Microchip Technology TA101トラストアンカー認証IC

マイクロチップ (Microchip)のTA101トラストアンカー認証ICは、セキュアブート、MAC生成によるメッセージ認証、信頼できるFirmWare更新に対応します。また、Qi 1.3およびQi 2.0のワイヤレス充電認証、ユーザーのアクセス権限に応じた複数鍵の管理、TLSなどを使用したネットワーク認証、その他のルートオブトラストに基づく処理にも対応しています。本デバイスは、同じ基板上に搭載された任意のマイクロコントローラ(MCU)またはマイクロプロセッサ(MPU)と組み合わせて使用できます。

TA101は、複数の非対称暗号、共通鍵暗号、ハッシュ処理に対応するセキュリティプロトコルを統合しています。車載ネットワーク向けに、鍵共有と署名検証による認証を安全に実行する機能を提供します。暗号セキュリティ強度を128ビットから256ビットに高めます。マイクロチップ (Microchip)の CryptoAutomotive™セキュリティICと同様に、TA101はハードウェアベースの安全な暗号鍵保存機能と、ソフトウェアの脆弱性に起因するバックドアのリスクを抑える対策を採用しています。

本デバイスは、特定のマイクロプロセッサ(MPU)やマイクロコントローラ(MCU)に依存せず、AVR®またはArm®プロセッサベースのMCUおよびMPUと互換性があります。

特徴

  • すべての暗号処理コマンドを実行する高度暗号エンジン(ACE)
  • 楕円曲線暗号(ECC)に対応
    • P-256:ECDSA署名、署名検証、鍵生成(KeyGen)、ECDH
    • P-384:ECDSA署名、署名検証、鍵生成(KeyGen)、ECDH
    • P-521:ECDSA署名、署名検証、鍵生成(KeyGen)、ECDH
    • Ed25519:EdDSA署名、署名検証、鍵生成に対応。対応モードはPure、CTX、PH
    • X25519:鍵生成(KeyGen)、ECDHに対応
  • RSAに対応
    • 2048ビットおよび4096ビットRSA-OAEP暗号化・復号
    • 2048ビットおよび4096ビットRSA署名の生成と検証
    • 2048ビットおよび4096ビットRSA鍵の生成と導出
  • 共通鍵暗号方式とアルゴリズムに対応
    • AES鍵の生成(16バイトまたは32バイト)
    • AES-ECB暗号化・復号(128ビット、256ビット)。CBC、CCM、カウンタモードなどの代替暗号方式は外部API経由で利用可能
    • AES-CMAC(128ビット、256ビット)の計算と検証
    • AES-GCMを使用した関連データ付き認証暗号化(AEAD)に対応(128ビットまたは256ビット、シングルモードおよび分割モード)
    • SHA-256、SHA-384、SHA-512、およびHMAC-SHA256、HMAC-SHA384、HMAC-SHA512のダイジェスト計算
  • 複数の鍵導出関数(KDF)に対応
    • PRF、HKDF、SP 800-108 KDF、SHA-256ワンステップKDF
    • ホスト側ソフトウェアによるPRF KDFを含め、セッション確立を完全にサポートするTLS V1.2
    • ホスト側ソフトウェアによるHKDFを含め、セッション確立を完全にサポートするTLS V1.3
  • 認証
    • NIST SP 800-90 A/B/C準拠の乱数生成器(RNG)。NIST認定のCAVP DRBGおよびESV NRBGに対応
    • FIPS 140-3のセキュリティ要件を適用するNIST準拠モード。正式なNIST認証にも対応
    • 脆弱性評価レベル:JIL High、AVA_VAN.5
  • セキュリティコマンド用I/Oオプション
    • 1MHz スタンダードI2Cインターフェイス
    • モード0および3に対応する16MHz SPIインターフェイス
  • 8ピンSOICパッケージ
  • 電源電圧範囲:2.7V~5.5V
  • 産業用温度範囲:-40°C~+125°C(周囲動作温度)

アプリケーション

  • 車載用
  • セキュリティが重視される民生機器から産業機器まで幅広く対応

ビデオ

公開: 2026-10-06 | 更新済み: 2026-10-13