Soluciones de seguridad de vanguardia de Microchip
A medida que el mundo se desplaza continuamente hacia el ámbito digital, la cantidad abrumadora de dispositivos conectados que ingresan al ecosistema cada día es asombrosa. Por seguridad y confianza pública, es imperativo que estos dispositivos estén protegidos contra ataques, hackeos, phishing o cualquier otro intento de comprometer su integridad. En este artículo, conozca las últimas soluciones de seguridad microelectrónica de Microchip, incluidas soluciones para RTOs de bajo consumo, aplicaciones Linux® Edge, MCUs, CryptoAuthentication y más.
Seguridad para aplicaciones edge de bajo consumo con RTOS y Linux®
Los MPUs de Microchip están diseñados con la seguridad como una característica clave, permitiendo el desarrollo de aplicaciones comerciales seguras. Construidos sobre una sólida base de seguridad que salvaguarda la confidencialidad, integridad y autenticidad, la empresa ofrece hardware confiable que ayuda a proteger la propiedad intelectual y el valor de marca de los negocios. La empresa se ha establecido como líder global en los sectores de terminales de Punto de Venta (POS), pagos seguros, control de acceso y comunicaciones gracias a su historial de más de 20 años ofreciendo MPUs seguros. Los MPUs de Microchip soportan todas las funcionalidades relacionadas con la seguridad necesarias para acelerar el despliegue de aplicaciones seguras al mercado de manera rentable.
Diferenciadores clave
- Contramedidas DPA
- Arranque seguro
- Contramedidas DPA
- Detectores de manipulación integrados
- Características antimanipulación (escudo del chip activo)
- Generador de números aleatorios verdaderos
- Funciones físicamente no clonables duales (PUFs)
- Aceleradores criptográficos resistentes a canales laterales
Serie de MPUs seguros Arm® Cortex®-A5
Los microprocesadores (MPUs) SAMA5D2 ofrecen una amplia gama de capacidades de seguridad para proteger los sistemas, desde implementaciones de seguridad básica hasta un elemento de procesamiento segmentado conocido como enclave seguro. Microchip simplifica el despliegue de soluciones con las características de seguridad adecuadas, ya sea arranque seguro para la protección de IP o almacenamiento seguro, comunicaciones y actualizaciones de firmware remoto para gestionar de forma segura el ciclo de vida del producto.
ATSAMA5D27C-LD2G
- MPU SAMA5D2 basado en Arm® Cortex®-A5
- 2 Gb (256 MB) LDDR2, bus de datos de 32 bits
- Controlador táctil periférico
- Subsistema de audio integrado
- Esquema simple de gestión de energía
- Consumo de energía ultrabajo
- <200ua retención="" modo="" c/rápida="">
- Modo de respaldo de 5uA
- Amplio ecosistema de desarrollo
- Distribuciones Mainline Linux gratuitas
- MPLAB X IDE
- MPLAB Harmony 3
ATSAMA5D27C-D1G
Figura B
Agregar módulo de Productos Destacados cuando esté disponible - ATSAMA5D27-SOM1 – MPLAB Harmony 3 ATSAMA5D27-WLSOM1
System in Package (SiP) con DRAM integrada añade otro nivel de seguridad
Los MPU SiPs de Microchip integran memoria SDRAM, DDR2 o LPDDR2 en un solo paquete, eliminando las limitaciones de la interfaz de memoria de alta velocidad de una Placa de Circuito Impreso (PCB) y permitiendo que se coloquen en una PCB de 4 capas, reduciendo así los costos totales del sistema. Además, el mayor nivel de integración del sistema hace que los SiPs sean particularmente adecuados para aplicaciones con restricciones de espacio. Los productos SiP también añaden otro nivel de seguridad al eliminar el acceso a la memoria externa durante la ejecución.
Serie SAMA5D2 System in Package (SiP)
Agregar módulo de Productos Destacados cuando esté disponible - ATSAMA5D27C-LD2G ATSAMA5D27C-D1G ATSAMA5D27-SOM1 ATSAMA5D27-WLSOM1
MCUs con seguridad integrada
Los microcontroladores (MCUs) de 32 bits de Microchip ofrecen algunas de las opciones de seguridad más completas y escalables disponibles en el mercado actualmente. Están respaldados por un ecosistema integral de hardware, software, herramientas y funciones para facilitar la implementación de una protección efectiva para su aplicación embebida.
Hardware
La seguridad comienza con el hardware. El portafolio de seguridad de MCU de 32 bits tiene características de seguridad integradas basadas en hardware. La seguridad basada en hardware es más rápida, tiene un rendimiento superior y es más segura que las soluciones basadas únicamente en software.
Herramientas y software
Ahorre tiempo iniciando su proceso de diseño con MPLAB® Harmony, un marco de software integrado galardonado para MCUs de 32 bits basados en MIPS® y Arm® Cortex®-M. También se proporciona un software criptográfico/de seguridad integral y soporte de aprovisionamiento personalizado en todas las plataformas de desarrollo.
PIC32CM LS60/PIC32CM LS00
Seguridad líder en la industria en su clase de rendimiento
- El primer MCU de la industria basado en Arm® Cortex®-M23 con un subsistema seguro robusto y tecnología Arm® TrustZone® integrada en un solo paquete
- Servicios de provisión de claves de Trust Platform (Opcional)
- Soporte para múltiples funciones de seguridad, incluyendo inicio seguro, almacenamiento seguro de claves, actualización segura de firmware, aislamiento de hardware, IO seguro, protección de IP y protección contra manipulaciones utilizando criptografía de clave asimétrica y simétrica
- Protección contra una amplia clase de ataques físicos y remotos conocidos
Seguridad robusta
El PIC32CM LS60 integra el elemento seguro Trust Platform ECC608 con calificación alta del Common Criteria Joint Interpretation Library (JIL) junto con la tecnología Arm® TrustZone® para ayudar a proteger los dispositivos contra ataques físicos y remotos. Este MCU incluye estas características de seguridad:
- Arranque seguro
- Almacenamiento seguro de claves
- Tecnología Arm® TrustZone®
- Generador de números aleatorios verdaderos (TRNG)
- Criptografía de clave asimétrica basada en ECC y ECDSA
- Criptografía de clave simétrica basada en AES y GCM
- Ranuras de almacenamiento de certificados personalizables
- Estándar de seguridad DICE
- Totalmente integrado con las Soluciones de Aprovisionamiento de Claves de Trust Platform
SAM D5x/E5x
MCU de rendimiento medio con seguridad altamente integrada
SAM D5XE5x MCUs
La serie SAM/E5x cuenta con un procesador Arm® Cortex®-M4 de 32 bits con FPU que opera hasta 120 MHz, hasta 1 MB de Flash de doble panel con ECC y hasta 256 KB de SRAM con ECC. También dispone de un MAC Ethernet 10/100 y dos puertos CAN FD para desarrollar aplicaciones de automatización industrial, aplicaciones automotrices y aplicaciones de propósito general que requieran conectividad por cable. Esta serie ofrece excelentes características con un rendimiento energético líder en su clase y seguridad de hardware integrada, lo que la convierte en una opción ideal para aplicaciones conectadas de bajo consumo y alta seguridad.
Características clave
- Núcleo Arm® Cortex®-M4F operando a 120 MHz con FPU de precisión simple
- Arquitectura de memoria interna con Tightly Coupled Memory (TCM) configurable por el usuario, memoria del sistema, unidad de protección de memoria y 4 KB combinados de I-cache y D-cache
- Seguridad integrada que incluye cifrado simétrico (AES) y asimétrico (ECC), soporte para Intercambio de Claves Públicas (PUKCC), TRNG y comprobador de integridad de memoria basado en SHA
Dispositivos de seguridad CryptoAuthentication™
En un sistema embebido confiable, la raíz de confianza está protegida en un entorno seguro. Como base crítica para asegurar una aplicación, este concepto de confianza se basa en el uso de autenticación basada en claves para validar transacciones en los sistemas. Si una clave es suplantada, las transacciones de su sistema pueden ser controladas por usuarios no autorizados o malintencionados. Para proteger su sistema embebido y asegurar las claves de autenticación contra este tipo de amenaza, es fundamental que implemente correctamente la confianza en su sistema embebido desde el principio.
Principales diferenciadores
En un sistema embebido de confianza, la raíz de confianza está protegida en un entorno seguro. Como base crítica para asegurar una aplicación, este concepto de confianza se basa en el uso de autenticación basada en claves para validar transacciones en los sistemas. Si una clave es suplantada, las transacciones de su sistema pueden ser controladas por usuarios no autorizados o malintencionados. Para proteger su sistema embebido y asegurar las claves de autenticación contra este tipo de amenazas, es fundamental que implemente correctamente la confianza en su sistema embebido desde el principio.
- Agnóstico del microcontrolador con CryptoAuthLib
- Integración fácil con Trust Platform Design Suite
- Disponible desde tan solo 10 unidades MoQ
- Almacenamiento de claves seguras con criterios comunes JIL de alta calificación y rentabilidad
Dispositivos de seguridad CryptoAutomotive™
El circuito integrado de seguridad TrustAnchor100 (TA100) CryptoAutomotive™ proporciona una forma de implementar seguridad en sistemas existentes sin necesidad de rediseños costosos. El TrustAnchor100 ofrece soporte externo de Módulo de Seguridad de Hardware (HSM) para arranque seguro, autenticación de mensajes CAN, autenticación de baterías de Vehículos Eléctricos (EV), Seguridad de la Capa de Transporte (TLS), autenticación Qi® 1.3 del Consorcio de Energía Inalámbrica (WPC), Protección de Contenido Digital de Alta Ancho de Banda (HDCP) y más.
Los dispositivos CryptoAuthentication™ ofrecen un almacenamiento seguro basado en hardware para mantener eficazmente las claves secretas ocultas de usuarios no autorizados. Estos pequeños dispositivos de muy bajo consumo trabajan con cualquier microcontrolador (MCU) o microprocesador (MPU) para proporcionar soluciones flexibles que aseguren nodos de Internet de las Cosas (IoT) utilizados en automatización del hogar, dispositivos médicos, wearables y muchas otras aplicaciones. También pueden ser utilizados para proteger la autenticidad de consumibles y accesorios, garantizando que solo los legítimos funcionen con su producto y preservando su flujo de ingresos.
La arquitectura optimizada de los circuitos integrados CryptoAuthentication™ está compuesta por aceleradores criptográficos basados en hardware para reducir significativamente el tiempo de ejecución y el consumo de energía. Un generador de números aleatorios de alta calidad y un almacenamiento seguro de claves basado en EEPROM también están integrados dentro de estos dispositivos. Para proporcionar seguridad adicional, también cuentan con protecciones físicas contra manipulación y ataques de canal lateral para bloquear el acceso a las credenciales del sistema integrado.
La Trust Platform es una familia de circuitos integrados de autenticación segura preaprovisionados, preconfigurados o totalmente personalizables. Las credenciales se generan dentro del límite de cada elemento seguro aprovechando los Módulos de Seguridad de Hardware (HSMs) que se instalan en las fábricas de Microchip. La Trust Platform ofrece tres niveles de elementos seguros: Trust&GO, TrustFLEX y TrustCUSTOM, para brindarle opciones y flexibilidad que cumplan con los requisitos del modelo de seguridad de su empresa.
Agregue el módulo de Productos Destacados cuando esté disponible - ATECC608B Trust&GO DM320118 Trust Platform
Aplicaciones
- Monitor para bebés IoT: producto sensible para niños con requisitos de seguridad
- ECU automotriz que requiere arranque seguro, autenticación de mensajes, V2X y V2V
Productos Destacados
dsPIC33C - Enlace a https://www.arrow.com/en/products/search?q=dsPIC33C&r=true dsPIC33CK512MPT608 - Enlace a https://www.arrow.com/en/products/search?datasheets=true&selectedType=product&q=dsPIC33CK512MPT608 dsPIC33C DSCs - Enlace a https://www.arrow.com/en/products/search?q=dsPIC33C+DSCs&r=true ATECC608 - Enlace a https://www.arrow.com/en/products/search?q=ATECC608&r=true
Etiquetas de artículo
