DS28C36安全認證器的安全引導和安全下載

DS28C36為安全認證器，提供一組核心的加密工具，集成非對稱（ECC-P256）和對稱（SHA-256）加密功能。除了硬件加密引擎提供的安全服務(wù)外，器件也集成FIPS/NIST真隨機數(shù)發(fā)生器（RNG）、8Kb安全EEPROM、僅遞減計數(shù)器、雙引腳可配置GPIO和唯一的64位ROM識別碼（ROM ID）。

ECC公鑰/私鑰功能采用NIST定義的P-256曲線，包括FIPS 186兼容的ECDSA簽名發(fā)生和驗證，支持雙向?qū)ΨQ密鑰認證模式。SHA-256密鑰功能兼容FIPS 180，可靈活地配合ECDSA使用或獨立使用，實現(xiàn)多種HMAC功能。

兩個GPIO引腳可通過命令控制獨立工作，包括配置，支持安全認證和非安全認證操作，包括基于ECDSA的密碼可靠模式，支持主機處理器安全引導。

DeepCover嵌入式安全方案采用多重先進的安全機制保護敏感數(shù)據(jù)，提供最高等級的密鑰存儲安全保護。為防止器件級安全攻擊，實施了入侵和非入侵反制措施，包括有源芯片屏蔽、密鑰存儲器加密，以及基于算法的方法。