Microchip Technology Inc. hat seine vollständig konfigurierbare, auf Mikrocontrollern basierende CEC1736 Trust Shield-Familie angekündigt, die diese Herausforderung bewältigt, indem sie die NIST 800-193 Richtlinien für die Ausfallsicherheit der Plattform-Firmware mit einem Laufzeit-Firmware-Schutz übertrifft, der den sicheren Bootvorgang stärkt und eine vollständige Vertrauenskette für die Systemplattform etabliert.
Die CEC1736-Lösung erweitert das Angebot von Microchip und gewährleistet die Cybersicherheit von Endgeräten. Sie ist eine vollständig konfigurierbare, in Echtzeit arbeitende Plattform-Vertrauensbasis, die die Firmware zur Laufzeit im SPI-Flash und die I2C/SMBus-Filterung vor Laufzeitangriffen schützt. Die Attestierungsfunktion liefert einen Vertrauensnachweis, um die Authentizität kritischer Plattformgeräte sicherzustellen. Funktionen für Lebenszyklusmanagement und Eigentumsübertragung schützen Geschäftsgeheimnisse während des gesamten Produktlebenszyklus und bei Eigentumsübertragungen. So wird die sichere Nutzung der Systemplattform durch verschiedene Benutzer ermöglicht, ohne Informationen zu gefährden.
„Es ist nicht mehr hinnehmbar, von der Vertrauenswürdigkeit von Geräten auszugehen. Daher ist es unerlässlich, unautorisierte Firmware-Komponenten frühzeitig zu erkennen und sich davor zu schützen. Auch bei Peripheriegeräten ist Vorsicht geboten, bis deren Vertrauenswürdigkeit nachgewiesen ist“, so Ian Harris, Vizepräsident der Computing Products Business Unit von Microchip. „Unsere CEC1736 Trust Shield-Produktfamilie bietet eine umfassende Lösung für diese Herausforderungen. Sie vereinfacht die Entwicklung und Bereitstellung von Schlüsseln und anderen Geheimnissen, beschleunigt die Markteinführung und bietet die nötige Flexibilität, um Bedrohungen vorherzusehen.“
Das fortschrittliche Hardware-Verschlüsselungspaket der CEC1736 Trust Shield-Familie umfasst AES-256, SHA-512, RSA-4096, ECC mit einer Schlüssellänge von bis zu 571 Bit und den ECDSA (Elliptic Curve Digital Signature Algorithm) mit einer Schlüssellänge von 384 Bit.
Die 384-Bit-Hardware-PUF (Physically Unclonable Function) ermöglicht einen eindeutigen Stammschlüssel und symmetrische Geheimhaltung sowie die Generierung und den Schutz privater Schlüssel. Diese fortschrittliche Vertrauensanker- und Sicherheitslösung, die den Sicherheitsrichtlinien NIST 800-193 und OCP entspricht, vereinfacht die Implementierung neuester Sicherheitsinnovationen und -standards.
Die CEC1736 Trust Shield-Familie von Microchip besteht aus Siliziumbausteinen, Software, Tools, einem Entwicklungsboard und Funktionen, die den kompletten Firmware-Schutz der Plattform bieten, den Kunden benötigen.
„Sicherheit ist ein integraler Bestandteil der Geschäftskontinuität, des Datenschutzes und der nationalen Sicherheit. Daher liegt es in der Verantwortung jedes Einzelnen, ihren Schutz zu gewährleisten“, erklärte Frédéric Thomas, Chief Technology Officer von Kudelski IoT, einem führenden Anbieter von IoT-Sicherheitslösungen. „Microchip hat bedeutende Schritte unternommen, um die Robustheit der CEC1736 Trust Shield-Familie gegenüber fortschrittlichen Angriffsmethoden sicherzustellen. In Zusammenarbeit mit uns wurde die Hardware in unseren hochmodernen Sicherheitslaboren unabhängig analysiert. Dies gibt Microchip-Kunden die Gewissheit, mit einem sicheren Mikrocontroller der nächsten Generation zu arbeiten, der zur allgemeinen Sicherheit der vernetzten Welt beiträgt.“
Entwicklungswerkzeuge
: Die benutzerfreundlichen Entwicklungswerkzeuge von Microchip für die CEC1736 Trust Shield-Familie beginnen mit TPDS (Trust Platform Design Suite), einem grafischen Konfigurator (GUI) zum Erkunden von Funktionen, Definieren von Sicherheitseinstellungen und Bereitstellen von Geheimnissen für Prototyping und Produktion. Microchips MPLAB® Harmony, eine vollständig integrierte Entwicklungsumgebung für eingebettete Software, vereinfacht die Gerätekonfiguration, die Bibliotheksauswahl und die Anwendungsentwicklung. Das CEC1736-Entwicklungsboard ist ebenfalls als Support-Tool erhältlich.
Verfügbarkeit:
Die Trust Shield-Familie CEC1736 ist ab sofort erhältlich. Sie beinhaltet den 96-MHz-Mikrocontroller CEC1736 auf Basis der Arm® Cortex®-M4-Architektur in einem 84-poligen WFBGA-Gehäuse.
Zur Familie gehören außerdem die bewährte Firmware Soteria-G3 von Microchip, das CEC1736-Entwicklungsboard sowie die Trust Platform Design Suite (TPDS) von Microchip zur Konfiguration, Versorgung und Programmierung des Geräts.
Das Entwicklungsboard ist jetzt verfügbar:
