Soluzioni di sicurezza all'avanguardia da Microchip
Con il mondo che si sposta continuamente nel regno digitale, la quantità di dispositivi connessi che entrano nell'ecosistema ogni giorno è impressionante. Per garantire sicurezza e fiducia pubblica, è fondamentale che questi dispositivi siano protetti da attacchi, hacking, phishing o qualsiasi altro tentativo di comprometterne l'integrità. In questo articolo, scopri le ultime soluzioni di sicurezza microelettronica di Microchip, inclusi soluzioni per RTO a basso consumo, applicazioni Linux® Edge, MCU, CryptoAuthentication e altro ancora.
Sicurezza per applicazioni edge con RTOS a bassa potenza e Linux®
Le MPU di Microchip sono progettati con la sicurezza come elemento chiave, consentendo lo sviluppo di applicazioni aziendali sicure. Basati su una solida base di sicurezza che tutela la riservatezza, l'integrità e l'autenticità, l'azienda offre hardware affidabile che contribuisce a proteggere la proprietà intellettuale e il valore del marchio delle imprese. Microchip si è affermata come leader globale nei settori dei terminali Point-of-Sale (POS), pagamenti sicuri, controllo accessi e comunicazioni, grazie alla sua esperienza di oltre 20 anni nella fornitura di MPU sicuri. I MPU di Microchip supportano tutte le funzionalità legate alla sicurezza necessarie per accelerare il lancio di applicazioni sicure sul mercato in modo conveniente.
Fattori distintivi
Contromisure DPA
Avvio sicuro
Contromisure DPA
Rilevatori antimanomissione integrati
Funzioni anti-manomissione (scudo attivo del chip)
Generatore di numeri casuali vero
Funzioni Fisicamente Non Clonabili Doppie (PUFs)
Acceleratori crittografici resistenti ai canali laterali
Serie di MPU sicuri Arm® Cortex®-A5
I microprocessori (MPU) SAMA5D2 offrono un'ampia gamma di funzionalità di sicurezza per proteggere i sistemi, dalle implementazioni di sicurezza di base fino a un elemento di elaborazione segmentato noto come enclave sicura. Microchip semplifica l'implementazione di soluzioni con le funzionalità di sicurezza appropriate, che si tratti di un boot sicuro per la protezione della proprietà intellettuale o di archiviazione, comunicazioni sicure e aggiornamenti firmware remoti per gestire in modo sicuro l'intero ciclo di vita del prodotto.
Aggiungi il modulo Prodotti in Evidenza quando disponibile - ATSAMA5D27-SOM1 – MPLAB Harmony 3 ATSAMA5D27-WLSOM1
System in Package (SiP) con DRAM integrata aggiunge un ulteriore livello di sicurezza
Gli SiP MPU di Microchip integrano memoria SDRAM, DDR2 o LPDDR2 in un unico package, eliminando i vincoli delle interfacce di memoria ad alta velocità su una Scheda Elettronica Stampata (PCB) e permettendo di installare il tutto su una PCB a 4 strati, riducendo così i costi complessivi del sistema. Inoltre, il maggiore livello di integrazione del sistema rende gli SiP particolarmente adatti per applicazioni con vincoli di spazio. I prodotti SiP aggiungono anche un ulteriore livello di sicurezza eliminando l'accesso alla memoria esterna durante l'esecuzione.
Serie SAMA5D2 System in Package (SiP)
Aggiungi il modulo Prodotti in evidenza quando disponibile - ATSAMA5D27C-LD2G ATSAMA5D27C-D1G ATSAMA5D27-SOM1 ATSAMA5D27-WLSOM1
MCU con sicurezza integrata
I microcontroller a 32 bit (MCU) di Microchip offrono alcune delle opzioni di sicurezza più complete e scalabili disponibili oggi sul mercato. Sono supportati da un ecosistema completo di hardware, software, strumenti e funzioni per facilitare l'implementazione di una protezione efficace per la tua applicazione embedded.
Hardware
La sicurezza inizia dall'hardware. Il portfolio di sicurezza MCU a 32 bit integra funzionalità di sicurezza basate sull'hardware. La sicurezza basata sull'hardware è più veloce, offre prestazioni superiori ed è più sicura rispetto alle soluzioni basate esclusivamente sul software.
Strumenti e software
Risparmia tempo avviando il tuo processo di progettazione con MPLAB® Harmony, un premiato framework software embedded per MCU a 32 bit basati su MIPS® e Arm® Cortex®-M. Sono inoltre forniti software crittografici/di sicurezza completi e supporto di provisioning personalizzato su tutte le piattaforme di sviluppo.
PIC32CM LS60/PIC32CM LS00
Sicurezza leader nel settore nella sua categoria di prestazioni
Il primo MCU del settore basato su Arm® Cortex®-M23 con un robusto sottosistema sicuro e tecnologia Arm® TrustZone® integrati in un unico package
Servizi di provisioning delle chiavi della Trust Platform (Opzionale)
Supporto per molteplici funzioni di sicurezza, inclusi avvio sicuro, archiviazione sicura delle chiavi, aggiornamento sicuro del firmware, isolamento hardware, IO sicuro, protezione IP e protezione anti-manomissione utilizzando crittografia a chiave asimmetrica e simmetrica
Protezione contro un'ampia gamma di attacchi fisici e remoti conosciuti
Sicurezza robusta
PIC32CM LS60 integra l'elemento sicuro Trust Platform ECC608 con valutazione alta secondo la Common Criteria Joint Interpretation Library (JIL), insieme alla tecnologia Arm® TrustZone®, per aiutare a proteggere i dispositivi da attacchi sia fisici che remoti. Questo MCU include le seguenti funzionalità di sicurezza:
Avvio sicuro
Archiviazione sicura delle chiavi
Tecnologia Arm® TrustZone®
Generatore di Numeri Casuali Veramente (TRNG)
Crittografia a chiave asimmetrica basata su ECC ed ECDSA
Crittografia a chiave simmetrica basata su AES e GCM
Slot di archiviazione certificati personalizzabili
Standard di sicurezza DICE
Completamente integrato con le soluzioni di provisioning delle chiavi della Trust Platform
SAM D5x/E5x
MCU a prestazioni medie con sicurezza altamente integrata
Microcontrollori SAM D5XE5x
La serie SAM/E5x è dotata di un processore Arm® Cortex®-M4 a 32 bit con FPU, che opera fino a 120 MHz, fino a 1 MB di Flash a doppio pannello con ECC e fino a 256 KB di SRAM con ECC. Include anche una MAC Ethernet 10/100 e due porte CAN FD, ideali per la creazione di applicazioni di automazione industriale, applicazioni automotive e applicazioni generiche che richiedono connettività cablata. Questa serie offre caratteristiche eccellenti con prestazioni di potenza ai vertici della categoria e sicurezza hardware integrata, rendendola una scelta ideale per applicazioni connesse a basso consumo e sicure.
Caratteristiche principali
Core Arm® Cortex®-M4F funzionante a 120 MHz con FPU a precisione singola
Architettura di memoria interna con Tightly Coupled Memory (TCM) configurabile dall'utente, memoria di sistema, unità di protezione della memoria e cache combinata I-cache e D-cache da 4 KB
Sicurezza integrata, inclusa crittografia simmetrica (AES) e asimmetrica (ECC), supporto per lo scambio di chiavi pubbliche (PUKCC), TRNG e verifica dell'integrità della memoria basata su SHA
Dispositivi di sicurezza CryptoAuthentication™
In un sistema embedded affidabile, la radice di fiducia è protetta in un ambiente sicuro. Come base fondamentale per la sicurezza di un'applicazione, questo concetto di fiducia si basa sull'uso dell'autenticazione basata su chiavi per validare le transazioni nei sistemi. Se una chiave viene falsificata, le transazioni del sistema possono essere controllate da utenti non autorizzati o malevoli. Per proteggere il tuo sistema embedded e mettere in sicurezza le chiavi di autenticazione contro questo tipo di minaccia, è fondamentale implementare correttamente la fiducia nel tuo sistema embedded sin dall'inizio.
Elementi distintivi
In un sistema embedded affidabile, la radice della fiducia è protetta in un ambiente sicuro. Come base fondamentale per garantire la sicurezza di un'applicazione, questo concetto di fiducia si basa sull'uso dell'autenticazione basata su chiavi per convalidare le transazioni nei sistemi. Se una chiave viene falsificata, le transazioni del tuo sistema possono essere controllate da utenti non autorizzati o malevoli. Per proteggere il tuo sistema embedded e mettere al sicuro le chiavi di autenticazione contro questo tipo di minaccia, è essenziale implementare correttamente la fiducia nel tuo sistema embedded sin dall'inizio.
Agnostico al microcontrollore con CryptoAuthLib
Onboarding facile con Trust Platform Design Suite
Disponibile a partire da un minimo di 10 unità MoQ
Archiviazione sicura delle chiavi con valutazione elevata JIL conforme ai criteri comuni ed economica
Dispositivi di sicurezza CryptoAutomotive™
Il TrustAnchor100 (TA100) CryptoAutomotive™ Security IC offre un modo per implementare la sicurezza nei sistemi esistenti senza necessitare di costose riprogettazioni. Il TrustAnchor100 fornisce supporto esterno al modulo di sicurezza hardware (HSM) per secure boot, autenticazione dei messaggi CAN, autenticazione delle batterie dei veicoli elettrici (EV), Transport Layer Security (TLS), autenticazione Wireless Power Consortium (WPC) 1.3 Qi®, High-Bandwidth Digital Content Protection (HDCP) e altro ancora.
I dispositivi CryptoAuthentication™ offrono un'archiviazione sicura basata su hardware per mantenere efficacemente le chiavi segrete nascoste agli utenti non autorizzati. Questi piccoli dispositivi a bassissimo consumo energetico funzionano con qualsiasi microcontrollore (MCU) o microprocessore (MPU) per fornire soluzioni flessibili per la protezione dei nodi dell'Internet delle cose (IoT) utilizzati nell'automazione domestica, nei dispositivi medici, nei dispositivi indossabili e in molte altre applicazioni. Possono anche essere utilizzati per proteggere l'autenticità dei consumabili e degli accessori, garantendo che solo quelli legittimi funzionino con il tuo prodotto e preservando la tua fonte di reddito.
L'architettura ottimizzata dei circuiti integrati CryptoAuthentication™ è composta da acceleratori crittografici basati su hardware, progettati per ridurre significativamente i tempi di esecuzione e il consumo energetico. All'interno di questi dispositivi sono integrati anche un generatore di numeri casuali di alta qualità e una memoria EEPROM per l'archiviazione sicura delle chiavi. Per garantire una sicurezza aggiuntiva, sono dotati di protezioni fisiche contro la manomissione e di difese contro gli attacchi di tipo side-channel, al fine di impedire l'accesso alle credenziali del sistema embedded.
La Trust Platform è una famiglia di circuiti integrati (IC) per l'autenticazione sicura, preconfigurati, pre-provisionati o completamente personalizzabili. Le credenziali vengono generate all'interno della boundary di ciascun elemento sicuro sfruttando i moduli sicuri hardware (HSM) installati nelle fabbriche di Microchip. La Trust Platform offre tre livelli di elementi sicuri — Trust&GO, TrustFLEX e TrustCUSTOM — per garantirti opzioni e flessibilità in grado di soddisfare i requisiti del modello di sicurezza della tua azienda.
Aggiungi il modulo Prodotti in Evidenza quando disponibile - ATECC608B Trust&GO DM320118 Trust Platform
Applicazioni
IoT Baby Monitor: prodotto sensibile per bambini con requisiti di sicurezza
ECU automobilistica che necessita di secure boot, autenticazione dei messaggi, V2X e V2V
Prodotti in evidenza
dsPIC33C - Collegamento a https://www.arrow.com/en/products/search?q=dsPIC33C&r=true dsPIC33CK512MPT608 - Collegamento a https://www.arrow.com/en/products/search?datasheets=true&selectedType=product&q=dsPIC33CK512MPT608 dsPIC33C DSCs - Collegamento a https://www.arrow.com/en/products/search?q=dsPIC33C+DSCs&r=true ATECC608 - Collegamento a https://www.arrow.com/en/products/search?q=ATECC608&r=true
Tag articolo