죄송합니다. 더 이상 지원되지 않는 웹 브라우저입니다.

Maxim Integrated, 자동차용 I2C 인증장치 DeepCover

Maxim Integrated 자동차용 I2C 인증장치 DS28C40 DeepCover는 통합된 비대칭(ECC-P256) 및 대칭(SHA-256) 보안 기능에서 파생된 핵심 암호화 도구 세트를 제공한다. 이 장치에는 FIPS/NIST 순수 난수 발생기(TRNG), 사용자 데이터용 OTP(One-Time Programmable) 메모리 6kb, 키 및 인증서, 구성 가능한 GPIO 1개, 고유한 64비트 ROM 식별 번호(ROM ID)가 통합되어 있다. ECC 공개/비공개 키 성능은 NIST 정의 P-256 곡선에서 달성 가능하며, 이 키는 양방향 비대칭 키 인증 모델을 지원하는 FIPS 186-4 준수 ECDSA 서명 생성 및 검증 기능을 포함한다. SHA-256 보안 키 성능은 FIPS 180에 부합하고 ECDSA 작업과 함께, 또는 다중 HMAC 함수들에서 독립적으로 사용할 때 유연성을 허용한다.

GPIO 핀은 명령 제어를 통해 작동되는 옵션이 있고 인증 작동 및 비인증 작동을 지원하는 구성 기능을 제공한다. 여기에는 호스트 프로세서의 안전한 부팅을 지원하는 ECDSA 기반의 암호 보호 모드가 포함된다. DeepCover® 내장형 보안 솔루션은 민감한 데이터를 여러 계층으로 구성된 첨단 보안 기능으로 감춤으로써 가장 안전한 키 저장 성능을 구현한다. 장치 레벨 보안 공격으로부터 회로를 보호하기 위해, 액티브 다이 실드, 암호화된 키 저장, 알고리즘 방법 등 다양한 침투성 및 비침투성 보안 대책이 구현된다.

주요특징

• ECC-P256 컴퓨팅 엔진

  ∘ FIPS 186 ECDSA P256 서명 생성 및 검증

  ∘ 세션 키 설정을 위한 ECDH 키 교환

  ∘ 구성 가능한 메모리의 ECDSA 인증된 R/W

• SHA-256 컴퓨팅 엔진

  ∘ 양방향 인증을 위한 FIPS 198 HMAC

• ECDH에서 수립한 키를 사용하여 구성 가능한 메모리의 SHA-256 OTP(One-Time Pad) 암호화 R/W

• 옵션 인증 컨트롤 기능이 있는 GPIO 핀 1개

  ∘ 오픈 드레인, 4mA/0.4V

  ∘ SHA-256 또는 ECDSA 인증 온/오프 및 상태 판독 기능( 옵션 제공)

  ∘ 안전한 부팅을 위한 멀티블록 해시 후 온/오프 기능을 설정하는 ECDSA 인증서 확인 기능(옵션 제공)

• TRNG: 판독 기능이 있는 NIST SP 800-90B 준수 엔트로피 소스 포함

• ECC 작업을 위한 칩 생성 비공개/공개(Pr/Pu) 키 쌍(옵션 제공)

• 사용자 데이터, 키 및 인증서를 위한 OTP(One-Time Programmable) 6Kb

• 고유하고 변경 불가능한 초기 프로그래밍된 64비트 식별 번호(ROM ID)

  ∘ 암호화 및 키 작업에 대한 입력 데이터 구성 요소(옵션 제공)

• I2C 통신: 최대 1MHz

• 작동 범위: 3.3V±10%, -40~+125°C

• 10핀, 3 x 4mm TDFN 패키지

• AEC-Q100 등급 1 인증

애플리케이션

• 자동차 보안 인증

• 자동차 부품/도구/액세서리의 식별 및 보정

• 사물인터넷 노드 암호화 보호

• 액세서리 및 주변기기의 보안 인증

• 호스트 컨트롤러용 암호화 키의 안전한 보관

• 펌웨어 및/또는 시스템 매개변수의 안전한 부팅 또는 다운로드

leekh@seminet.co.kr
(끝)
<저작권자(c) 반도체네트워크, 무단 전재-재배포 금지>