Estes dispositivos são concebidos para ajudar os arquitetos de sistemas a cumprir as normas de cibersegurança emergentes, como a Lei de Resiliência Cibernética (CRA) na Europa e o Conjunto de Algoritmos de Segurança Nacional Comercial 2.0 (CNSA 2.0) nos EUA, bem como a cumprir as especificações em constante mudança das normas aplicadas à segurança de centros de dados, computação, defesa, telecomunicações e infraestruturas.
O circuito integrado TS1800 funciona como um controlador raiz de confiança externo para a plataforma, proporcionando um arranque seguro, atualizações de firmware seguras e autenticação e gestão de certificados utilizando encriptação pós-quântica acelerada por hardware. Estes aceleradores empregam algoritmos normalizados pelo NIST (National Institute of Standards and Technology), como o ML DSA (Modular Reticulate-Based Digital Signature Algorithm), a verificação LMS (Assinatura Leighton-Micali) e o ML KEM (Modular Reticulated Key Encapsulation Mechanism).
“A transição para a criptografia pós-quântica já não é um tema de debate; no entanto, a sua implementação representa um desafio real que está a chegar muito mais rapidamente do que muitas empresas previam”, afirmou Nuri Dagdeviren, vice-presidente corporativo do Grupo de Computação Segura da Microchip. “Na Microchip, estamos a ajudar os nossos clientes a enfrentar este desafio, disponibilizando a criptografia pós-quântica diretamente na base da confiança do sistema, para que as plataformas possam evoluir com segurança à medida que surgem novas ameaças e novas regulamentações”.
O TS1800, baseado num processador Arm® Cortex® M4F de alto desempenho que atinge até 192 MHz, pode duplicar a capacidade de processamento das gerações anteriores de controladores de raiz de confiança da Microchip, tornando-o capaz de satisfazer as exigências de computação das cargas de trabalho de PQC.
As melhorias efetuadas na arquitetura e as otimizações do controlador mantêm o seu consumo de energia eficiente e suportam as características avançadas de segurança da plataforma exigidas pelas aplicações do Open Compute Project (OCP), como o arranque seguro, a validação da integridade do firmware, a acreditação e a gestão do ciclo de vida. A adição do USB 2.0 (à velocidade máxima) reduz significativamente os tempos de atualização do firmware em comparação com o I²C e o SPI (Serial Peripheral Interface).
A família TS50x oferece uma solução de arranque PQC para sistemas que não requerem todas as características de raiz de confiança da plataforma baseadas em OCP incluídas no TS1800. Os dispositivos TS50x possuem uma arquitetura mais simples, focada exclusivamente na verificação de operações PQC e na utilização de encriptação clássica, como o ECC P-384 (Criptografia de Curva Elíptica), sobre assinaturas de arranque de firmware de uma memória Flash SPI. Estes dispositivos mantêm o chipset principal em modo de reinicialização até que a verificação da assinatura seja bem-sucedida. Esta abordagem híbrida permite que as empresas combinem a criptografia ECC clássica com PQC.
Os controladores TS1800 e TS50x suportam PQC e estão em conformidade com requisitos como as diretrizes de resiliência da plataforma NIST SP 800 193 e novas iniciativas de segurança. Integrados na TrustFLEX , concebida para acelerar o lançamento de produtos no mercado, estes controladores criptográficos modulares e totalmente compatíveis ajudam a reduzir a complexidade e o risco associados à atualização das bases criptográficas em todas as plataformas.
Ao oferecer capacidades de PQC baseadas em hardware na raiz da confiança, os controladores TS1800 e TS50x são ideais para aplicações de arranque seguro baseadas em PQC que são executadas desde o início, em vez de dependerem de soluções baseadas em software cujas medidas iniciais dependem da encriptação tradicional. Os dispositivos utilizam o firmware Soteria de quarta geração da Microchip em vez do RTOS Zephyr®, concebido para se adaptar aos novos ecossistemas e aos requisitos de certificação do setor
