h1_key

特性

• 高级加密工具箱无缝支持高安全性密钥存储
  • 证书链管理
  • 32KB安全文件系统基于非易失EEPROM (500K次循环)，用于广泛的密钥和证书存储
  • 对称密钥：AES-128/-256 (ECB、CBC、CCM)
  • 非对称密钥：ECC NIST P-256、-521、-384
  • 安全散列：SHA-256、-384、-512
  • MAC信息摘要：CBC-MAC、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512
  • 签名算法：ECDSA (FIPS 186-4)
  • 密钥交换：EC Diffie-Hellman (TLS)
  • 通过SPI实现的128位AES流加密引擎(高达20Mb/s)支持AES-GCM和AES-ECB模式
  • 片上密钥生成：ECC、AES
  • 随机数发生器：真RNG
• 高级功能简化了SSL/TLS/DTLS实施
  • TLS/DTLS密钥协商(PSK、ECDH、ECDHE)
  • 基于ECDSA的TLS/DTLS安全认证、数字签名生成和验证
  • SSL/TLS/DTLS包加密(AES)
  • MAC算法(HMAC-SHA256)
• 全面的主机/系统服务增强了系统的灵活性、降低了系统成本
  • 看门狗定时器
  • 上电复位/掉电复位
  • 安全BOOT功能
  • 篡改检测
  • 生命周期管理和密钥下载协议
  • 灵活的文件系统，每个对象软件复位均具有用户可编程的访问条件
  • 软件复位、关断和唤醒功能
• 多种通信接口选项，简化与主机处理器的连接
  • I²C从机控制器
  • SPI从机控制器，具有专用的DMA通道和128位AES流加密引擎，支持AES-GCM和AES-ECB模式

产品详情和应用

DeepCover®嵌入式安全方案采用多重先进的物理安全机制保护敏感数据，提供最高等级的密钥存储安全保护。

DeepCover加密控制器(MAXQ1061)保护软件IP、通信和盈利模式的保密性、真实性和完整性。它是用于连接嵌入式设备，工业网络，PLC及其他网络应用的理想器件。

MAXQ1061内嵌强大的加密工具箱，为系统提供从密钥生存和存储，到SSL/TLS/DTLS通讯服务，包括TLS/DTLS密钥协商和MAC算法。它也可以用为通用处理器提供安全BOOTLOADER支持。

内部32KB用户可编程EEPROM可用来储存证书、公钥、私钥及密码、单调计数器和任意数据。灵活的文件系统管理对象的访问权限。MAXQ1061可通过SPI或I²C接口来控制。它还能提供生命期管理和安全密钥装下载协议。

器件支持的加密算法包括AES、ECC、ECDSA签名算法、SHA和MAC摘要算法。真随机数发生器可用于片上密钥生成。通过SPI实现的独立硬件AES引擎允许器件作为协处理器，用于流加密。

芯片内部先进的物理、环境和逻辑保护设计旨在满足FIPS和通用标准EAL4+认证的严格要求。

应用

• 物联网(IoT)
• 便携式医疗设备
• 楼宇与住宅自动化
• 智能电表
• 证书发放与管理
• 安全访问控制
• 生成电子签名
• 关键设施的网络安全