Hochmoderne Sicherheitslösungen von Microchip
Da die Welt sich kontinuierlich in den digitalen Bereich verlagert, ist die schiere Menge an vernetzten Geräten, die täglich ins Ökosystem einfließen, beeindruckend. Für Sicherheit und öffentliches Vertrauen ist es unerlässlich, dass diese Geräte vor Angriffen, Hacking, Phishing oder jeglichem Versuch, ihre Integrität zu gefährden, geschützt werden. In diesem Artikel erfahren Sie mehr über die neuesten mikroelektronischen Sicherheitslösungen von Microchip, einschließlich Lösungen für Low-Power-RTOs, Linux®-Edge-Anwendungen, MCUs, CryptoAuthentication und mehr.
Sicherheit für Low-Power-RTOS- und Linux®-Edge-Anwendungen
Die MPUs von Microchip sind mit Sicherheit als Schlüsselmerkmal entwickelt und ermöglichen die Entwicklung sicherer Geschäftsanwendungen. Basierend auf einer starken Sicherheitsgrundlage, die Vertraulichkeit, Integrität und Authentizität schützt, liefert das Unternehmen vertrauenswürdige Hardware, die dazu beiträgt, das geistige Eigentum und den Markenwert von Unternehmen zu schützen. Dank seiner über 20-jährigen Erfahrung in der Bereitstellung sicherer MPUs hat sich das Unternehmen als globaler Marktführer in den Bereichen Point-of-Sale (POS)-Terminals, sichere Zahlungen, Zugangskontrollen und Kommunikation etabliert. Die MPUs von Microchip unterstützen alle sicherheitsrelevanten Funktionen, die erforderlich sind, um die Markteinführung sicherer Anwendungen kosteneffizient zu beschleunigen.
Wichtige Unterscheidungsmerkmale
- DPA-Gegenmaßnahmen
- Sicherer Start
- Gegenmaßnahmen gegen DPA
- Eingebaute Manipulationssensoren
- Manipulationsschutzfunktionen (aktive Die-Abschirmung)
- Echter Zufallszahlengenerator
- Duale physikalisch nicht klonbare Funktionen (PUFs)
- Seitenkanal-resistente Krypto-Beschleuniger
Arm® Cortex®-A5-Serie sicherer MPUs
Die SAMA5D2-Mikroprozessoren (MPUs) bieten eine breite Palette an Sicherheitsfunktionen, um Systeme zu schützen, von grundlegenden Sicherheitsimplementierungen bis hin zu einem segmentierten Verarbeitungselement, das als Secure Enclave bekannt ist. Microchip vereinfacht die Bereitstellung von Lösungen mit den passenden Sicherheitsfunktionen, sei es ein sicherer Boot-Vorgang zum Schutz des geistigen Eigentums, sichere Speicherung, Kommunikation oder Remote-Firmware-Updates, um den Produktlebenszyklus sicher zu verwalten.
Fügen Sie das Modul Vorgestellte Produkte hinzu, wenn verfügbar - ATSAMA5D27-SOM1 – MPLAB Harmony 3 ATSAMA5D27-WLSOM1
System-in-Package (SiP) mit integrierter DRAM bietet eine weitere Sicherheitsebene
Die MPU-SiPs von Microchip integrieren SDRAM-, DDR2- oder LPDDR2-Speicher in einem einzigen Gehäuse, wodurch Hochgeschwindigkeits-Speicherschnittstellenbeschränkungen auf einer Leiterplatte (PCB) entfallen. Dadurch können sie auf einer 4-Schicht-Leiterplatte platziert werden, was die Gesamtsystemkosten senkt. Darüber hinaus macht der höhere Integrationsgrad die SiPs besonders geeignet für Anwendungen mit begrenztem Platzangebot. SiP-Produkte bieten außerdem ein zusätzliches Maß an Sicherheit, indem sie den Zugriff auf externen Speicher während der Ausführung eliminieren.
SAMA5D2-Serie System in Package (SiP)
Fügen Sie das Modul Featured Products hinzu, sobald verfügbar - ATSAMA5D27C-LD2G ATSAMA5D27C-D1G ATSAMA5D27-SOM1 ATSAMA5D27-WLSOM1
MCUs mit integrierter Sicherheit
Die 32-Bit-Mikrocontroller (MCUs) von Microchip bieten einige der umfassendsten und skalierbarsten Sicherheitsoptionen, die heute auf dem Markt verfügbar sind. Sie werden von einem umfassenden Ökosystem aus Hardware, Software, Tools und Funktionen unterstützt, um die Implementierung eines effektiven Schutzes für Ihre Embedded-Anwendung zu erleichtern.
Hardware
Sicherheit beginnt mit der Hardware. Das 32-Bit-MCU-Sicherheitsportfolio verfügt über integrierte hardwarebasierte Sicherheitsfunktionen. Hardwarebasierte Sicherheit ist schneller, leistungsstärker und sicherer als rein softwarebasierte Lösungen.
Werkzeuge und Software
Sparen Sie Zeit, indem Sie Ihren Designprozess mit MPLAB® Harmony starten, einem preisgekrönten Embedded-Software-Framework für MIPS®- und Arm® Cortex®-M-basierte 32-Bit-MCUs. Zusätzlich werden umfassende kryptografische/Sicherheitssoftware und maßgeschneiderte Bereitstellungsunterstützung über Entwicklungsplattformen hinweg bereitgestellt.
PIC32CM LS60/PIC32CM LS00
Branchenführende Sicherheit in ihrer Leistungsklasse
- Erstes Arm® Cortex®-M23-basiertes Mikrocontroller (MCU) der Branche mit einem robusten sicheren Subsystem und Arm® TrustZone®-Technologie in einem einzigen Paket integriert
- Schlüsselbereitstellungsdienste der Trust Platform (Optional)
- Unterstützung für mehrere Sicherheitsfunktionen, einschließlich Secure Boot, sicherer Schlüsselspeicherung, sicherem Firmware-Upgrade, Hardware-Isolierung, sicherer Ein-/Ausgabe (Secure IO), IP-Schutz und Manipulationsschutz mittels asymmetrischer und symmetrischer Schlüssel-Kryptografie
- Schutz vor einer breiten Klasse bekannter physischer und remote Angriffe
Robuste Sicherheit
Der PIC32CM LS60 integriert das Trust Platform ECC608 Secure Element mit einer hohen Bewertung gemäß der Common Criteria Joint Interpretation Library (JIL) sowie die Arm® TrustZone®-Technologie, um Geräte sowohl vor physischen als auch vor Remote-Angriffen zu schützen. Dieses MCU bietet die folgenden Sicherheitsmerkmale:
- Sicherer Start
- Sichere Schlüsselspeicherung
- Arm® TrustZone®-Technologie
- Echter Zufallszahlengenerator (TRNG)
- Asymmetrische Schlüssel-Kryptographie basierend auf ECC und ECDSA
- Symmetrische Schlüsselverschlüsselung basierend auf AES und GCM
- Anpassbare Zertifikatspeicherplätze
- DICE-Sicherheitsstandard
- Vollständig integriert mit den Trust Platform Key Provisioning-Lösungen
SAM D5x/E5x
MCU der mittleren Leistungsklasse mit hochintegrierter Sicherheit
SAM D5XE5x-MCUs
Die SAM/E5x-Serie verfügt über einen 32-Bit-Arm® Cortex®-M4-Prozessor mit FPU, der mit bis zu 120 MHz läuft, bis zu 1 MB Dual-Panel-Flash mit ECC und bis zu 256 KB SRAM mit ECC. Sie ist außerdem mit einem 10/100-Ethernet-MAC und zwei CAN-FD-Ports ausgestattet, die ideal für die Entwicklung von Industrieautomations-, Automobil- und allgemeinen Anwendungen sind, die kabelgebundene Konnektivität erfordern. Diese Serie bietet hervorragende Funktionen mit branchenführender Energieeffizienz und integrierter Hardware-Sicherheit, was sie zur idealen Wahl für energiesparende und sichere vernetzte Anwendungen macht.
Hauptmerkmale
- Arm® Cortex®-M4F-Kern mit 120 MHz und Gleitkommaeinheit (FPU) mit einfacher Genauigkeit
- Interne Speicherarchitektur mit benutzerkonfigurierbarem Tightly Coupled Memory (TCM), Systemspeicher, Speicherschutzeinheit und 4 KB kombiniertem I-Cache und D-Cache
- Integrierte Sicherheit einschließlich symmetrischer (AES) und asymmetrischer (ECC) Verschlüsselung, Unterstützung für Public Key Exchange (PUKCC), TRNG und SHA-basierter Speicherintegritätsprüfung
CryptoAuthentication™-Sicherheitsgeräte
In einem vertrauenswürdigen eingebetteten System wird die Vertrauensbasis in einer sicheren Umgebung geschützt. Als kritische Grundlage zur Sicherung einer Anwendung basiert dieses Vertrauenskonzept auf der Verwendung einer schlüsselbasierten Authentifizierung, um Transaktionen in Systemen zu validieren. Wenn ein Schlüssel gefälscht wird, können die Transaktionen Ihres Systems von unbefugten oder böswilligen Benutzern kontrolliert werden. Um Ihr eingebettetes System zu schützen und Authentifizierungsschlüssel vor dieser Art von Bedrohung zu sichern, ist es entscheidend, dass Sie die Vertrauensbasis von Anfang an korrekt in Ihr eingebettetes System implementieren.
Zentrale Unterscheidungsmerkmale
In einem vertrauenswürdigen eingebetteten System wird die Vertrauensbasis in einer sicheren Umgebung geschützt. Als kritische Grundlage für die Sicherung einer Anwendung basiert dieses Vertrauenskonzept auf der Verwendung von schlüsselbasierter Authentifizierung, um Transaktionen in Systemen zu validieren. Wenn ein Schlüssel gefälscht wird, können die Transaktionen Ihres Systems von unautorisierten oder böswilligen Nutzern übernommen werden. Um Ihr eingebettetes System zu schützen und Authentifizierungsschlüssel gegen diese Art von Bedrohungen abzusichern, ist es entscheidend, dass Sie die Vertrauensbasis von Anfang an korrekt in Ihrem eingebetteten System implementieren.
- Mikrocontroller-agnostisch mit CryptoAuthLib
- Einfache Einführung mit der Trust Platform Design Suite
- Verfügbar ab einer Mindestbestellmenge von nur 10 Einheiten
- Kosteneffizienter, Common Criteria JIL hoch bewerteter sicherer Schlüsselspeicher
CryptoAutomotive™-Sicherheitsgeräte
Das TrustAnchor100 (TA100) CryptoAutomotive™ Security IC bietet Ihnen eine Möglichkeit, Sicherheit in bestehende Systeme zu integrieren, ohne kostspielige Neuentwicklungen durchführen zu müssen. Das TrustAnchor100 bietet externen Hardware Security Module (HSM)-Support für Secure Boot, CAN-Nachrichtenauthentifizierung, Batteriezertifizierung für Elektrofahrzeuge (EV), Transport Layer Security (TLS), Wireless Power Consortium (WPC) 1.3 Qi®-Authentifizierung, High-Bandwidth Digital Content Protection (HDCP) und mehr.
CryptoAuthentication™-Geräte bieten hardwarebasierte sichere Speicherung, um geheime Schlüssel effektiv vor unbefugten Benutzern zu verbergen. Diese kleinen, äußerst stromsparenden Geräte arbeiten mit jedem Mikrocontroller (MCU) oder Mikroprozessor (MPU) zusammen und bieten flexible Lösungen zur Sicherung von Internet-of-Things (IoT)-Knoten, die in der Heimautomation, bei medizinischen Geräten, Wearables und vielen weiteren Anwendungen verwendet werden. Sie können außerdem eingesetzt werden, um die Authentizität von Verbrauchsmaterialien und Zubehör zu schützen, sodass nur legitime Produkte mit Ihrem Gerät funktionieren und Ihre Einnahmen gesichert bleiben.
Die optimierte Architektur der CryptoAuthentication™-ICs besteht aus hardwarebasierten kryptografischen Beschleunigern, die die Ausführungszeit und den Energieverbrauch erheblich reduzieren. Ein hochwertiger Zufallsgenerator und ein auf EEPROM basierter sicherer Schlüsselspeicher sind ebenfalls in diesen Geräten integriert. Um zusätzliche Sicherheit zu gewährleisten, verfügen sie außerdem über physische Manipulationsschutz- und Seitenkanalangriffs-Abwehrmaßnahmen, die den Zugriff auf die Anmeldeinformationen des eingebetteten Systems blockieren.
Die Trust Platform ist eine Familie von vorab bereitgestellten, vorkonfigurierten oder vollständig anpassbaren sicheren Authentifizierungs-ICs. Anmeldedaten werden innerhalb der Sicherheitsgrenze jedes Secure Elements generiert, indem Hardware-Sicherheitsmodule (HSMs) genutzt werden, die in den Fabriken von Microchip installiert sind. Die Trust Platform bietet drei Stufen von Secure Elements — Trust&GO, TrustFLEX und TrustCUSTOM —, um Ihnen die Optionen und Flexibilität zu bieten, die den Anforderungen des Sicherheitsmodells Ihres Unternehmens entsprechen.
Fügen Sie das Modul Empfohlene Produkte hinzu, wenn verfügbar - ATECC608B Trust&GO DM320118 Trust Platform
Anwendungen
- IoT-Babyphone: sensibles Produkt für Kinder mit Sicherheitsanforderungen
- Automotive-ECU benötigt Secure Boot, Nachrichtenauthentifizierung, V2X und V2V
Ausgewählte Produkte
dsPIC33C - Link zu https://www.arrow.com/en/products/search?q=dsPIC33C&r=true dsPIC33CK512MPT608 - Link zu https://www.arrow.com/en/products/search?datasheets=true&selectedType=product&q=dsPIC33CK512MPT608 dsPIC33C DSCs - Link zu https://www.arrow.com/en/products/search?q=dsPIC33C+DSCs&r=true ATECC608 - Link zu https://www.arrow.com/en/products/search?q=ATECC608&r=true
Artikel Tags
