推出采用 ChipDNA 技术的“不可克隆”安全 IC，以保护物联网客户

Loomis：如果攻击成本高于攻击收益，那就好

设计人员现在可以使用一种声称可以抵御侵入性物理攻击的解决方案，以低廉的成本主动地保护他们的知识产权 (IP) 和产品。

总部位于美国的Maxim Integrated Products, Inc如是说 它推出了 DS28E38 DeepCover® 安全认证器。 “安全性可能很复杂，”Maxim 的微型、安全和软件业务部副总裁 Don Loomis 说，“但避免它的代价很高。” Jeremy Cowan 说，在评估物联网的安全性时，这是一个公平的起点 .

“如果你正在做一些有价值的事情，你应该保护它。而对于医疗设备来说，这可能是相当大的赌注，”Loomis 补充道。

Cyber​​security Ventures 称，网络攻击继续成为头条新闻，物联网 (IoT) 设备一直是一个漏洞——预计到 2021 年，网络犯罪造成的损失每年将使全球损失 6 万亿美元 .

然而，设计安全仍然是事后的想法，许多工程师认为实施安全是昂贵、困难和耗时的，而其他人则将它留给软件来保护他们的系统。此外，当使用安全集成电路 (IC) 时，有些会受到复杂的、直接的、硅级攻击的危害，这些攻击通常是为了从这些 IC 获取加密密钥和安全数据而发起的。

DS28E38 采用 Maxim 的 ChipDNA 物理不可克隆功能 (PUF) 技术，该公司声称该技术使其“免受侵入性攻击”，因为基于 ChipDNA 的根加密密钥不存在于内存或任何其他静态状态。相反，Maxim 的 PUF 电路依赖于基本 MOSFET（金属氧化物半导体场效应晶体管）半导体器件自然发生的随机模拟特性来生成密钥。

需要时，电路会生成设备唯一的密钥，当不再使用时，该密钥会立即消失。如果 DS28E38 受到侵入性物理攻击，该攻击将导致电路的敏感电气特性发生变化，从而进一步阻碍破解。

MicroNet Solutions Inc 总裁 Michael Strizich 表示：“借助 Maxim 的 ChipDNA PUF 技术，DS28E38 安全验证器非常有效，能够抵御物理或黑盒逆向工程攻击。 . “即使在最坏情况下的内部攻击中，由于 Maxim 实施的安全功能，PUF 生成的数据也可能保持受到保护。”

除了保护优势之外，ChipDNA 技术还简化或消除了对复杂的安全 IC 密钥管理的需求，因为该密钥可以直接用于加密操作。 ChipDNA 电路还展示了在工艺、电压、温度和老化方面的高可靠性。

此外，为了解决密码质量问题，基于 NIST 的随机性测试套件的 PUF 输出评估已成功获得通过结果。使用 DS28E38，工程师可以从一开始就在他们的设计中构建黑客防御。据称，该 IC 成本低，可通过 Maxim 的单触点 1-Wire® 接口与包括密码操作在内的低复杂性固定功能命令集集成到客户的设计中。

“在早期设计基于硬件的安全性不需要太多的努力、资源或时间，”Maxim Integrated 嵌入式安全总经理 Scott Jones 说。 “借助基于 ChipDNA 技术的 DS28E38，设计人员可以轻松地为他们的产品提供最高级别的保护。毕竟，你不能偷一把不在那里的钥匙。”

声称的优势包括高度安全，这要归功于一组受 ChipDNA 保护的加密工具，包括非对称 (ECC-P256) 硬件引擎、真随机数生成器 (TRNG)、具有验证读取功能的仅递减计数器、2Kb 的安全电可擦可编程只读存储器（EEPROM）和唯一的64位ROM标识号

Maxim 称其易于实施且具有成本效益。它具有使用 1-Wire 的单触点操作、无需设备级固件开发、简化的密钥管理和免费的主机系统软件工具的特点。最后，据说该解决方案是可靠的，随着时间、温度和电压的变化，PUF 密钥错误率 (KER) 达到了 5ppb。

DS28E38 可在 Maxim 的网站和指定授权经销商处购买，价格为 0.83 美元（1000 件起，FOB 美国）。评估套件售价 65.00 美元
www.maximintegrated.com/products/DS28E38

有关 ChipDNA 的视频，请参阅保护您的物联网设计免受黑客攻击

https://www.maximintegrated.com/chipdna-video