美信子公司dallas semiconductor日前推出据称业界第一款功能完备的电池备份安全控制器ds3600,适用于销售点终端的数据保护。作为电池备份安全产品系列的首个成员,ds3600提供篡改主动检测和可快速擦除的密钥存储器。该器件支持fips-140安全等级3和4,同时满足common criteria的最高安全要求。ds3600采用csbga封装,这是安全认证应用的首选封装,因为没有引脚暴露于外界,所以这种封装可以有效防止篡改。

　　据介绍,ds3600器件专有的片上非易失性sram用于保存加密密钥。这种存储器的结构持续的消除氧化作用在sram单元上产生的存储印记。因此,这种技术可以防止通过被动扫描获得存储器单元上的残留数据。当ds3600器件发出篡改报警时,其所有64字节存储阵列能在100μs内清除。数据擦除操作如此之快,是存储器的高速直接硬件连线清除功能和片上电源保证主动擦除的结果。

　　集成多项功能提供全面的篡改检测和数据保护

　　ds3600器件提供篡改检测输入,可连接至系统电压、阻性网格、外部传感器以及数字联动装置。由于运行功耗很低,芯片可连续监测这些分量。器件监测内部集成的实时时钟(rtc)晶体振荡器,如果振荡器频率低于设定的门限,则芯片将启动一个篡改响应操作。器件内部的数字温度传感器具备可编程的温度变化率检测器,以保护器件的加密密钥存储器免受热侵袭。其他竞争者的电池备份安全产品不提供这种热备份保护。ds3600器件持续监测主电源,当发生电源失效事件时,将自动激活外部电池电源,以保证sram、rtc和篡改检测电路正常工作。

　　在ds3600出现之前,需要众多的分离元件才能实现这些相同的功能。使用ds3600允许设计者使用最小的电路板面积来实现安全解决方案。