概述
DS28E30提供了一種基于FIPS-186 ECDSA標(biāo)準(zhǔn)的完整認(rèn)證解決方案，不僅高度安全，而且易于部署。該安全認(rèn)證器采用ECDSA挑戰(zhàn)和響應(yīng)認(rèn)證方式，同時(shí)利用安全EEPROM來存儲(chǔ)密鑰和用戶數(shù)據(jù)。

該器件提供了一套核心加密工具，這些加密工具由多種集成塊衍生而來，包括一個(gè)非對稱硬件引擎、一個(gè)真隨機(jī)數(shù)發(fā)生器(TRNG)、3Kb安全EEPROM、一個(gè)僅遞減計(jì)數(shù)器，以及一個(gè)64位唯一ROM識(shí)別號(hào)(ROM ID)。ECC公鑰/私鑰功能根據(jù)NIST定義的P-256曲線運(yùn)行，能夠提供符合FIPS 186標(biāo)準(zhǔn)的ECDSA簽名生成功能，以支持雙向非對稱密鑰認(rèn)證模型。特有的ROM ID用作加密操作的基本輸入?yún)?shù)，并在應(yīng)用中用作電子序列號(hào)。此外，芯片的真實(shí)性可通過Maxim提供的公鑰證書進(jìn)行驗(yàn)證。該器件通過單觸點(diǎn)1-Wire ^?^ 總線以過驅(qū)速度進(jìn)行通信。在多設(shè)備1-Wire網(wǎng)絡(luò)中，通信采用1-Wire協(xié)議并以ROM ID作為節(jié)點(diǎn)地址。
數(shù)據(jù)表：*附件：DS28E30 1-Wire ECDSA安全認(rèn)證器技術(shù)手冊.pdf

應(yīng)用

• 配件和外設(shè)安全認(rèn)證
• 電池認(rèn)證和充電周期跟蹤
• 醫(yī)療工具/配件認(rèn)證和校準(zhǔn)

特性

• 可靠的防范措施助力防護(hù)安全攻擊
  • 加密保護(hù)所有存儲(chǔ)的數(shù)據(jù)，防止發(fā)生泄漏
• ECC P-256安全計(jì)算引擎
  • 預(yù)編程且受到寫保護(hù)的ECC P-256密鑰對
  • 符合FIPS 186-4標(biāo)準(zhǔn)的ECDSA提供有力的挑戰(zhàn)/響應(yīng)認(rèn)證
  • 對可配置存儲(chǔ)器的讀寫由ECDSA進(jìn)行認(rèn)證
• TRNG用于確保ECDSA Nonce安全
• 補(bǔ)充特性支持輕松集成到終端應(yīng)用中
  • 17位、一次性可設(shè)置、非易失性、具有認(rèn)證讀取功能的僅遞減計(jì)數(shù)器
  • 3Kb安全EEPROM用于存儲(chǔ)用戶數(shù)據(jù)、密鑰、證書和安全計(jì)數(shù)器
  • 唯一且不可更改的64位出廠編號(hào)(ROM ID)
  • 使用預(yù)編程的Maxim證書進(jìn)行ECDSA真實(shí)性驗(yàn)證
  • 先進(jìn)1-Wire協(xié)議可更大限度減少單觸點(diǎn)的接口
  • 全時(shí)超高通信速度
  • 工作范圍：-40℃至+85℃，1.62V至5V
  • 4引腳WLP和6引腳TSOC封裝
  • 輸入負(fù)載電流：3.5μA（典型值）
  • 1-Wire引腳高ESD抑制能力：±8kV人體模型(HBM)，典型值

典型應(yīng)用電路

電特性

引腳配置描述

邏輯圖

詳細(xì)說明

DS28E30集成了亞德諾半導(dǎo)體（Analog Devices）的專有技術(shù)，可保護(hù)設(shè)備中存儲(chǔ)的所有數(shù)據(jù)，防止受到侵入式或非侵入式的數(shù)據(jù)泄露。其電路設(shè)計(jì)結(jié)合了源自美信（Maxim）金融終端安全經(jīng)驗(yàn)的加密方法，能夠抵御芯片級(jí)的數(shù)據(jù)提取攻擊。

此外，為實(shí)現(xiàn)簽名的ECDSA引擎，該設(shè)備集成了高質(zhì)量的真隨機(jī)數(shù)發(fā)生器（TRNG）、SHA - 256引擎、1kb的用戶EEPROM存儲(chǔ)器，以及額外的EEPROM空間，用于存儲(chǔ)一個(gè)ECDSA P - 256私鑰、一個(gè)ECDSA P - 256公鑰證書、一個(gè)10位遞減計(jì)數(shù)器和控制寄存器。該設(shè)備通過外部電容（CEXT1）以寄生供電方式運(yùn)行，并使用額外的電容（CEXT2）為內(nèi)部穩(wěn)壓器供電。功能框圖展示了DS28E30各電路元件之間的關(guān)系。

一線制總線系統(tǒng)

一線制總線系統(tǒng)包含一個(gè)總線控制器和一個(gè)或多個(gè)外設(shè)。在所有情況下，DS28E30都是一個(gè)外設(shè)設(shè)備。對該總線系統(tǒng)的討論分為三個(gè)主題：硬件配置、事務(wù)序列和一線制信號(hào)傳輸（信號(hào)類型和時(shí)序）。一線制協(xié)議根據(jù)總線控制器同步脈沖下降沿啟動(dòng)的特定時(shí)隙內(nèi)的總線狀態(tài)，來定義一線制總線事務(wù)。

硬件配置

根據(jù)定義，一線制總線只有一條線路，因此總線上的每個(gè)設(shè)備都能在適當(dāng)?shù)臅r(shí)候驅(qū)動(dòng)該線路，這一點(diǎn)至關(guān)重要。為方便實(shí)現(xiàn)此功能，連接到一線制總線上的每個(gè)設(shè)備都必須具有開漏或三態(tài)輸出。DS28E30的一線制端口采用開漏設(shè)計(jì)，并帶有內(nèi)部上拉電阻。

多設(shè)備總線由連接了多個(gè)外設(shè)的一線制總線組成。DS28E30支持高達(dá)90.9kbps（最大值）的超速通信速度。上拉電阻的值主要取決于網(wǎng)絡(luò)規(guī)模和負(fù)載情況。DS28E30需要一個(gè)最大阻值為750Ω的上拉電阻。

一線制總線的空閑狀態(tài)為高電平。如果因任何原因需要暫停事務(wù)，若要恢復(fù)事務(wù)，總線必須保持在空閑狀態(tài)。如果未這樣做且總線低電平持續(xù)超過16μs，總線上的一個(gè)或多個(gè)設(shè)備可能會(huì)被復(fù)位。

事務(wù)序列

通過一線制端口訪問DS28E30的協(xié)議如下：

• 初始化
• ROM功能命令