de chip. La salida de ChipDNA se utiliza como contenido clave para asegurar criptográficamente todos los datos almacenados en el dispositivo.

El sistema de evaluación DS28S60EVKIT# (sistema EV) proporciona el hardware y el software necesarios para ejercitar las características del DS28S60. El sistema EV consta de cinco dispositivos DS28S60Q+ en un encapsulado TDFN de 12 pines, una placa base TDFN de evaluación DS9121EQ+ y un adaptador USB a I²C/SPI/1-Wire®DS9482P#. El software de evaluación funciona con los sistemas operativos Windows® 10, Windows 8 y Windows 7, en sus versiones de 64 y 32 bits. Proporciona una práctica interfaz de usuario para ejercitar las características del DS28S60.