АТОС → Защищенный 1-Wire аутентификатор Maxim DeepCover с большой емкостью и защитой от излучения DS28E84 – устойчивый к излучению защищенный аутентификатор, который предоставляет основной набор криптографических инструментов, основанных на интегрированных асимметричных (ECC-P256) и симметричных (SHA-256) функциях безопасности. В дополнение к службам безопасности, предоставляемым аппаратными средствами шифрования, устройство включает в себя FIPS-совместимый генератор истинных случайных чисел (TRNG), 10 КБ защищенной однократно программируемой памяти (OTP), 15 КБ FRAM, один настраиваемый GPIO, и уникальную 64-битный идентификационный номер ROM (ROM ID). Возможности открытого/секретного ключей ECC работают на основе кривой P-256, определенной NIST, и включают в себя генерацию и проверку подписи ECDSA, совместимую с FIPS 186, для поддержки модели аутентификации двунаправленного асимметричного ключа. Возможности секретного ключа SHA-256 совместимы с FIPS 180 и гибко используются либо в сочетании с операциями ECDSA, либо независимо, для нескольких функций HMAC. Вывод GPIO может работать под управлением команд, и включает возможность конфигурирования, поддерживающую аутентифицированную и неаутентифицированную работу, в том числе, крипто-устойчивый режим на основе ECDSA, для поддержки безопасной загрузки хост-процессора. Встроенные решения для защиты DeepCover скрывают конфиденциальные данные за несколькими уровнями современных средств безопасности, предоставляя максимально надежное хранилище ключей. Для защиты от атак на уровне устройства применяются инвазивные и неинвазивные контрмеры, в том числе активное экранирование кристалла, зашифрованное хранилище ключей и алгоритмические методы.
|
