Arrow Electronic Components Online

Microchip의 최첨단 보안 솔루션

보안28 3월 2023
마이크로칩 보안 기술 회로 기판 설계
모든 기사 보기

세상이 계속해서 디지털 영역으로 전환됨에 따라 매일 생태계에 진입하는 연결된 기기의 양은 놀라울 정도로 많아지고 있습니다. 안전 및 공공 신뢰를 위해 이러한 기기를 공격, 해킹, 피싱 또는 무결성을 손상시키려는 기타 시도로부터 보호하는 것이 필수적입니다. 이 기사에서는 Microchip의 최신 마이크로전자 보안 솔루션, Low-Power RTO, Linux® Edge Applications, MCU, CryptoAuthentication 등을 포함한 솔루션에 대해 알아보십시오.

저전력 RTOS 및 Linux® 엣지 애플리케이션을 위한 보안

Microchip의 MPU는 보안을 핵심 기능으로 설계되어 안전한 비즈니스 애플리케이션 개발을 가능하게 합니다. 기밀성, 무결성, 인증을 보호하는 강력한 보안 기반 위에서 회사는 기업의 지적 재산권과 브랜드 가치를 보호하는 신뢰할 수 있는 하드웨어를 제공합니다. Microchip은 20년 이상 보안 MPU를 제공해 온 실적 덕분에 POS(Point-of-Sale) 단말기, 보안 결제, 출입 통제, 통신 분야에서 글로벌 리더로 자리 잡았습니다. Microchip의 MPU는 보안 애플리케이션을 비용 효율적으로 시장에 신속히 배포하는 데 필요한 모든 보안 관련 기능을 지원합니다.

주요 차별화 요소

  • 안전한 공장 프로그래밍 솔루션

  • DPA 대응책

  • 안전 부트

  • DPA 대응책

  • 내장형 변조 감지기

  • 변조 방지 기능 (액티브 다이 실드)

  • 진정한 난수 생성기

  • 이중 물리적 복제 불가능 함수 (PUF)

  • 측채널 저항 암호 가속기

Arm® Cortex®-A5 시리즈의 보안 MPU

SAMA5D2 마이크로프로세서(MPU)는 기본적인 보안 구현부터 보안 구획 처리 요소로 알려진 세큐어 엔클레이브까지 시스템을 보호하기 위한 다양한 보안 기능을 제공합니다. Microchip은 IP 보호를 위한 보안 부팅이든, 안전하고 보안이 유지되는 제품 수명 주기 관리를 위해 보안 저장소, 통신 및 원격 펌웨어 업데이트이든, 올바른 보안 기능을 통해 솔루션 배포를 간소화합니다.

ATSAMA5D27-SOM1 – MPLAB Harmony 3

ATSAMA5D27-SOM1 – MPLAB Harmony 3

  • Arm® Cortex®-A5 기반 SAMA5D2 MPU
  • 1 Gb (128 MB) DDR2 DRAM
  • 온보드 전원 관리 유닛
  • 단일 3.3V 전원 공급
  • 사전 프로그래밍된 EUI-48™ MAC 주소
  • 40 × 38 mm 모듈, 0.8 mm 피치

ATSAMA5D27-WLSOM1

ATSAMA5D27-WLSOM1

  • Arm® Cortex®-A5 기반 SAMA5D2 MPU
  • 2 Gb (256 MB) LDDR2 DRAM
  • MCP16502 PMIC
  • WILCC3000 Wi-Fi®/BLE 모듈
  • 64Mb QSPI (MAC 사전 프로그래밍된 EUI-48™ MAC 주소)
  • 사전 프로비저닝된 ECC608 보안 요소
  • 0.8 x 40.8 mm 모듈, 0.8 mm 피치

집적 DRAM이 포함된 System in Package (SiP)은 보안성을 한층 더 강화합니다

Microchip의 MPU SiP는 SDRAM, DDR2 또는 LPDDR2 메모리를 단일 패키지로 통합하여 고속 메모리 인터페이스 제약을 Printed Circuit Board (PCB)에서 제거하고, 4층 PCB에 배치할 수 있도록 하여 전체 시스템 비용을 절감합니다. 또한, 높은 수준의 시스템 통합은 SiP를 공간이 제한된 애플리케이션에 특히 적합하게 만듭니다. SiP 제품은 실행 중 외부 메모리 접근을 제거함으로써 추가적인 보안 수준도 제공합니다.

SAMA5D2 시리즈 시스템 인 패키지 (SiP)

ATSAMA5D27C-LD2G

ATSAMA5D27C-LD2G

  • Arm® Cortex®-A5 기반 SAMA5D2 MPU
  • 2 Gb (256 MB) LDDR2, 32비트 데이터 버스
  • 주변 터치 컨트롤러
  • 임베디드 오디오 서브시스템
  • 간단한 전원 관리 기법
  • 초저전력 소모
    • <200ua retention="" mode="" w/fast="">
    • 5uA 백업 모드
  • 폭넓은 개발 에코시스템
    • 무료 메인라인 리눅스 배포판
    • MPLAB X IDE
    • MPLAB Harmony 3

ATSAMA5D27C-D1G

ATSAMA5D27C-D1G

  • Arm® Cortex®-A5 기반 SAMA5D2 MPU
  • 1 Gb (128 MB) DDR2, 16비트 데이터 버스
  • 주변 터치 컨트롤러
  • 임베디드 오디오 서브시스템
  • 간단한 전원 관리 방식
  • 초저전력 소비
    • <200ua retention="" mode="" w/fast="">
    • 5uA 백업 모드
  • 광범위한 개발 생태계
    • 무료 메인라인 리눅스 배포판
    • MPLAB X IDE
    • MPLAB Harmony 3

ATSAMA5D27-SOM1

ATSAMA5D27-SOM1

  • RSA 최대 2k
  • ECC 최대 P384
  • SHA256
  • AES-128
  • 펌웨어 업데이트
  • NIST CMVP
  • 공통 기준 JIL 높음

ATSAMA5D27-WLSOM1

ATSAMA5D27-WLSOM1

  • 마이크로 핀아웃과 호환되는 SOI8 또는 SOI14 소켓 보드

보안이 통합된 MCU

Microchip의 32비트 마이크로컨트롤러(MCUs)는 오늘날 시장에서 가장 포괄적이고 확장 가능한 보안 옵션을 제공합니다. 이러한 제품은 하드웨어, 소프트웨어, 도구 및 기능으로 구성된 포괄적인 에코시스템을 통해 임베디드 애플리케이션에 효과적인 보호를 쉽게 구현할 수 있도록 지원합니다.

하드웨어

보안은 하드웨어에서 시작됩니다. 32비트 MCU 보안 포트폴리오는 통합된 하드웨어 기반 보안 기능을 갖추고 있습니다. 하드웨어 기반 보안은 소프트웨어 전용 솔루션보다 더 빠르고, 더 높은 성능을 제공하며, 더 안전합니다.

도구 및 소프트웨어

MPLAB® Harmony를 사용하여 설계 프로세스를 신속히 시작하고 시간을 절약하세요. MPLAB® Harmony는 MIPS® 및 Arm® Cortex®-M 기반 32비트 MCU를 위한 수상 경력의 임베디드 소프트웨어 프레임워크입니다. 또한 개발 플랫폼 전반에 걸쳐 종합적인 암호화/보안 소프트웨어와 맞춤형 프로비저닝 지원이 제공됩니다.

PIC32CM LS60/PIC32CM LS00

성능 등급에서 업계를 선도하는 보안성

  • 업계 최초로 강력한 보안 서브시스템과 Arm® TrustZone® 기술이 단일 패키지에 통합된 Arm® Cortex®-M23 기반 MCU

  • 신뢰 플랫폼 키 프로비저닝 서비스 (선택 사항)

  • 비대칭 및 대칭 키 암호화를 사용한 안전 부팅, 안전 키 저장소, 안전 펌웨어 업그레이드, 하드웨어 격리, 안전 IO, IP 보호 및 변조 방지 등 여러 보안 기능 지원

  • 광범위한 물리적 및 원격 공격에 대한 보호

강력한 보안

PIC32CM LS60은 Arm® TrustZone® 기술과 Common Criteria Joint Interpretation Library (JIL)에서 높은 등급을 받은 Trust Platform ECC608 보안 요소를 통합하여 장치를 물리적 및 원격 공격으로부터 보호합니다. 이 MCU는 다음과 같은 보안 기능을 포함합니다:

  • 안전 부트

  • 안전한 키 저장

  • Arm® TrustZone® 기술

  • 진정한 랜덤 번호 생성기 (TRNG)

  • ECC 및 ECDSA를 기반으로 한 비대칭 키 암호화

  • AES 및 GCM을 기반으로 한 대칭 키 암호화

  • 맞춤형 인증서 저장 슬롯

  • DICE 보안 표준

  • Trust Platform Key Provisioning Solutions와 완전 통합

SAM D5x/E5x

보안이 고도로 통합된 중간 성능 MCU

SAM D5XE5x MCU

SAM/E5x 시리즈는 최대 120 MHz에서 실행되는 FPU가 포함된 32비트 Arm® Cortex®-M4 프로세서, ECC를 지원하는 최대 1MB의 듀얼 패널 Flash 및 최대 256KB의 SRAM을 제공합니다. 또한 10/100 이더넷 MAC과 두 개의 CAN FD 포트를 갖추어 산업 자동화, 자동차 애플리케이션 및 유선 연결이 필요한 범용 애플리케이션을 위한 설계가 가능합니다. 이 시리즈는 업계 선도적인 전력 성능과 통합 하드웨어 보안을 제공하는 뛰어난 기능을 갖추고 있어 저전력 및 안전한 연결형 애플리케이션에 이상적인 선택입니다.

주요 기능

  • Arm® Cortex®-M4F 코어가 단정밀도 FPU를 사용하여 120 MHz에서 실행됩니다

  • 사용자가 구성 가능한 Tightly Coupled Memory (TCM), 시스템 메모리, 메모리 보호 장치 및 4 KB 결합된 I-cache 및 D-cache를 포함하는 내부 메모리 아키텍처

  • 대칭(AES) 및 비대칭(ECC) 암호화를 포함한 통합 보안, 공개 키 교환(PUKCC) 지원, TRNG 및 SHA 기반 메모리 무결성 검사기

CryptoAuthentication™ 보안 장치

신뢰받는 임베디드 시스템에서는 신뢰의 근원이 안전한 환경에서 보호됩니다. 애플리케이션 보안을 위한 중요한 기반으로서, 신뢰의 개념은 키 기반 인증을 사용하여 시스템 내 거래를 검증하는 것에 의존합니다. 만약 키가 위조되면, 시스템의 거래가 승인되지 않은 사용자 또는 악의적인 사용자에 의해 제어될 수 있습니다. 이러한 위협으로부터 임베디드 시스템을 보호하고 인증 키를 안전하게 보장하려면 임베디드 시스템 설계 초기부터 신뢰를 올바르게 구현하는 것이 중요합니다.

주요 차별화 요소

신뢰할 수 있는 임베디드 시스템에서는 신뢰의 루트가 안전한 환경에서 보호됩니다. 애플리케이션을 보호하기 위한 중요한 기반으로서, 이 신뢰의 개념은 시스템에서 거래를 검증하기 위해 키 기반 인증을 사용하는 것에 의존합니다. 키가 위조되면, 시스템의 거래는 승인되지 않은 사용자나 악의적인 사용자에 의해 통제될 수 있습니다. 이와 같은 위협으로부터 임베디드 시스템을 보호하고 인증 키를 안전하게 유지하려면, 초기 단계에서부터 임베디드 시스템에 신뢰를 올바르게 구현하는 것이 중요합니다.

  • CryptoAuthLib를 사용하는 마이크로컨트롤러 비종속적

  • Trust Platform Design Suite로 간편한 온보딩

  • 최소 주문 수량(MoQ)이 10개부터 가능

  • 비용 효율적인 일반 기준 JIL 고등급 보안 키 저장소

CryptoAutomotive™ 보안 장치

TrustAnchor100 (TA100) CryptoAutomotive™ 보안 IC는 기존 시스템에서 보안을 구현할 수 있도록 비용이 많이 드는 재설계 없이도 사용할 수 있는 방법을 제공합니다. TrustAnchor100은 안전한 부팅, CAN 메시지 인증, 전기차(EV) 배터리 인증, 전송 계층 보안(TLS), 무선 전력 컨소시엄(WPC) 1.3 Qi® 인증, 고대역폭 디지털 콘텐츠 보호(HDCP) 및 그 외 다양한 기능을 위한 외부 하드웨어 보안 모듈(HSM) 지원을 제공합니다.

CryptoAuthentication™ 장치는 하드웨어 기반의 안전한 저장소를 제공하여 비인가 사용자로부터 비밀 키를 효과적으로 숨깁니다. 이 소형 저전력 장치는 어떠한 마이크로컨트롤러(MCU)나 마이크로프로세서(MPU)와도 함께 작업하여 홈 자동화, 의료 기기, 웨어러블 및 다양한 응용 분야에서 사용하는 사물 인터넷(IoT) 노드를 보호하기 위한 유연한 솔루션을 제공합니다. 또한, 소모품 및 액세서리의 진위를 보호하여 귀하의 제품과 함께 작동하는 합법적인 것만 보장하며, 수익 흐름을 유지하는 데 도움을 줄 수 있습니다.

CryptoAuthentication™ IC의 최적화된 아키텍처는 하드웨어 기반 암호화 가속기로 구성되어 실행 시간 및 전력 소비를 크게 줄입니다. 고품질 난수 발생기와 EEPROM 기반 보안 키 저장소도 이 장치에 내장되어 있습니다. 추가 보안을 제공하기 위해 이들 장치에는 임베디드 시스템 자격 증명에 대한 접근을 차단하는 물리적 안티탬퍼링 및 사이드 채널 공격 보호 기능도 포함되어 있습니다.

Trust Platform은 사전 프로비저닝, 사전 구성 또는 완전히 사용자 지정 가능한 보안 인증 IC 제품군입니다. 자격 증명은 Microchip 공장에 설치된 Hardware Secure Modules(HSMs)을 활용하여 각 보안 요소 경계 내에서 생성됩니다. Trust Platform은 Trust&GO, TrustFLEX, TrustCUSTOM의 세 가지 보안 요소 계층을 제공하여 귀사의 보안 모델 요구사항을 충족할 수 있는 옵션과 유연성을 제공합니다.

ATECC608B Trust&GO

ATECC608B Trust&GO

  • 사전 구성 및 사전 프로비저닝
  • ECC P256, AES128, SHA256

DM320118 신뢰 플랫폼

DM320118 Trust Platform

  • 개발 보드

응용 분야

  • IoT 베이비 모니터: 보안 요구사항을 갖춘 민감한 아동 제품

  • 보안 부팅, 메시지 인증, V2X 및 V2V가 필요한 자동차 ECU

추천 제품

기사 태그

Microchip Technology
보안
마이크로컨트롤러 - MCUs

관련 뉴스 기사

모두 보기