这些设备旨在帮助系统架构师遵守新兴的网络安全法规,例如欧洲的《网络弹性法案》(CRA) 和美国的《商业国家安全算法套件 2.0》(CNSA 2.0),以及满足适用于数据中心、计算、国防、电信和基础设施安全标准的不断变化的规范。.

TS1800集成电路作为平台的外部信任根控制器,利用硬件加速的后量子密码技术提供安全启动、安全固件更新以及证书认证和管理。这些加速器采用由美国国家标准与技术研究院 (NIST) 标准化的算法,例如 ML DSA(基于模块格的数字签名算法)、LMS(莱顿-米卡利签名)验证和 ML KEM(基于模块格的密钥封装机制)。.

“向后量子密码学的过渡已不再是争论的话题;然而,其实施却面临着真正的挑战,而且其到来速度远超许多公司的预期,”Microchip 安全计算事业部企业副总裁 Nuri Dagdeviren 表示。“在 Microchip,我们正通过在系统信任的基础层面直接提供后量子密码学 (PQC) 来帮助客户应对这一挑战,从而使平台能够随着新威胁和新法规的出现而安全地演进。”.

TS1800 基于高性能 Arm® Cortex® M4F 处理器,最高频率可达 192 MHz,其处理能力是 Microchip 前几代信任根控制器的两倍,能够满足 PQC 工作负载的计算需求。.

架构改进和控制器优化使其保持了高效的功耗,并支持开放计算项目 (OCP) 应用所需的先进平台安全功能,例如安全启动、固件完整性验证、认证和生命周期管理。此外,USB 2.0(全速)的加入显著缩短了固件更新时间,相比 I²C 和 SPI(串行外设接口)而言,提升了性能。.

TS50x 系列为那些不需要 TS1800 系列中包含的所有基于 OCP 的平台信任根功能的系统提供了一种 PQC 启动解决方案。TS50x 器件架构更简洁,专注于验证 PQC 操作,并使用经典的加密技术,例如 P-384 ECC(椭圆曲线密码学),通过 SPI Flash 中的固件启动签名进行验证。这些器件会将主芯片组保持在重启模式,直到签名验证成功。这种混合方法使企业能够将经典的 ECC 加密与 PQC 相结合。.

TS1800 和 TS50x 控制器支持 PQC,并符合 NIST SP 800 193 平台弹性指南和最新安全倡议等要求。作为 TrustFLEX ,这些完全合规的模块化加密控制器旨在加快产品上市速度,有助于降低跨平台升级加密基础架构的复杂性和风险。

TS1800 和 TS50x 控制器在信任根基上提供基于硬件的 PQC 功能,因此非常适合从一开始就运行的基于 PQC 的安全启动应用,而无需依赖初始措施依赖于传统加密技术的软件解决方案。这些设备采用 Microchip 的第四代 Soteria 固件,该固件基于 Zephyr® RTOS,旨在适应新的生态系统和行业认证要求。

更多信息