Microchip Technology Inc. ha annunciato la sua famiglia di Trust Shield CEC1736, completamente configurabile e basata su microcontrollore, che supera questa sfida andando oltre le linee guida NIST 800-193 sulla resilienza del firmware della piattaforma, grazie alla protezione del firmware in fase di esecuzione che rafforza il processo di avvio sicuro e stabilisce una catena di fiducia completa per la piattaforma di sistema.
La soluzione CEC1736 amplia l'offerta di Microchip per garantire la resilienza informatica delle apparecchiature degli utenti finali. Si tratta di una radice di fiducia di piattaforma completamente configurabile e in tempo reale che protegge il firmware in fase di esecuzione nella memoria Flash SPI e il filtraggio I2C/SMBus dagli attacchi in fase di esecuzione. La funzione di attestazione fornisce una prova di affidabilità per garantire l'autenticità dei dispositivi critici della piattaforma. Le funzionalità di gestione del ciclo di vita e di trasferimento della proprietà proteggono i segreti commerciali durante l'intero ciclo di vita del prodotto per l'utente finale e durante il trasferimento della proprietà del prodotto, consentendo un utilizzo sicuro della piattaforma di sistema da parte di diversi utenti senza compromettere le informazioni.
“Non è più accettabile dare per scontato che le apparecchiature siano affidabili, quindi è essenziale prevedere e proteggersi da componenti firmware non autorizzati, nonché diffidare dei componenti periferici finché non ne sia stata dimostrata l'affidabilità”, ha affermato Ian Harris, vicepresidente della business unit Computing Products di Microchip. “La nostra famiglia CEC1736 Trust Shield offre una soluzione completa a queste sfide, semplificando lo sviluppo e la distribuzione di chiavi e altri segreti, accelerando il time to market e fornendo la flessibilità necessaria per anticipare le minacce.”
Il pacchetto di crittografia hardware avanzato della famiglia CEC1736 Trust Shield incorpora AES-256, SHA-512, RSA-4096, ECC con una dimensione della chiave fino a 571 bit e l'algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm) con una lunghezza della chiave di 384 bit.
La PUF (Physically Unclonable Function) hardware a 384 bit consente di ottenere una chiave radice univoca e la segretezza simmetrica, oltre alla generazione e alla protezione della chiave privata. Questa soluzione avanzata di radice di fiducia e sicurezza, conforme alle linee guida di sicurezza NIST 800-193 e OCP, semplifica l'adozione dei più recenti progressi e standard di sicurezza.
La famiglia CEC1736 Trust Shield di Microchip comprende dispositivi in silicio, software, strumenti, una scheda di sviluppo e funzionalità che offrono la protezione completa del firmware della piattaforma di cui i clienti hanno bisogno.
“La sicurezza è parte integrante della continuità operativa, della privacy dei consumatori e della sicurezza nazionale, quindi è responsabilità di tutti garantirne la protezione”, ha dichiarato Frédéric Thomas, Chief Technology Officer di Kudelski IoT, azienda leader nella sicurezza IoT. “Microchip ha compiuto passi significativi per garantire che la famiglia CEC1736 Trust Shield sia robusta contro i metodi di attacco più avanzati, collaborando con noi per analizzare in modo indipendente il suo hardware nei nostri laboratori di sicurezza all'avanguardia. Questo dovrebbe offrire ai clienti Microchip la tranquillità di lavorare con un microcontrollore sicuro di nuova generazione che contribuisce alla sicurezza complessiva del mondo connesso.”
Strumenti di sviluppo
: Gli strumenti di sviluppo intuitivi di Microchip per la famiglia CEC1736 Trust Shield iniziano con TPDS (Trust Platform Design Suite), un configuratore con interfaccia grafica (GUI) per esplorare le funzionalità, definire le impostazioni di sicurezza e fornire le credenziali per la prototipazione e la produzione. MPLAB® Harmony di Microchip, un ambiente di sviluppo software embedded completamente integrato, semplifica la configurazione del dispositivo, la selezione delle librerie e lo sviluppo delle applicazioni. La scheda di sviluppo CEC1736 è disponibile anche come strumento di supporto.
Disponibilità:
La famiglia CEC1736 Trust Shield è ora disponibile. Incorpora il microcontrollore CEC1736 a 96 MHz basato sull'architettura Arm® Cortex®-M4 in un package WFBGA a 84 pin.
La famiglia include anche il firmware Soteria-G3 di Microchip, testato e collaudato, la scheda di sviluppo CEC1736 e la Trust Platform Design Suite (TPDS) di Microchip per la configurazione, la fornitura e la programmazione del dispositivo.
La scheda di sviluppo è ora disponibile:
