Infineon Technologies 人工知能向けセキュリティソリューション
生成型AIやエージェント型AIは、企業の価値をモデルやデータへと移行させ、最小のエッジセンサーからクラウドサーバーに至るまで、攻撃対象領域を拡大させています。ソフトウェアのみによるセキュリティ対策や仮想的な信頼の根源（Root of Trust）は迂回される可能性があり、知的財産（IP）がさらされる恐れがあります。AIを効果的に保護するため、インフィニオンはセキュリティをシリコンレベルに定着させ、信頼の連鎖を構築しています。OPTIGA™ TPMおよびOPTIGA™ Trust Mは、ハードウェアベースの「信頼の根源（Root-of-Trust）」を提供し、デバイスの識別情報、鍵、AIワークロードをエンドツーエンドで保護します。
エッジからクラウドに及ぶAIワークフロー全体において、OPTIGA TPMとOPTIGA Trust Mはそれぞれ異なる、かつ相互に補完し合うアタックサーフェスに対応しており、デバイスのアーキテクチャやセキュリティ要件に基づいて適用されます。
トラステッドプラットフォームモジュール（TPM）
OPTIGA TPMは、MPU（Android、組み込みLinux OS）を搭載したエッジデバイス向けに、ハードウェアベースの認証、測定済みブート、およびセキュアな通信機能を提供します。これにより、AIワークロードの実行前に、プラットフォームのセキュリティと信頼性の検証が行われます。分散型およびフェデレーテッド環境において、TPMベースの構成により、信頼されたノードのみが参加できるようになります。エッジでのAIモデル展開の際、システムアーキテクチャやセキュリティ要件に基づいて、インフィニオンのソリューションが選定されます。
これらのTPMモジュールは、以下の用途に最適です。
• 鍵および機密情報の保護
• 偽造防止
• デバイスの完全性を検証するためのデバイス健全性証明
• セキュアなファームウェア更新
• セキュアなクラウドオンボーディング
• トランスポート層セキュリティ（TLS）を用いた、暗号化・保護された通信のためのセキュアな通信チャネル
TEEによるハードウェアベースのセキュリティ
OPTIGA TRUST M SLS32AIAは、デバイスの識別情報を固定化し、安全かつ隔離された境界内でAIモデルの鍵の安全な保管、署名、復号化を実行します。これにより、初期段階から真正性を確保し、AIモデルの完全性を保護します。
OPTIGA Trust Mが提供する機能：
• ハードウェアベースのセキュリティ
• 信頼できる実行環境
• 安全な鍵管理
• AIセキュリティ基準への準拠
• 柔軟性と拡張性
AIマイクロコントローラ
デバイスのなりすまし、ファームウェアの改ざん、センサー入力の改ざんなどのリスクが存在するデータ生成エッジにおいて、PSOC™マイクロコントローラは、軽量かつコスト効率に優れたセキュリティが求められる構成において、セキュアブートと信頼できる実行環境（TEE）を提供します。
PSOC Edge E84は以下を提供します：
• セキュアブート
• ハードウェアベースのセキュリティ
• 暗号化
• セキュアな鍵の保存
• 信頼できる実行環境（TEE）
• セキュアデバッグ
• 改ざん防止 （電圧および温度の監視）
• セキュアなファームウェア更新
• AIモデルの保存およびセキュアなAI推論
• PSAレベル4認証、SESIP、IEC 62443を含むセキュリティ規格への準拠
特徴
- OPTIGA Trust M - AIモデルの開発、展開、実行のための信頼できる環境を提供する包括的なセキュリティソリューション
- ECC - P-521までのNIST曲線、512までのBrainpool r1曲線
- RSA®（最大2048）
- AES鍵（最大256）、HMAC（最大SHA-512）
- TLS v1.2 PRF および HKDF（最大 SHA-512）
- TRNG/DRNG
- シールド接続を備えた I2C インターフェース
- 消費電力ゼロのハイバネーションモード
- USON-10 パッケージ（3mm × 3mm）
- -40°C ～ +105°C の標準および拡張温度範囲
- 最大 10kB のユーザーメモリ
- 保護されたアップデート
- 使用回数カウンタ
- 動的オブジェクト（認証情報など）のロック
- 設定可能なデバイスセキュリティモニター
- 産業用およびインフラ用途向けの 20 年の耐用年数
- SHA-256、ECC および RSA 機能、AES、HMAC、および鍵導出のための Cryptographic ToolBox コマンド
- GitHub 上の MIT ライセンスのソフトウェアフレームワーク（github.com/Infineon/optiga-trust-m）
- OPTIGA TPM SLB 9672 / OPTIGA TPM SLB 9673:
- 標準化されたセキュリティコントローラ
- XMSS署名を用いたPQC対応のファームウェア更新メカニズム
- TCG TPM 2.0規格（リビジョン1.59）の最新仕様への対応
- TCG、CC、およびFIPS認証
- Windows HLK 認証
- 各種暗号アルゴリズムのサポート：RSA-4096、AES-128、AES-256、ECC NIST P256、ECC BN256、ECC NIST P384、SHA-1、SHA2-256、SHA2-
- 384 まで
- 拡張不揮発性メモリ（51kB）
- SPI インターフェイス
- Thin UQFN-32 パッケージ
- PSOC Edge E84 MCU は、以下の機能により最先端のセキュリティを提供します。
- 低消費電力の常時稼働ドメインにおけるロックステップ方式のセキュア・エンクレーブ
- インフィニオン・エッジ・プロテクト カテゴリー 4 / プラットフォーム・セキュリティ・アーキテクチャ (PSA) レベル 4
- 暗号化操作のための、既製の信頼できる Firmware-M 対応および Mbed-TLS
アプリケーション
- 9672/OPTIGA TPM SLB 9673
- データセンター
- エッジコンピューティング
- ホーム・ビルディングオートメーション
- OPTIGA Trust M
- スマートホーム/スマートビルディング
- コンシューマー製品
- 産業とビルオートメーション
TPM比較表
PSOCエッジE84ブロック図
ビデオ
注目製品
Infineon Technologies OPTIGA™ TPMセキュリティソリューション
組み込みプラットフォーム用に特別に設計されている標準化されたセキュリティ・コントローラです。
Infineon Technologies SLS32AIA010Mx OPTIGA™ Trust M
IoTデバイスをクラウドに接続するためのAnchor Of Trustを実現しているハイエンド・セキュリティ・ソリューションです。
Infineon Technologies PSOC™エッジ機械学習MCU
次世代の機械学習強化型高性能エッジMCUで、高度なHMIアプリケーションを対象としています。
開発ツール
Infineon Technologies OPTIGA™ Trust Mシールド
OPTIGA™ Trust M ファミリのディスクリートセキュアエレメントを評価できます。
Infineon Technologies OPTIGA™ TPM SLB 9672 RPI評価ボード
Infineon OPTIGA TPM SLB 9672と連動して動作するRaspberry Pi HATを搭載。
Infineon Technologies KITPSE84AITOBO1PSOC™Edge E84 AI評価キット
PSOCエッジE84 MCUを活用した組み込みシステムの迅速なプロトタイピングと開発を目的としています。
関連ソリューション
Infineon Technologies EUサイバーレジリエンス法およびRED対応ソリューション
CRAおよびREDソリューションによって、IoTのセキュリティが可能になり、サイバーセキュリティコンプライアンスが簡素化されます。