h1_key

特性

• 使用NIST P-256曲线的ECC计算引擎
  • FIPS-186 ECDSA
  • NIST SP800-56Ar3密钥交换，使用静态统一模型(0e, 2s, ECC CDH)，使用SHA-256进行一步密钥派生
  • 使用SP800-90B/A标准进行板载EC密钥生成
• SHA-2计算引擎
  • NIST FIPS-180-4 SHA2-256、HMAC-SHA-256
• 具有128和256密钥大小的AES计算引擎
  • ECB、CBC、CCM、GCM密码模式
  • CBC-MAC、CMAC消息认证代码
  • 使用SP800-90A/B标准进行板载AES密钥生成
• 真随机数发生器(TRNG)
  • 符合NIST SP800-90A/C标准
  • NIST SP800-90B熵源
• 安全通信
  • TLS/DTLS 1.2握手和记录层
    • ECDSA身份验证
    • ECDHE密钥交换
    • AES-GCM或CCM记录层
  • 基于SP800-56Ar3的密钥交换
• X.509 v3证书支持
  • 根证书和设备证书存储
  • 板载证书链验证
  • 在支持的曲线上进行ECDSA验证
• 用于主机微控制器通信的高速接口
  • 10MHz SPI，提供模式0或模式3操作
• 具有ChipDNA PUF加密功能的8KB用户闪存阵列
• 唯一、不可更改的工厂编程ID号
• 防篡改输入可检测系统级入侵
• 安全工厂配置服务
• 12引脚、3mm x 3mm TDFN封装
• -40°C 至 +105°C，1.62V 至 3.63V
• 低功耗工作：待机模式下为100nA（典型值）

产品详情和应用

MAXQ1065是一款安全协处理器，提供整套加密功能，用于信任根、相互认证、数据机密性和完整性、安全引导、安全固件更新以及通过通用密钥交换和批量加密或完整的TLS支持进行安全通信。该器件集成了用于存储用户数据、密钥、证书和计数器的8KB安全存储空间，以及用户定义的访问控制和生命周期管理。器件还有可配置的输出引脚和防篡改输入引脚。可通过标准SPI接口访问命令。

MAXQ1065具有低功耗，适合电池供电的应用，而且尺寸非常小，引脚数大幅减少，可轻松集成到医疗和可穿戴设备中。其使用寿命和工作范围都很适合长期部署在恶劣环境中。MAXQ1065的生命周期管理便于在器件的主要生命周期阶段采用灵活的访问控制规则。该器件还提供安全密钥加载协议和安全出厂预编程。

DeepCover^®嵌入式安全解决方案将敏感数据隐藏在多层先进的安全保护之下，从而提供非常安全的密钥存储。为了防止设备级安全攻击，实施了侵入性和非侵入性对策，包括主动芯片屏蔽、使用ChipDNA PUF技术的密钥加密存储以及外部可调用的算法子例程。

应用

• 反克隆、反伪造、功能和使用控制
• 证书管理
• 相互认证
• 安全引导、安全固件更新
• 安全通信：密钥交换、TLS
• 安全数据存储
• 系统级防篡改保护和完整性