軟件安全系統遭受“黑客”攻擊的例子不勝枚舉。然而硬件安全系統也需要進行保護,解決此類問題的一種方案是在主機控制器和所連接的外設之間增加認證環節。之前通常的做法是在兩側采用對稱密鑰和質詢-響應協議,但這需要主機控制器對密鑰進行存儲和保護,增加了設計復雜度。 Maxim的DeepCover安全認證IC DS28E35很好地解決了上述問題,器件內置基于FIPS 186的ECDSA引擎,采用非對稱(公鑰)加密實現主機控制器與外圍設備、傳感器或模塊之間的質詢-響應認證協議,主機控制器無需存儲和保護認證密鑰。DS28E35包含非易失(NV)存儲器、用于生成簽名和密鑰對的硬件隨機數發生器、遞減計數器、DeepCover入侵式攻擊保護電路、1-Wire®接口通信,有效降低互聯復雜度、簡化設計、降低成本,是硬件系統認證與保護的理想方案。 |