Questi dispositivi sono progettati per aiutare gli architetti di sistemi a conformarsi alle normative emergenti in materia di sicurezza informatica, come il Cyber Resilience Act (CRA) in Europa e il Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) negli Stati Uniti, nonché a soddisfare le specifiche in continua evoluzione degli standard applicati alla sicurezza di data center, sistemi informatici, difesa, telecomunicazioni e infrastrutture.
Il circuito integrato TS1800 funge da controller esterno di radice di fiducia per la piattaforma, fornendo avvio sicuro, aggiornamenti firmware sicuri e autenticazione e gestione dei certificati tramite crittografia post-quantistica accelerata dall'hardware. Questi acceleratori utilizzano algoritmi standardizzati dal NIST (National Institute of Standards and Technology) come ML DSA (Module Lattice-Based Digital Signature Algorithm), la verifica LMS (Leighton-Micali Signature) e ML KEM (Module Lattice-Based Key Encapsulation Mechanism).
“La transizione alla crittografia post-quantistica non è più oggetto di dibattito; tuttavia, la sua implementazione rappresenta una vera sfida che si sta concretizzando molto più rapidamente di quanto molte aziende si aspettassero”, ha affermato Nuri Dagdeviren, vicepresidente aziendale del Secure Computing Group di Microchip. “In Microchip, aiutiamo i nostri clienti ad affrontare questa sfida rendendo la crittografia post-quantistica (PQC) disponibile direttamente alla base della fiducia nei sistemi, in modo che le piattaforme possano evolversi in modo sicuro con l'emergere di nuove minacce e nuove normative”.
Il TS1800, basato su un processore Arm® Cortex® M4F ad alte prestazioni che raggiunge i 192 MHz, è in grado di raddoppiare la capacità di elaborazione delle precedenti generazioni di controller root of trust di Microchip, consentendogli di soddisfare le esigenze di calcolo dei carichi di lavoro PQC.
I miglioramenti apportati all'architettura e le ottimizzazioni del controller mantengono un consumo energetico efficiente e supportano le funzionalità di sicurezza avanzate della piattaforma richieste dalle applicazioni Open Compute Project (OCP), come l'avvio sicuro, la convalida dell'integrità del firmware, l'accreditamento e la gestione del ciclo di vita. L'aggiunta di USB 2.0 (a piena velocità) riduce significativamente i tempi di aggiornamento del firmware rispetto a I²C e SPI (Serial Peripheral Interface).
La famiglia TS50x offre una soluzione di avvio PQC per sistemi che non richiedono tutte le funzionalità di root of trust della piattaforma basate su OCP incluse nel TS1800. I dispositivi TS50x hanno un'architettura più semplice, focalizzata esclusivamente sulla verifica delle operazioni PQC e sull'utilizzo della crittografia classica, come la crittografia a curve ellittiche P-384 (ECC), sulle firme di avvio del firmware da una memoria Flash SPI. Questi dispositivi mantengono il chipset principale in modalità di riavvio fino al completamento della verifica della firma. Questo approccio ibrido consente alle aziende di combinare la crittografia ECC classica con PQC.
I controller TS1800 e TS50x supportano PQC e sono conformi a requisiti quali le linee guida NIST SP 800 193 sulla resilienza della piattaforma e le nuove iniziative di sicurezza. Parte della TrustFLEX , progettata per un time-to-market più rapido, questi controller crittografici modulari e pienamente conformi contribuiscono a ridurre la complessità e il rischio associati all'aggiornamento delle infrastrutture crittografiche su tutte le piattaforme.
Grazie alle funzionalità PQC basate su hardware, che costituiscono la base della fiducia, i controller TS1800 e TS50x sono ideali per applicazioni di avvio sicuro basate su PQC che vengono eseguite fin dall'inizio, anziché affidarsi a soluzioni software le cui misure iniziali dipendono dalla crittografia tradizionale. I dispositivi utilizzano il firmware Soteria di quarta generazione di Microchip, basato sul sistema operativo in tempo reale Zephyr®, progettato per adattarsi a nuovi ecosistemi e ai requisiti di certificazione del settore
