Компания Microchip Technology Inc. анонсировала семейство полностью конфигурируемых микроконтроллерных плат CEC1736 Trust Shield, которые преодолевают эту проблему, превосходя рекомендации NIST 800-193 по отказоустойчивости встроенного ПО платформы благодаря защите встроенного ПО во время выполнения, которая усиливает процесс безопасной загрузки и устанавливает полную цепочку доверия для системной платформы.
Решение CEC1736 расширяет возможности Microchip по обеспечению киберустойчивости оборудования конечных пользователей. Это полностью конфигурируемый, работающий в режиме реального времени корневой узел доверия платформы, который защищает встроенное ПО во время выполнения в SPI Flash и фильтрацию I2C/SMBus от атак в процессе работы. Функция аттестации обеспечивает подтверждение доверия, гарантируя подлинность критически важных устройств платформы. Функции управления жизненным циклом и передачи прав собственности защищают коммерческую тайну на протяжении всего жизненного цикла продукта для конечного пользователя и во время передачи прав собственности на продукт, обеспечивая безопасное использование системной платформы различными пользователями без ущерба для информации.
«Больше нельзя считать оборудование надежным, поэтому крайне важно предвидеть и защищаться от несанкционированного использования компонентов встроенного ПО, а также с осторожностью относиться к периферийным компонентам, пока не будет доказана их надежность», — сказал Иан Харрис, вице-президент подразделения вычислительной техники Microchip. «Наше семейство CEC1736 Trust Shield предлагает комплексное решение этих проблем, упрощая разработку и передачу ключей и других секретных данных, ускоряя вывод продукции на рынок и обеспечивая гибкость, необходимую для прогнозирования угроз».
Усовершенствованный пакет аппаратного шифрования семейства CEC1736 Trust Shield включает в себя алгоритмы AES-256, SHA-512, RSA-4096, ECC с размером ключа до 571 бита и ECDSA (алгоритм цифровой подписи на эллиптических кривых) с длиной ключа 384 бита.
384-битная аппаратная функция PUF (физически неклонируемая функция) обеспечивает уникальный корневой ключ и симметричную секретность, а также генерацию и защиту закрытого ключа. Это передовое решение для обеспечения доверия и безопасности, соответствующее стандартам безопасности NIST 800-193 и OCP, упрощает внедрение новейших достижений и стандартов в области безопасности.
Семейство микросхем CEC1736 Trust Shield от Microchip включает в себя кремниевые устройства, программное обеспечение, инструменты, плату для разработки и возможности, обеспечивающие полную защиту встроенного ПО платформы, необходимую клиентам.
«Безопасность является неотъемлемой частью обеспечения непрерывности бизнеса, защиты конфиденциальности потребителей и национальной безопасности, поэтому обеспечение ее защиты – это ответственность каждого», – заявил Фредерик Томас, технический директор Kudelski IoT, лидера в области безопасности IoT. «Microchip предприняла значительные шаги для обеспечения устойчивости семейства CEC1736 Trust Shield к передовым методам атак, сотрудничая с нами для независимого анализа его аппаратного обеспечения в наших передовых лабораториях безопасности. Это должно дать клиентам Microchip уверенность в работе с безопасным микроконтроллером нового поколения, который способствует общей безопасности подключенного мира».
Инструменты разработки
: Удобные в использовании инструменты разработки Microchip для семейства плат CEC1736 Trust Shield начинаются с TPDS (Trust Platform Design Suite), графического интерфейса пользователя (GUI) для конфигуратора, позволяющего изучать возможности, определять параметры безопасности и предоставлять секретные данные для прототипирования и производства. MPLAB® Harmony от Microchip, полностью интегрированная среда разработки встроенного программного обеспечения, упрощает настройку устройства, выбор библиотек и разработку приложений. Плата разработки CEC1736 также доступна в качестве инструмента поддержки.
Доступность:
Семейство плат расширения CEC1736 Trust Shield теперь доступно. Оно включает в себя микроконтроллер CEC1736 с тактовой частотой 96 МГц на базе архитектуры Arm® Cortex®-M4 в 84-контактном корпусе WFBGA.
В семейство также входит протестированная компанией Microchip прошивка Soteria-G3, плата разработки CEC1736 и пакет программного обеспечения Microchip Trust Platform Design Suite (TPDS) для конфигурирования, питания и программирования устройства.
Плата разработки теперь доступна:
