軟件安全系統(tǒng)遭受“黑客”攻擊的例子不勝枚舉。然而硬件安全系統(tǒng)也需要進(jìn)行保護(hù),解決此類問題的一種方案是在主機(jī)控制器和所連接的外設(shè)之間增加認(rèn)證環(huán)節(jié)。之前通常的做法是在兩側(cè)采用對(duì)稱密鑰和質(zhì)詢-響應(yīng)協(xié)議,但這需要主機(jī)控制器對(duì)密鑰進(jìn)行存儲(chǔ)和保護(hù),增加了設(shè)計(jì)復(fù)雜度。 Maxim的DeepCover安全認(rèn)證IC DS28E35很好地解決了上述問題,器件內(nèi)置基于FIPS 186的ECDSA引擎,采用非對(duì)稱(公鑰)加密實(shí)現(xiàn)主機(jī)控制器與外圍設(shè)備、傳感器或模塊之間的質(zhì)詢-響應(yīng)認(rèn)證協(xié)議,主機(jī)控制器無需存儲(chǔ)和保護(hù)認(rèn)證密鑰。DS28E35包含非易失(NV)存儲(chǔ)器、用于生成簽名和密鑰對(duì)的硬件隨機(jī)數(shù)發(fā)生器、遞減計(jì)數(shù)器、DeepCover入侵式攻擊保護(hù)電路、1-Wire®接口通信,有效降低互聯(lián)復(fù)雜度、簡(jiǎn)化設(shè)計(jì)、降低成本,是硬件系統(tǒng)認(rèn)證與保護(hù)的理想方案。 |