概述
內(nèi)置1-Wire?主機的DS2477安全I2C協(xié)處理器將FIPS202兼容安全散列算法(SHA-3)質(zhì)詢和響應認證與Maxim擁有專利的ChipDNA?特性（一種物理不可克隆技術PUF）結合在一起，，提供高成效方案，實現(xiàn)針對安全攻擊的終極保護。ChipDNA方法利用半導體器件在晶圓制造期間自然發(fā)生的隨機特征變化，ChipDNA電路生成一個唯一輸出值，該值在不同時間、溫度和工作電壓上是可重復的。任何探測或觀測ChipDNA操作的嘗試都將改變底層電路特征，從而防止偵測芯片加密功能使用的唯一值。DS2477利用ChipDNA輸出作為密鑰內(nèi)容，對器件儲存的全部數(shù)據(jù)進行安全加密。利用ChipDNA能力，器件提供一組基于集成電路的核心加密工具，包括SHA-3引擎、FIPS/NIST兼容真隨機數(shù)發(fā)生器(TRNG)、2Kb安全EEPROM和唯一的64位ROM識別碼(ROM ID)。唯一的ROM ID用作加密運算的基本輸入?yún)?shù)，也作為應用中的電子序列號。DS2477提供主機系統(tǒng)與1-Wire SHA-3從器件通信及操作所要求的SHA-3和存儲器功能。此外，器件可實現(xiàn)I2C主控制器與所連接的任何1-Wire SHA-3從器件之間的協(xié)議轉(zhuǎn)換。對于1-Wire線驅(qū)動，芯片內(nèi)部用戶可調(diào)定時器將系統(tǒng)主處理器從繁瑣的1-Wire波形時序控制中解放出來，支持標準和高速1-Wire通信。1-Wire總線可通過軟件控制關斷。強上拉特性支持1-Wire供電，適用于要求較高耗流的命令。
數(shù)據(jù)表：*附件：DS2477具有ChipDNA PUF保護的DeepCover安全SHA-3協(xié)處理器技術手冊.pdf

應用

• 醫(yī)療傳感器和工具安全認證
• IoT節(jié)點安全認證
• 外設認證
• 打印盒識別及認證
• 授權管理的參考設計
• 受限耗材安全管理

特性

• 可靠反制措施，防御安全攻擊
  • 擁有專利的物理不可克隆函數(shù)確保器件數(shù)據(jù)安全
  • 主動監(jiān)測管芯保護，檢測并反制侵入企圖
  • 所有儲存的數(shù)據(jù)采用加密保護，防止偵測
• 安全散列算法對外設進行認證和管理
  • FIPS 202兼容的SHA-3算法，支持雙向安全認證
  • FIPS 198兼容的密鑰散列信息驗證代碼(HMAC)
  • TRNG具有NIST SP 800-90B兼容的熵源
• 附加特性便于集成到最終應用
  • 2Kb EEPROM，可用于用戶數(shù)據(jù)、密鑰和控制寄存器
  • 1個開漏GPIO引腳
  • 唯一且不可更改的工廠編程64位識別碼(ROM ID)
  • 1-Wire緩沖器(126字節(jié))，支持有效數(shù)據(jù)傳輸
  • 1-Wire標準和高速通信速率
  • I2C通信，高達1MHz
  • 工作范圍：2.2V至3.63V，-40°C至+85°C
  • 6引腳TDFN-EP封裝(3mm x 3mm)

典型應用電路

電特性

引腳配置描述

詳細說明

DS2477集成了美信芯片DNA功能，可保護設備存儲的所有數(shù)據(jù)不被侵入式獲取。除物理不可克隆功能（PUF）外 ，該設備還集成了符合FIPS/NIST標準的真隨機數(shù)發(fā)生器（TRNG）、2kb用于用戶存儲的電可擦可編程只讀存儲器（EEPROM）、保密存儲區(qū)和控制寄存器。

自測型一線主設備功能支持先進的一線波形特性，包括標準和過載速度、有源上拉以及用于供電的強上拉。有源上拉功能在一線側利用上升沿。強上拉功能與有源上拉使用相同的上拉晶體管，但控制算法不同。

在接收到命令和數(shù)據(jù)后，DS2477的輸入/輸出控制器會執(zhí)行關鍵的一線通信功能，如復位/存在脈沖檢測周期、逐字節(jié)寫入、逐塊讀取、單比特讀寫、三重ROM搜索，以及完整的一線認證命令序列，無需與主機處理器交互。通用輸入/輸出（GPIO）引腳可在用戶命令控制下獨立運行。所有機密信息、ROM內(nèi)存和用戶內(nèi)存均位于線性地址空間內(nèi)。DS2477通過I2C總線以標準模式或快速模式與主機控制器進行通信。