Maxim Integrated Products, Inc.推出DeepCover安全认证组件DS28E35，现已开始提供样品，这是一款主机控制器周边认证应用的高度安全加密方案。DS28E35内建基于FIPS 186的椭圆曲线数字签名算法(ECDSA)引擎，采用非对称(公钥)加密实现主机控制器与接口设备、传感器或模块之间的质询-响应认证协议。DS28E35透过单引脚1-Wire接口通讯，有效降低互联复杂度、简化设计、降低成本。该方案能为医疗传感器、工业可程序设计逻辑控制器(PLC)模块和消费性产品等多种应用提供高度安全的加密认证。

DeepCover安全认证组件 BigPic:600x427

ECDSA采用公钥加密算法，与对称加密方案的差异在于主机控制器无需储存和保护认证密钥，进而有效降低成本和密钥管理复杂度。DS28E35采用一对密钥：一个位于主机侧的公钥和一个储存于DS28E35的对应私钥。ECDSA的一大主要优势在于无需对主机侧公钥进行安全保护，但是对于储存于DS28E35中的私钥仍然需要保护，利用Maxim的DeepCover安全保护技术，可以抵御芯片级的私钥侦测攻击。DeepCover技术包含先进的芯片布线及布局策略、专有的私钥保护方法以及篡改监测电路。

主要优势

1. ECDSA非对称、公钥加密技术节省设计时间：主机系统无需额外的安全认证密钥储存IC。

2. 高整合度降低成本、简化设计：具备1-Wire接口的ECDSA引擎、非易失(NV)内存、用于签名和密钥对之硬件随机数生成器、递减计数器以及DeepCover入侵式攻击保护电路。

3. 降低互联复杂度：1-Wire接口采用单个专用引脚通讯，有效提高可靠性和系统性能。

4. 可方便移植到需要安全认证的主机周边系统。

业界评价

1. Maxim Integrated执行总监Scott Jones表示：「客户在寻求安全认证方案时，愈来愈将目光投向具有诸多优势的非对称公钥加密技术。我们在专有的高等嵌入式安全技术基础上实现了主要功能的整合，能够提供算法及物理层的双重安全保护，可方便地将其建置到终端系统。」

2. IOActive负责半导体安全服务的副总裁Christopher Tarnovsky表示：「基于对称密钥的主机周边安全认证系统最薄弱的环节在于主机组件中的密钥通常无法实现完备的安全保护，采用公钥认证方案则免除上述的安全风险。」

供货信息

1. 采用6引脚TSOC封装和2mm x 3mm、8引脚TDFN-EP封装

2. 适用于-40°C至+85°C之间的温度范围