Infineon Technologies 人工知能向けセキュリティソリューション

エッジからクラウドに及ぶAIワークフロー全体において、OPTIGA TPMとOPTIGA Trust Mはそれぞれ異なる、かつ相互に補完し合うアタックサーフェスに対応しており、デバイスのアーキテクチャやセキュリティ要件に基づいて適用されます。

トラステッド プラットフォーム モジュール（TPM）

OPTIGA TPMは、MPU（アンドロイド、組み込みLinux OS）をベースに構築されたエッジデバイス向けに、ハードウェアベースの認証、測定ブート、安全な通信を提供します。これにより、AIワークロードが実行される前に、プラットフォームのセキュリティと信頼性の検証が確立されます。分散型・フェデレーション型環境では、TPMベースの構成により、信頼されたノードのみが参加できます。エッジでの AI モデルの展開中に、インフィニオン (Infineon)ソリューションシステムアーキテクチャおよびセキュリティニーズに基づいて選択されます。

これらのTPMモジュールは、以下のサポートに最適です。
• キーおよび機密情報の保護
• 模倣品対策
• デバイス正常性構成証明（Device Health Attestation）によるデバイス整合性の検証
• セキュアなファームウェアアップデート
• セキュア クラウドオンボーディング
• Transport Layer Security（TLS）による暗号化保護通信用のセキュアチャンネル

TEEによるハードウェアベースのセキュリティ

OPTIGA Trust M SLS32AIAは、保護・隔離された境界内でデバイス識別情報の固定、安全な鍵ストレージ、署名、およびAIモデルの復号を実行し、初期段階からの真正性の確保とAIモデルの完全性保護を可能にします。

OPTIGA Trust Mは以下を提供します。
• ハードウェアベースのセキュリティ
• 信頼された実行環境
• セキュアなキー管理
• AIセキュリティ規格への準拠
• 柔軟性とスケーラビリティ

AIマイクロコントローラ

データ生成のエッジでは、デバイスのなりすまし、FirmWareの侵害、センサー入力の改ざんなどのリスクがありますが、PSOC™マイクロコントローラは、軽量でコスト最適化されたセキュリティを必要とする構成で、セキュアブートと信頼できる実行を提供します。

PSOC Edge E84は以下を提供します。
• セキュアブート
• ハードウェアベースのセキュリティ
• 暗号化
• セキュアなキー保管
• 信頼された実行環境（TEE）
• セキュアデバッグ
• 耐タンパ（電圧および温度の監視）
• セキュアなファームウェアアップデート
• AIモデルの保管およびセキュアなAI推論
• 最大PSA Level 4 Certified、SESIP、およびIEC 62443を含むセキュリティ規格への準拠