Microchip Technology ATECC608A CryptoAuthentication™デバイス

Microchip ATECC608A CryptoAuthentication™デバイスは、暗号化/復号化アルゴリズムを実行するMCUまたはMPUを備えたシステムへの機密性、データの完全性、認証をはじめとして、あらゆる種類のセキュリティ機能を提供するだけで、急速に成長するIoT市場に最適なソリューションとなります。ATECC608Aは、ECDH(楕円曲線Diffie Hellman)およびECDSA(楕円曲線デジタル署名アルゴリズム)の両方のセキュリティプロトコルが統合されているセキュアエレメントです。LoRaWANアプリケーションを対象としたハードウェアベースのセキュリティは、AESハードウェア・アクセラレータを通して適用されます。また、これによって、非常に小さなマイクロコントローラ向けのセキュアブート機能も可能になります。このデバイスには、Microchip CryptoAuthentication™全製品と同様の、極めて安全なハードウェアベースの暗号キーストレージ、ならびにソフトウェア脆弱性にリンクされたバックドアの潜在性を排除する暗号対策が採用されています。

特徴

  • 安全なハードウェアベースの鍵ストレージが備わった暗号化コプロセッサ:
    • 最大16鍵、証明書またはデータの保護されたストレージ
  • 非対称サイン、検証、主要な合意用のハードウェア・サポート:
    • ECDSA: FIPS186-3楕円曲線デジタル署名
    • ECDH: FIPS SP800-56A楕円曲線Diffie-Hellman
    • NIST標準P256 Elliptic Curveに対応
  • 対称アルゴリズム用のハードウェア・サポート:
    • オフチップ・コンテキスト保存/復元を含むSHA-256 & HMACハッシュ
    • AES-128: 暗号化/復号化、GCMのガロア体乗算
  • ネットワーキングキー管理サポート:
    • TLS 1.2 & 1.3用のターンキーPRF/HKDF計算
    • SRAMでの一時的な鍵の生成と主要な合意
    • 鍵で完全に保護された小型メッセージ暗号化
  • セキュアブートをサポート:
    • 完全ECDSAコード署名検証、オプションの保存ダイジェスト/署名
    • セキュアブート前のオプションの通信鍵の無効化
    • オンボード攻撃の防止を目的としたメッセージの暗号化/認証
  • 内部の高品質NIST SP 800-90A/B/C乱数発生器(RNG)
  • 2つの高耐久単調カウンタ
  • 保証された固有の72ビットシリアル番号
  • 2つのインターフェイス・オプションを利用可能:
    • 1本のGPIOピンでの高速シングルピン・インターフェイス
    • 1MHz標準I2Cインターフェイス
  • 1.8V~5.5V IOレベル、2.0V~5.5V供給電圧
  • 8パッドUDFNおよび8リードSOICパッケージ

アプリケーション

  • IoTネットワーク・エンドポイント・キー管理と交換
  • 小型メッセージおよびPIIデータの暗号化
  • 安全な起動と保護されたダウンロード
  • エコシステム制御、アンチクローニング

ビデオ

ホワイトペーパー

IoT保護に向けて暗号化をパッケージ

モノのインターネット(IoT)が人々の生活、仕事、旅行、アクセス・サービスのほぼあらゆる面に影響を与えることは明らかです。企業は、IoTを通して取得した情報に大きく依存しながら、顧客の支援、プロセスの改善、コストの削減、新製品の開発を推進することになるでしょう。

続きを読む

公開: 2018-04-11 | 更新済み: 2025-07-28