Solutions de sécurité de pointe de Microchip

Sécurité pour les applications de périphérie RTOS et Linux® basse consommation

Les MPU de Microchip sont conçus avec la sécurité comme caractéristique clé, permettant le développement d'applications commerciales sécurisées. Construite sur une base solide de sécurité qui protège la confidentialité, l'intégrité et l'authenticité, l'entreprise fournit du matériel fiable qui aide à protéger la propriété intellectuelle et la valeur de la marque des entreprises. La société s'est imposée comme un leader mondial dans les secteurs des terminaux de point de vente (POS), du paiement sécurisé, du contrôle d'accès et des communications grâce à son historique de fourniture de MPU sécurisés depuis plus de 20 ans. Les MPU de Microchip prennent en charge toutes les fonctionnalités liées à la sécurité nécessaires pour accélérer le déploiement d'applications sécurisées sur le marché de manière rentable.

Principaux différenciateurs

Série de MPUs sécurisés Arm® Cortex®-A5

Les microprocesseurs SAMA5D2 (MPUs) offrent un large éventail de capacités de sécurité pour protéger les systèmes, allant des implémentations de sécurité de base à un élément de traitement segmenté connu sous le nom d'enclave sécurisée. Microchip simplifie le déploiement de solutions avec les fonctionnalités de sécurité adéquates, qu'il s'agisse d'un démarrage sécurisé pour la protection de la propriété intellectuelle ou du stockage sécurisé, des communications et des mises à jour de firmware à distance pour gérer en toute sécurité le cycle de vie du produit.

Système en boîtier (SiP) avec DRAM intégrée ajoute un autre niveau de sécurité

Les SiPs MPU de Microchip intègrent des mémoires SDRAM, DDR2 ou LPDDR2 dans un seul boîtier, éliminant ainsi les contraintes d'interface mémoire à haute vitesse d'un circuit imprimé (PCB) et permettant leur placement sur un PCB à 4 couches, réduisant ainsi les coûts globaux du système. De plus, le niveau d'intégration système plus élevé rend les SiPs particulièrement adaptés aux applications où l'espace est limité. Les produits SiP ajoutent également un autre niveau de sécurité en éliminant l'accès à la mémoire externe pendant l'exécution.

Série SAMA5D2 System in Package (SiP)

MCU avec sécurité intégrée

Les microcontrôleurs (MCU) 32 bits de Microchip offrent certaines des options de sécurité les plus complètes et évolutives disponibles sur le marché aujourd'hui. Ils sont soutenus par un écosystème complet de matériel, logiciel, outils et fonctions pour faciliter la mise en œuvre d'une protection efficace pour votre application embarquée.

Matériel

La sécurité commence par le matériel. Le portefeuille de sécurité des MCU 32 bits intègre des fonctionnalités de sécurité basées sur le matériel. La sécurité basée sur le matériel est plus rapide, offre de meilleures performances et est plus sécurisée que les solutions uniquement logicielles.

Outils et logiciels

Gagnez du temps en démarrant rapidement votre processus de conception avec MPLAB® Harmony, un cadre logiciel embarqué primé pour les microcontrôleurs 32 bits basés sur MIPS® et Arm® Cortex®-M. Des logiciels de cryptographie/sécurité complets et un support de provisionnement personnalisé sont également fournis sur les plates-formes de développement.

PIC32CM LS60/PIC32CM LS00

Sécurité de pointe dans sa catégorie de performance

Sécurité robuste

Le PIC32CM LS60 intègre l'élément sécurisé Trust Platform ECC608, hautement classé par la Common Criteria Joint Interpretation Library (JIL), avec la technologie Arm® TrustZone® pour aider à protéger les appareils contre les attaques physiques et à distance. Ce MCU inclut ces fonctionnalités de sécurité :

SAM D5x/E5x

MCU de milieu de gamme avec sécurité hautement intégrée

MCUs SAM D5XE5x

La série SAM/E5x dispose d'un processeur Arm® Cortex®-M4 32 bits avec FPU fonctionnant jusqu'à 120 MHz, jusqu'à 1 Mo de Flash à double panneau avec ECC, et jusqu'à 256 Ko de SRAM avec ECC. Elle possède également un MAC Ethernet 10/100 et deux ports CAN FD pour créer des applications d'automatisation industrielle, des applications automobiles et des applications polyvalentes nécessitant une connectivité filaire. Cette série offre d'excellentes caractéristiques avec une performance énergétique de premier ordre et une sécurité matérielle intégrée, ce qui en fait un choix idéal pour des applications connectées peu énergivores et sécurisées.

Caractéristiques principales

Dispositifs de sécurité CryptoAuthentication™

Dans un système embarqué de confiance, la racine de confiance est protégée dans un environnement sécurisé. En tant que fondement critique pour sécuriser une application, ce concept de confiance repose sur l'utilisation de l'authentification par clé pour valider les transactions dans les systèmes. Si une clé est usurpée, les transactions de votre système peuvent être contrôlées par des utilisateurs non autorisés ou malveillants. Pour protéger votre système embarqué et sécuriser les clés d'authentification contre ce type de menace, il est essentiel de mettre en œuvre correctement la confiance dans votre système embarqué dès le départ.

Principaux différenciateurs

Dans un système embarqué de confiance, la racine de confiance est protégée dans un environnement sécurisé. En tant que fondation critique pour sécuriser une application, ce concept de confiance repose sur l'utilisation d'une authentification basée sur les clés pour valider les transactions dans les systèmes. Si une clé est usurpée, les transactions de votre système peuvent être contrôlées par des utilisateurs non autorisés ou malveillants. Pour protéger votre système embarqué et sécuriser les clés d'authentification contre ce type de menace, il est essentiel de mettre en œuvre correctement la confiance dans votre système embarqué dès le départ.

Dispositifs de sécurité CryptoAutomotive™

Le TrustAnchor100 (TA100) CryptoAutomotive™ Security IC offre une solution pour intégrer la sécurité dans des systèmes existants sans nécessiter de coûteuses reconceptions. Le TrustAnchor100 fournit un support externe de module de sécurité matériel (HSM) pour l'amorçage sécurisé, l'authentification des messages CAN, l'authentification des batteries de véhicules électriques (EV), la sécurité de la couche de transport (TLS), l'authentification Qi® 1.3 du Wireless Power Consortium (WPC), la protection de contenu numérique haute bande passante (HDCP), et plus encore.

Les dispositifs CryptoAuthentication™ offrent un stockage sécurisé basé sur le matériel pour garder efficacement les clés secrètes cachées des utilisateurs non autorisés. Ces petits dispositifs très basse consommation fonctionnent avec n'importe quel microcontrôleur (MCU) ou microprocesseur (MPU) pour fournir des solutions flexibles visant à sécuriser les nœuds de l'Internet des objets (IoT) utilisés dans l'automatisation domestique, les dispositifs médicaux, les objets connectés, et de nombreuses autres applications. Ils peuvent également être utilisés pour protéger l'authenticité des consommables et accessoires, garantissant que seuls les légitimes fonctionnent avec votre produit et préservent votre source de revenus.

L'architecture optimisée des ICs CryptoAuthentication™ est composée d'accélérateurs cryptographiques basés sur le matériel pour réduire significativement le temps d'exécution et la consommation d'énergie. Un générateur de nombres aléatoires de haute qualité et un stockage sécurisé de clés basé sur EEPROM sont également intégrés à ces dispositifs. Pour offrir une sécurité supplémentaire, ils sont également dotés de protections physiques contre la falsification et les attaques par canal latéral afin de bloquer l'accès aux identifiants des systèmes embarqués.

La Trust Platform est une famille de circuits intégrés d'authentification sécurisés préalablement configurés, pré-configurés ou entièrement personnalisables. Les informations d'identification sont générées à l'intérieur de la limite de chaque élément sécurisé en utilisant des modules de sécurité matérielle (HSM) installés dans les usines de Microchip. La Trust Platform propose trois niveaux d'éléments sécurisés — Trust&GO, TrustFLEX et TrustCUSTOM — pour vous offrir les options et la flexibilité nécessaires pour répondre aux exigences du modèle de sécurité de votre entreprise.

Applications

Produits en vedette