Diese Geräte sind so konzipiert, dass sie Systemarchitekten dabei helfen, neue Cybersicherheitsvorschriften wie den Cyber Resilience Act (CRA) in Europa und die Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) in den USA einzuhalten sowie die sich ändernden Spezifikationen der Standards zu erfüllen, die für die Sicherheit von Rechenzentren, Computersystemen, Verteidigung, Telekommunikation und Infrastruktur gelten.
Der integrierte Schaltkreis TS1800 fungiert als externer Vertrauenskontrollmechanismus für die Plattform und gewährleistet sicheres Booten, sichere Firmware-Updates sowie Zertifikatsauthentifizierung und -verwaltung mittels hardwarebeschleunigter Post-Quanten-Kryptographie. Diese Beschleuniger nutzen vom NIST (National Institute of Standards and Technology) standardisierte Algorithmen wie ML DSA (Module Lattice-Based Digital Signature Algorithm), LMS (Leighton-Micali Signature) und ML KEM (Module Lattice-Based Key Encapsulation Mechanism).
„Der Übergang zur Post-Quanten-Kryptographie ist unbestritten; ihre Implementierung stellt jedoch eine echte Herausforderung dar, die viel schneller eintritt, als viele Unternehmen erwartet haben“, sagte Nuri Dagdeviren, Corporate Vice President der Secure Computing Group von Microchip. „Wir bei Microchip unterstützen unsere Kunden bei der Bewältigung dieser Herausforderung, indem wir PQC direkt als Grundlage für das Systemvertrauen bereitstellen, sodass sich Plattformen sicher weiterentwickeln können, wenn neue Bedrohungen und neue Vorschriften entstehen.“.
Der TS1800, der auf einem leistungsstarken Arm® Cortex® M4F-Prozessor mit bis zu 192 MHz basiert, kann die Verarbeitungskapazität der vorherigen Generationen von Root-of-Trust-Controllern von Microchip verdoppeln und ist somit in der Lage, die Rechenanforderungen von PQC-Workloads zu erfüllen.
Die Verbesserungen an der Architektur und die Optimierungen des Controllers gewährleisten einen effizienten Stromverbrauch und unterstützen die von Open Compute Project (OCP)-Anwendungen geforderten erweiterten Sicherheitsfunktionen der Plattform, wie z. B. Secure Boot, Firmware-Integritätsprüfung, Akkreditierung und Lebenszyklusmanagement. Die Integration von USB 2.0 (mit voller Geschwindigkeit) reduziert die Firmware-Aktualisierungszeiten im Vergleich zu I²C und SPI (Serial Peripheral Interface) deutlich.
Die TS50x-Familie bietet eine PQC-Boot-Lösung für Systeme, die nicht alle OCP-basierten Plattform-Root-of-Trust-Funktionen des TS1800 benötigen. TS50x-Geräte verfügen über eine einfachere Architektur und konzentrieren sich ausschließlich auf die Verifizierung von PQC-Operationen. Dabei verwenden sie klassische Kryptografie wie P-384 ECC (Elliptische-Kurven-Kryptografie) für Firmware-Bootsignaturen aus einem SPI-Flash-Speicher. Diese Geräte halten den Hauptchipsatz im Neustartmodus, bis die Signaturverifizierung erfolgreich ist. Dieser hybride Ansatz ermöglicht es Unternehmen, klassische ECC-Kryptografie mit PQC zu kombinieren.
Die Controller TS1800 und TS50x unterstützen PQC und erfüllen Anforderungen wie die NIST SP 800-193-Richtlinien zur Plattformresilienz sowie neue Sicherheitsinitiativen. Als Teil der TrustFLEX- , die für eine schnellere Markteinführung entwickelt wurde, tragen diese vollständig konformen, modularen Krypto-Controller dazu bei, die Komplexität und das Risiko bei der Aktualisierung kryptografischer Grundlagen auf allen Plattformen zu reduzieren.
Durch die Bereitstellung hardwarebasierter PQC-Funktionen als Vertrauensbasis eignen sich die Controller TS1800 und TS50x ideal für PQC-basierte Secure-Boot-Anwendungen, die von Anfang an ausgeführt werden, anstatt auf softwarebasierte Lösungen angewiesen zu sein, deren erste Sicherheitsmaßnahmen auf traditioneller Kryptografie beruhen. Die Geräte nutzen Microchips Soteria-Firmware der vierten Generation auf Basis des Zephyr® RTOS, die für die Anpassung an neue Ökosysteme und Branchenzertifizierungsanforderungen entwickelt wurde
