Sicherer DeepCover®-ECDSA-Authentifikator DS28E38

Der DS28E38 von Analog Devices ist ein sicherer Authentifikator auf Basis von öffentlichen ECDSA-Schlüsseln (Elliptic Curve Digital Signature Algorithm), der die patentierte ChipDNA™-Technologie von Analog Devices für physisch nicht-klonbare Funktionen (Physically Unclonable Function, PUF) beinhaltet. Dadurch kann der DS28E38 Schutz vor invasiven physischen Angriffen zu angemessenen Kosten bieten. Der ChipDNA-Schaltkreis erzeugt einen einzigartigen zeit-, temperatur- und betriebsspannungsstabilen Ausgabewert durch Verwendung zufälliger Variationen von Halbleiterkomponenteneigenschaften, die bei der Wafer-Herstellung natürlich auftreten. Versuche, den ChipDNA-Betrieb abzutasten oder zu beobachten, ändern die zugrunde liegenden Schaltkreiseigenschaften, was die Entdeckung des einzigartigen Werts, der von den kryptographischen Funktionen des Chips verwendet wird, verhindert.

Der DS28E38Q+U nutzt einen ChipDNA-Ausgang als Hauptinhalt zur kryptographischen Sicherung aller in der Komponente gespeicherten Daten und optional unter Kontrolle des Benutzers als privaten Schlüssel für den ECDSA-Signiervorgang. Mit der ChipDNA-Funktion bietet die Komponente eine Reihe kryptographischer Kernwerkzeuge, die aus integrierten Blöcken abgeleitet werden, einschließlich einer asymmetrischen Hardware-Engine (ECC-P256), eines FIPS/NIST-konformen, echten Zufallszahlengenerators (TRNG), 2 KB gesicherten EEPROM, eines ausschließlich dekrementierenden Zählers und einer eindeutigen 64-Bit-ROM-Kennnummer (ROM-ID). Die einzigartige ROM-ID dient als grundlegender Eingangsparameter für kryptographische Operationen und als eine elektronische Seriennummer innerhalb der Anwendung. Der DS28E38 kommuniziert über den Einzelkontakt-1-Wire®-Bus mit Standard- und Overdrive-Geschwindigkeit. Der DS28E38Q+U ist in einem kleinen 6-TDFN-EP-Gehäuse erhältlich.

Wie nicht-klonbare, schlüsselfertige Embedded-Security-Sicherheitsfunktionen Designs von Grund auf schützen

Wie die PUF-Technologie (Physically Unclonable Function) eingebettete Systeme schützt

DeepCover - Embedded-Security-Lösungshandbuch